DPIA Energielabel op MijnOverheid

DPIA Energielabel op MijnOverheid Conform rapportagemodel DPIA Rijksdienst Contact Ministerie van BZK, Directie Bouwen en Energie en Directie Digitale Overheid Datum 28 juni 2023 Status definitief 2 Vaststelling Verwerkingsverantwoordelijke: 22 juni 2023 Naam: Ferdi Licher, directeur Bouwen en Energie (BZK) Advies functionaris gegevensbescherming: 23 juni 2023 Naam: John Chou, FG BZK 3 Inhoud A. Beschrijving kenmerken gegevensverwerkingen 6 1. Voorstel 6 2. Persoonsgegevens 7 3. Gegevensverwerkingen 8 4. Verwerkingsdoeleinden 9 5. Betrokken partijen 10 6. Belangen bij de gegevensverwerkingen 10 7. Verwerkingslocaties 11 8. Technieken en methoden van de gegevensverwerkingen 11 9. Juridisch en beleidsmatig kader 11 10. Bewaartermijnen 12 B. Beoordeling rechtmatigheid gegevensverwerkingen 13 11. Rechtsgrond 13 12. Bijzondere persoonsgegevens 15 13. Doelbinding 15 14. Noodzaak en evenredigheid 15 15.

16 C. Beschrijving en beoordeling risico’s voor de betrokkenen 18 16. Risico’s 18 D. Beschrijving maatregelen en restrisico’s 18 17. Maatregelen 18 4 Inleiding Deze DPIA is opgesteld ten behoeve van verwerkingen omtrent het beschikbaar stellen van het afschrift van het energielabel aan woningeigenaren en ingeschrevenen via MijnOverheid Een ‘ingeschrevene’ kan de eigenaar zelf, maar ook de huurder/bewoner, een inwonende of thuiswonend kind boven de 18 jaar zijn. Een ‘woningeigenaar’ is een natuurlijk persoon die de eigenaar is van het object: doorgaans een woning, maar dit kan ook een utiliteitsgebouw, kantoor of winkel zijn waar hij/zij eigenaar van is. Deze DPIA vervangt de ‘DPIA Energielabel beschikbaar stellen voor huurders op MijnOverheid’ van 16 mei 2022 vanwege nieuwe inzichten omtrent de verwerkingen ten behoeve van het verstrekken van het energielabelafschrift door de overheid.

Deze DPIA is een samenwerking van de directie Bouwen en Energie, CZW, Juridisch Advies, directie Digitale Overheid, Logius en RVO. De DPIA is 23 juni getoetst door de FG van BZK. Parallel aan MijnOverheid kunnen professionele gebouweigenaren het energielabelafschrift sinds 2021 downloaden van EP-online.nl (de Nederlandse energielabel database dit wordt beheerd door de Rijkdienst voor Ondernemend Nederland), wanneer zij met eHerkenning zijn ingelogd. Omdat hier sprake is van een KvK-nummer en adres van een rechtspersoon (niet zijnde eenmanszaken) is hier geen sprake van persoonsgegevens. Daarom is dit geen onderdeel van deze DPIA. 5 Managementsamenvatting Kopers en huurders hebben op basis van de energielabelplicht recht op het ontvangen van het energielabelafschrift. De overheid faciliteert sinds 2015 dat het afschrift van het energielabel te downloaden is voor woningeigenaren. Huurders daarentegen ontvangen in de praktijk niet altijd het energielabel en hebben weinig tot geen handelingsperspectief om aan het energielabel te komen.

Daarom heeft de minister voor VRO besloten als overheid ook voor ingeschrevenen (waaronder huurders) het label te ontsluiten. Dit gebeurt via MijnOverheid. Bij het op MijnOverheid verstrekken van het afschrift van het energielabel wordt aan de gebruiker die inlogt op MijnOverheid het energielabelafschrift getoond van het gebouw van het adres waarop de gebruiker ingeschreven staat en van het gebouw (of gebouwen) waarvan de gebruiker eigenaar is. Hiervoor verwerkt Logius het BSN, adres en enenergielabelafschrift. De Regeling energieprestatie gebouwen wordt gewijzigd als wettelijke grondslag voor deze verwerkingen. Gezien kopers en huurders reeds het volledige energielabelafschrift tot hun beschikking zouden moeten hebben, conform het Besluit energieprestatie gebouwen, zijn na wijziging van de Regeling de risico’s beperkt. De risico’s van het tonen in MijnOverheid beperken zich tot ingeschrevenen, niet zijnde de eigenaar of huurder, die aanvullend toegang krijgen tot het energielabelafschrift en risico’s met betrekking tot verwerking van een onjuist geregistreerd BSN, adres of energielabel.

