# Rapportagemodel DPIA

- Type: Tools
- Source: Tweede Kamer (Kamerstuk)
- Date: 2026-04-30
- Original: https://open.overheid.nl/details/oep-593c405a858317a732aaf681089c5fe631b53181
- Canonical: https://overview.legal/posts/615058
- Topics: DPIA, Processing, Access Controls, Personal Data, Identification, Controllers, Processors, Public Authority, Supervisory Authorities

## Sections (10)

### ¶0

Vaststelling Verwerkingsverantwoordelijke: [10-03-2025] Naam: [ Advies functionaris voor gegevensbescherming: [28-03-2025] Naam: [ ] Versie: 0.6 Status: Concept Revisie: Versie Datum Toelichting Versie

> Topics: Controllers, Processing, Supervisory Authorities

### ¶0.1

Eind 2023 Concept omschrijving voorstel, persoonsgegevens en gegevensverwerkingen. Versie

> Topics: Personal Data

### ¶0.2

Zomer 2024 Verwerking feedback en eerste aanzet verwerkingsdoeleinden en betrokken partijen. Versie

> Topics: Processing

### ¶0.3

Najaar 2024 Verwerking feedback privacy deskundigen min I&W Versie

### ¶0.4

Februari 2025 Verwerking opmerkingen FG RDW Versie

### ¶0.5

April 2025 Versie voor aanbieding aan AP Versie

### ¶0.6

September 2025 Versie voor aanbieding aan RvS Persoonlijke gegevens Persoonlijke gegevens Inleiding Totstandkoming gegevensbeschermingseffectbeoordeling (DPIA) Dit betreft een wetgevingsDPIA en beperkt zich als zodanig tot beschrijving en beheersing van privacyrisico's voortvloeiende uit het wetsvoorstel Digitale Aanvraag Rijbewijzen (DAR) op hoofdlijnen. De partijen die betrokken zijn bij de uitvoering van DAR zullen voor hun eigen gedeelte een uitvoeringsDPIA maken. Alhoewel een DPIA gebaseerd is op de wijzigingen die worden mogelijk gemaakt door het wetsvoorstel, wordt er in deze DPIA ook stil gestaan bij het experiment en de lopende gedoogsituatie (deze eindigt bij inwerking treding van de wet) waarbij de mogelijkheid bestaat om het rijbewijs digitaal aan te vragen. Met deze wetswijziging wordt het mogelijk om een verlenging, vervanging of een uitbreiding van een categorie van een rijbewijs digitaal aan te vragen. In een succesvol experiment, dat liep vanaf 2018 tot eind september 2024, is hiermee al gewerkt. Bij het elektronisch aanvragen van rijbewijzen zijn gemeenten, het ministerie, de RDW en fotografen betrokken. In de zomer van 2024 heeft de minister de Tweede Kamer laten weten dat hij het digitaal aanvragen van rijbewijzen bij de RDW gedoogd tot inwerkingtreding van het wetsvoorstel digitaal aanvragen rijbewijzen (DAR). De overgang van experiment naar gedoogsituatie is in de uitvoering soepel verlopen. Er is grotendeels sprake van bestaande taken die als gevolg van de voorziene definitieve wetgeving op een paar punten anders ingevuld worden dan tijdens het experiment: • De burgemeester wordt de afgevende instantie van het digitaal aangevraagde rijbewijs (in plaats van de RDW) En de RDW wordt aanvraaginstantie (nieuwe onderdeel 4b eerste lid onder f1 van de WVV); • Er wordt met een aanvraagcode in plaats van het rijbewijsnummer gewerkt; • Er kan met digitale pasfoto en handtekening (op basis van aanvraagcode) bij de gemeente een aanvraag ingediend worden. • Er kan ook altijd met een fysieke foto een rijbewijsaanvraag worden gedaan. • Fotocontrole wordt uitgebreid van 1 op 1 naar ook 1 op veel pasfotovergelijking en foto authenticatie. Dit is vastgelegd in het nieuwe artikel 4b eerste lid onder G2 van de WVV. Er is een aantal redenen waarom de Minister het invoeren van digitaal aanvragen van rijbewijzen noodzakelijk acht. Ten eerste wordt met het systeem van DAR het proces van aanvraag van rijbewijzen eenvoudiger en gebruiksvriendelijker voor burgers. Daarnaast dienen lidstaten op basis van artikel 3, eerste lid, van richtlijn 2006/126/EG alle dienstige maatregelen te nemen om vervalsing van rijbewijzen te voorkomen. Het reguliere proces van aanvragen van een rijbewijs kent een aantal kwetsbaarheden in de fraudebestendigheid. Deze worden hierna beschreven.

