# Ministerie van Sociale Zekerheid: Onvoldoende wettelijke basis voor gegevensverwerking.

- Type: Enforcement
- Source: Data Protection Authority of Ireland
- Date: 2025-06-12
- Canonical: https://overview.legal/posts/52253
- Topics: Special Categories of Data, Education, Types of Special Categories of Personal Data, Biometric Data, Processing, Personal Data, Biometric Data, Public Authority, Data Controller, Controllers

## Summary

De Ierse Autoriteit Persoonsgegevens heeft een boete van 550.000 euro opgelegd aan het Ministerie van Sociale Zekerheid. De verantwoordelijke instantie gebruikt een zogenaamd SAFE 2-registratieproces voor iedereen die een "Public Services Card" aanvraagt. Deze verplichte SAFE 2-registratie verwerkt biometrische gegevens zonder voldoende juridische basis. Bovendien heeft de verantwoordelijke instantie de betrokkenen niet voldoende geïnformeerd over de verwerking en geen impactanalyse op het gebied van gegevensbescherming uitgevoerd.

## Full text

De Ierse Autoriteit Persoonsgegevens heeft het Ministerie van Sociale Zekerheid een boete van 550.000 euro opgelegd. De verantwoordelijke instantie gebruikt een zogenaamd SAFE 2-registratieproces voor iedereen die een Public Services Card aanvraagt. Deze verplichte SAFE 2-registratie verwerkt biometrische gegevens zonder een voldoende juridische basis. Bovendien heeft de verantwoordelijke instantie de betrokkenen niet voldoende geïnformeerd over de verwerking en geen impactanalyse op het gebied van gegevensbescherming uitgevoerd.

GDPR-artikelen: Art. 5 (1) a), e) GDPR, Art. 6 (1) GDPR, Art. 9 (1) GDPR, Art. 13 (1) c) GDPR, Art. 13 (2) a) GDPR, Art. 35 (VII) b), c) GDPR
Sector: Openbaar bestuur en onderwijs.

---
*Deze inhoud is automatisch vertaald met behulp van machinevertaling. De originele versie is beschikbaar in de brontaal.*

---
Generated by overview.legal · https://overview.legal/posts/52253 · 2026-08-22