> Topics: Public Authority, DPIA, Access Controls, Identification

### ¶1

Foto’s kunnen met de huidige technische ontwikkelingen en apps zeer eenvoudig digitaal bewerkt worden. Wijzigingen van de pasfoto kunnen de identificatie bemoeilijken en zijn dus ongewenst.

> Topics: Identification

### ¶2

Foto’s worden tijdens het aanvraagproces aan de gemeentebalie bewust of onbewust verwisseld.

### ¶3

De foto of de handtekening voldoet niet aan de (kwaliteits)eisen. Het komt nu regelmatig voor dat de door burgers meegebrachte foto niet voldoet aan de biometrische kwaliteitsvereisten. Met DAR wordt de kwaliteit van de foto’s versterkt. Met DAR wordt de aanvraag van rijbewijs fraudebestendiger en komen er foto’s met hogere kwaliteit in het centraal rijbewijsregister, op het rijbewijs en daarmee ook betere identiteitscontrole door gemeente, RDW en handhavende instanties. Daarnaast beoogt dit systeem fraude bij de aanvraag vaker te voorkomen, omdat de foto zowel door de medewerker aan de balie als met de inzet van een technisch hulpmiddel wordt gecontroleerd. Ook heeft DAR het voordeel voor de burger dat hij/zij op ieder eigen gewenst moment de aanvraag kan doen. En vervolgens nog maar een keer naar de gemeente hoeft, waarbij je voor het ophalen van je rijbewijs bij een aantal gemeenten zelfs geen afspraak hoeft te maken. Noodzaak voor uitvoering door de RDW Omdat fraudebestrijding een belangrijke reden is om DAR in te voeren is ook gezocht naar de beste plek om deze taak te beleggen. Centraal regelen bij de RDW is daarbij het meest voor de hand liggend, omdat zij al wettelijke taken heeft om het rijbewijsregister te beheren en daarnaast gegevens te verwerken met betrekking tot afgifte van rijbewijzen. Het gaat hier om gevoelige gegevens waarvoor de RDW al speciale applicaties en specifiek opgeleide mensen heeft en beschikt over de uitvoeringscapaciteit. De RDW maakt daarnaast gebruik van erkende fotografen, deze krijgen specifieke instructies voor het maken van een foto die voldoet aan de juiste kwaliteitseisen en zijn verwerkingsverantwoordelijk binnen het DAR-proces. Daarnaast beschikken zij over zo min mogelijk gegevens van de burger. Om eventuele privacyrisico's zo klein mogelijk te houden is dat alleen de foto en een telefoonnummer of een emailadres. Deze gegevens dienen zij zo snel mogelijk, maar uiterlijk binnen een dag, te verwijderen. Hierop wordt ook toezicht gehouden, onder andere via mysteryguests. Als de fotograaf zich niet aan deze regels houdt, kunnen er sancties vanuit de RDW worden opgelegd. De foto en het emailadres worden via software van specifieke leveranciers verzonden naar de RDW. De softwareleveranciers hebben hier geen toegang toe. De gegevens worden door de RDW on premise bewaard onder een aanvraagnummer, zodat de informatie ook niet tot de persoon in kwestie is terug te leiden. Als de aanvraag door de burger wordt gedaan door middel van DigiD kan via dit unieke nummer de opgeslagen informatie worden opgevraagd uit het systeem alleen door daartoe bevoegde medewerkers. De RDW heeft nog meer gedetailleerde informatie over hoe de privacyrisico's in de door de RDW uitgevoerde taken in het proces worden beheerst, die nemen zij op in hun uitvoeringsDPIA. Managementsamenvatting Het ministerie bereidt een wijziging van de Wegenverkeerswet 1994 (hierna: Wvw) voor. Door deze wijziging wordt het mogelijk om een verlenging, vervanging of een uitbreiding van een categorie van een rijbewijs digitaal aan te vragen (DAR). Voorafgaand aan de wetgeving heeft een langjarige succesvolle pilot gelopen. Omdat fraudebestrijding een belangrijke reden is om DAR in te voeren is ook gezocht naar de beste plek om deze taak te beleggen. Centraal regelen bij RDW was daarbij het meest voor de hand liggend, omdat zij al een wettelijke taak heeft om het rijbewijsregister te beheren. En daarnaast al de benodigde gegevens bij reguliere rijbewijzen verwerkt. Het gaat hier om gevoelige gegevens waarvoor de RDW al speciale applicaties en specifiek opgeleide mensen heeft. In de pilot hebben zich voor zover bij ons bekend geen noemenswaardige incidenten voorgedaan waarbij of de RDW of de erkende fotografen niet goed omgegaan zijn met de gegevens die zij verwerken. De maatregelen die zijn getroffen om dit te voorkomen blijken daarmee te werken. Door de RDW zijn er zeer veel maatregelen genomen. Zij zullen dit per stap in het proces schetsen in de uitvoeringsDPIA. In deze DPIA lichten wij er ook een aantal uit: o De RDW stelt eisen aan de fotografen voor erkenning onder MERK en houdt hier toezicht op. o Fotografen beschikken over zo min mogelijk informatie van de burger naast de pasfoto (telefoonnummer of email). Deze moeten zo snel mogelijk worden gewist, uiterlijk voor het einde van de dag. Hier vind toezicht op plaats, o.a. door mystery quests. o De provider zendt de foto met email of telefoonnummer door naar de RDW, maar heeft zelf geen toegang tot deze gegevens. Ook vind er jaarlijks een audit plaats op dit systeem. o Gegevens worden beperkte tijd on premise van de RDW bewaard, maximaal een half jaar. o De gegevens zijn niet terug te leiden naar persoon door gebruik van een anoniem aanvraagnummer en zijn alleen door daartoe bevoegde medewerkers van de RDW toegankelijk. o RDW leidt de mensen in het bijzonder op en beschikt over zeer geavanceerde apparatuur beide om fraude te bestrijden. 1 Voorstel Beschrijf het voorstel waar de DPIA op toeziet op hoofdlijnen en benoem hoe het voorstel tot stand is gekomen en wat de beweegredenen zijn achter de totstandkoming van het voorstel. Het ministerie bereidt een wijziging van de Wegenverkeerswet 1994 (hierna: Wvw) voor. Door deze wijziging wordt het mogelijk om een verlenging, vervanging of een uitbreiding van een categorie van een rijbewijs digitaal aan te vragen. De erkenning van de fotograaf is noodzakelijk om ervoor te zorgen dat deze fotografen bevoegd zijn bepaalde taken uit te voeren. De erkende fotografen kunnen handtekeningen en digitale foto’s aanleveren bij de RDW voor de elektronische aanvraag van rijbewijzen. Het toezicht op erkenninghouders is van belang om de kwaliteit van de benodigde digitale pasfoto en - handtekening te kunnen garanderen, om misbruik en fraude bij de digitale aanvraag van een rijbewijs te voorkomen en voor de bescherming van persoonsgegevens. Dit is echter geregeld in andere wetgeving (zoals MERK) en valt daarmee buiten de scope van deze DPIA. Voor de uitvoering van de regeling zijn enkele contactgegevens nodig. Voor de RDW zijn dit gegevens die grotendeels al bekend zijn in het kader van de verstrekking van het eerste rijbewijs. Dit rijbewijs is geregistreerd in het rijbewijsregister. De eerste aanvraag zal nog altijd fysiek gedaan moeten worden bij de gemeente. Bij de fotografen gaat het om een nieuw soort dienstverlening die zij uitvoeren onder het toezicht van de RDW. Zodra sprake is van het verwerken van gegevens van natuurlijke personen is de Algemene verordening gegevensbescherming van toepassing. 12 Doelbinding Dit onderdeel is niet van toepassing, aangezien alle persoonsgegevens die worden verwerkt, voor hetzelfde doel worden verwerkt als waarvoor ze oorspronkelijk zijn verzameld. 13 Noodzaak en evenredigheid Beoordeel of de voorgenomen gegevensverwerkingen noodzakelijk en evenredig zijn voor het verwezenlijken van de verwerkingsdoeleinden. Ga hierbij in ieder geval in op: a. Proportionaliteit: staat de inbreuk op de persoonlijke levenssfeer en de bescherming van de persoonsgegevens van de betrokkenen in evenredige verhouding tot de verwerkingsdoeleinden? b. Subsidiariteit: kunnen de verwerkingsdoeleinden in redelijkheid niet op een andere, voor de betrokkenen minder nadelige wijze, worden verwezenlijkt? Proportionaliteit: Ja, voor het elektronisch aanvragen van een rijbewijs is op basis van de hiervoor genoemde wetgeving een actuele pasfoto van de aanvrager vereist die aan de gestelde eisen en voorwaarden voldoet. De pasfotovergelijkings- en controlesoftware is – bij elektronische aanvragen - noodzakelijk om te controleren of de pasfoto aan de kwaliteitseisen voldoet en of de pasfoto voldoende overeenkomst heeft met de in het rijbewijsregister beschikbare pasfoto van het laatst afgegeven rijbewijs. Daarnaast geldt dat de burger ervoor kan kiezen om de aanvraag niet elektronisch, maar via de reguliere weg (bij de balie van de gemeente) te laten verlopen. Deze laatste optie blijft bestaan naast de mogelijkheid van digitaal aanvragen. De mogelijkheid om bij de gemeente een aanvraag met een digitale foto te laten doen, wordt door dit wetsvoorstel toegevoegd als een extra optie voor burgers die digitaal minder vaardig zijn. Ten aanzien van de erkenningsregeling van fotografen geldt dat de erkenninghouder optreedt als verwerkingsverantwoordelijke. . De erkenningsregeling stelt eisen en voorwaarden aan de erkenninghouder en aan diens werkwijze. De ervaringen die RDW met deze erkenningsregeling heeft opgedaan tijdens het experiment zijn goed en er hebben zich tot nog toe geen incidenten met erkenninghouders voorgedaan van oneigenlijk gebruik van, misbruik van of fraude met (bijzondere) persoonsgegevens. De erkenningsregeling kan daarom worden beschouwd als een beproefd systeem, waarmee de (bijzondere) persoonsgegevens van de burger die in het kader van het proces elektronisch aanvragen (telefoonnummer of email) worden verwerkt, afdoende worden beschermd. Subsidiariteit: Het hele proces van elektronisch aanvragen, inclusief de pasfotovergelijkings- en controlesoftware, geeft op de meest betrouwbare wijze invulling aan de aanlevering van kwalitatief goede pasfoto’s, die aan de gestelde eisen en voorwaarden voldoen. Vastgesteld is dat het elektronisch aanvragen de beste borging van kwaliteit is en zorgdraagt voor een koppeling van de aanvraag aan de juiste persoon. DAR is in het belang van betrokken partijen, omdat het zorgt voor een vereenvoudiging van het aanvraagproces voor de burger en tegelijkertijd de doorlooptijd bij gemeente en RDW vermindert. 15 Risico’s voor betrokkenen Het elektronisch aanvragen van rijbewijzen maakt gebruik van een nieuw digitaal systeem dat verschillende risico’s met zich meebrengt. Omdat er al lange tijd een pilot naar het elektronisch aanvragen loopt en de definitieve situatie voor een heel groot deel gebaseerd zal zijn op het experiment, zijn de risico’s goed in te schatten en te ondervangen. Daarnaast zijn er bij ons tijdens het experiment geen incidenten bekend op het gebied van privacy en/of discriminatie. Risico’s identificeren Omdat fraudebestrijding een belangrijke reden is om DAR in te voeren is ook gezocht naar de beste plek om deze taak te beleggen. Centraal regelen bij RDW was daarbij het meest voor de hand liggend, omdat zij al een wettelijke taak hebben om het rijbewijzenregister te beheren. En daarnaast al verwerker zijn van de benodigde gegevens bij reguliere rijbewijzen. Het gaat hier om gevoelige gegevens waarvoor de RDW al speciale applicaties en specifiek opgeleide mensen voor heeft. Vanuit de pilot zijn er geen incidenten bekend waarbij de RDW of de erkende fotografen niet goed omgaan met de gegevens die zij verwerken. De getroffen beheersmaatregelen lijken dus goed te werken. Door de RDW zijn er zeer veel maatregelen genomen om deze kans te verkleinen. Zij zullen dit per stap in het proces schetsen in de uitvoeringsDPIA. In deze DPIA lichten wij er ook een aantal uit: • De RDW stelt eisen aan de fotografen voor erkenning onder MERK en houdt hier toezicht op. • Fotografen beschikken over zo min mogelijk informatie van de burger naast de pasfoto (telefoonnummer of email). Deze moeten zo snel mogelijk worden gewist, uiterlijk voor het einde van de dag. Hier vind toezicht op plaats, o.a. door mystery quests. • De provider zendt de foto met email of telefoonnummer door naar de RDW, maar heeft zelf geen toegang tot deze gegevens. Ook vind er jaarlijks een audit plaats op dit systeem. • Gegevens worden beperkte tijd bewaard on premise van de RDW, maximaal een half jaar. • De gegevens zijn niet terug te leiden naar persoon door gebruik van een anoniem aanvraagnummer. En alleen door daartoe bevoegde medewerkers van de RDW toegankelijk. • RDW leidt de mensen in het bijzonder op en beschikt over zeer geavanceerde apparatuur om fraude te bestrijden. Hier onder schetsen wij een aantal specifieke risico’s met bijbehorende beheersmaatregelen. Risico’s inschatten/analyseren  De erkende fotograaf en provider kan gegevens gebruiken voor andere doelen dan dat ze bedoeld zijn. Maatregel: Toezicht op fotograaf wordt belegd bij de RDW binnen een erkenning. Bij de provider gebeurt dit via een overeenkomst. De provider heeft geen toegang tot de persoonsgegevens, deze worden alleen on premise bij de RDW bewaard.  Fotograaf slaat pasfoto op buiten de EU. Maatregel: Toezicht op fotograaf wordt belegd bij de RDW binnen een erkenning. De fotograaf mag de gegevens niet langer dan een dag bewaren. Daar vind specifiek toezicht op plaats onder andere door mystery guests. 16 Maatregelen Hierboven worden de maatregelen weergegeven per risico. De overige risico’s en detailmaatregelen worden in de uitvoeringsDPIA van de RDW uitgewerkt. Appreciatie De FG heeft op 28 maart 2025 een appreciatie gegeven op de wetgevingsDPIA DAR en geadviseerd om de DPIA op enkele detailpunten te verduidelijken. Alle punten zijn verwerkt in voorliggende DPIA. In het gehele document is consistent de erkenninghouder als verwerker van de RDW geduid en de provider als subverwerker. In de DPIA is duidelijker aangegeven dat het risico dat de burger een verkeerd aanvraagnummer invoert, waardoor in theorie de pasfoto en handtekening van een ander zou kunnen worden getoond, geheel wordt gemitigeerd doordat vooraf een fotovergelijking wordt uitgevoerd. Bij het risico van AVG rechten van betrokkenen stond een opmerking over bezwaar en beroep, die daarmee niet samenhangt. Daarom is de verwijzing naar bezwaar en beroep op advies van de FG verwijderd. Tot slot is de opsomming van conceptrisico’s die in de uitvoerings-DPIA van de RDW vermoedelijk worden uitgewerkt verwijderd, omdat deze risico’s niet in dit document thuishoren. Advies Autoriteit Persoonsgegevens De Autoriteit Persoonsgegevens (AP) heeft op 20 mei 2025 laten weten geen aanmerkingen te hebben op het wetsvoorstel digitale aanvraag rijbewijzen. Wel geeft de AP aan dat zij de fotografen ziet als verwerkingsverantwoordelijke voor het verwerken van persoonsgegevens. Dat de feitelijke verwerking vrijwel geheel plaatsvindt binnen de regels die de RDW stelt, doet hier, volgens de AP, niets aan af. De DPIA is op dit punt in deze versie aangepast. Ondertekening Om de DPIA formeel vast te stellen is het noodzakelijk deze te ondertekenen, zodat het duidelijk is dat de DPIA door de verantwoordelijke(n) akkoord is bevonden. Naam verantwoordelijke(n) Directie/afdeling verantwoordelijke(n) Directie Wegen en Verkeersveiligheid Functie verantwoordelijke(n) MT-lid Datum ondertekening Handtekening Persoonlijke gegevens

> Topics: Public Authority, Processing, Controllers, Processors

---
Generated by overview.legal · https://overview.legal/posts/615058 · 2026-11-14