Genomen maatregelen op basis van deze risico’s richten zich op communicatie om gebouweigenaren te informeren dat de overheid aan woningeigenaren en voortaan ook aan ingeschrevenen het energielabelafschrift verstrekt, informeren van gebruikers met betrekking tot het melden van onjuistheden in registraties en een verwerkerafspraak tussen BZK en Logius. 6 A. Beschrijving kenmerken gegevensverwerkingen 1. Voorstel In het WGO Wonen en Ruimte van november 2020 heeft de minister van BZK n.a.v. een weggestemde motie toegezegd, specifiek richting Kamerlid Beckerman (SP), samen met de Huurcommissie en RVO te onderzoeken hoe de huurder beter kan worden ondersteund met betrekking tot het energielabel. In de Kamerbrief van april 2021 1 is geschetst dat de eerste stap hiervoor is het beschikbaar hebben van het afschrift van het energielabel voor huurders. In de Kamerbrief van 21 juni 2022 2 is toegezegd dat het energielabelafschrift medio 2023 aan ingeschrevenen (waaronder huurders) beschikbaar wordt gesteld via MijnOverheid en in de brief van 4 mei 2023 3 is dit gespecificeerd naar een streven voor 1 juli 2023.

Dit komt voort uit de energielabelplicht voor de verkoper (artikel 2.1, vierde lid) en verhuurder (artikel 2.1, derde lid), een implementatie van de Europese richtlijn. In de praktijk zijn notarissen bij verkooptransacties alert op het verstrekken van het energielabelafschrift. Daarnaast heeft de overheid sinds 2015 gefaciliteerd dat het afschrift van het energielabel ook te downloaden is voor woningeigenaren op energielabelvoorwoningen.nl, en sinds 1 april 2021 op MijnOverheid. Huurders daarentegen ontvangen in de praktijk niet altijd het energielabel en hebben weinig tot geen handelingsperspectief om aan het energielabel te komen. Daarnaast kan een energielabel tijdens de huurovereenkomst wijzigen, maar heeft de verhuurder geen verplichting dit nieuwe label aan de huurder te verstrekken ondanks dat het wel nog steeds van invloed kan zijn op de huurprijs. Daarom heeft de minister voor VRO besloten als overheid ook voor ingeschrevenen (waaronder huurders) het label te ontsluiten via MijnOverheid. 4 1 Kamerstuk 30196 nr. 753 2 Kamerstuk 30196 nr. 792, met nagezonden DPIA als bijlage op 5 september 2022 (Kamerstuk 30196 nr. 797) 3 Kamerstuk 30196 nr. 809 4 Dit is de uitkomst van een afweging tussen meerdere oplossingsrichtingen, zie voor toelichting de bijlage. 7 2.

Persoonsgegevens Bij het op MijnOverheid verstrekken van het afschrift van het energielabel wordt aan de gebruiker die inlogt op MijnOverheid het energielabelafschrift getoond van het gebouw van het adres waarop de gebruiker ingeschreven staat en van het gebouw (of gebouwen) waarvan de gebruiker eigenaar is. Hierbij wordt gebruik gemaakt van BSN, adres-ingeschrevene, adres(sen) gebouw(en) in eigendom en de energielabelafschriften van de betreffende gebouwen. De gebruiker kan dus zowel de gebouweigenaar als ingeschrevene zijn. Categorie betrokkenen Categorie persoonsgegevens Persoonsgegevens Type persoons- gegeven Bron Gebruiker die inlogt op MijnOverheid Identiteits- en contactgegevens BSN Gewoon DigiD of eIDAS Adres waarop gebruiker ingeschreven staat Gewoon BRP Adres van gebouw(en) in eigendom van gebruiker Gewoon BRK Gebouw- eigenaar Gebouwgegevens Energielabelafschrift (adres van gebouw, gebouwinformatie) ten behoeve van de ingeschrevene of eigenaar zelf Gewoon EP-online Energie- adviseur Naam en werk gerelateerde gegevens Voornaam, achternaam, voorvoegsel en examennummer op het energielabelafschrift Gewoon EP-online Door het verwerken van het BSN van de gebruiker die inlogt op MijnOverheid met DigiD of een eIDAS-inlogmiddel, wordt vanuit de BRP en de BRK het adres waar de gebruiker ingeschreven staat respectievelijk eigenaar van is, overgedragen.

Van deze adressen worden de bijbehorende energielabelafschriften opgehaald uit EP-online. Op het afschrift van het energielabel staan geen gegevens van de gebouweigenaar of gebruiker van het pand. Wel toont het label het betreffende adres van het gebouw, de gegevens van de betrokken energieadviseur en een verzameling van gebouwgegevens, waaronder de berekende energieprestatie, de oppervlakte en de aanwezige isolatie en installaties. Het energielabel bevat in beginsel dus alleen informatie over een gebouw, niet over de eigenaar daarvan. Omdat het energielabel echter zonder onevenredige inspanning middels onder andere het Kadaster gekoppeld kan worden aan de gebouweigenaar en het energielabel van invloed zou kunnen zijn op de waarde van het onroerend goed en daarmee het vermogen van een natuurlijk persoon, wordt het afschrift van het energielabel op dit moment zekerheidshalve als een 8 persoonsgegeven van de gebouweigenaar beschouwd. 5 Het afschrift van het energielabel is daarom niet openbaar beschikbaar.

Gegevensverwerking Persoonsgegevens Ophalen adres waarop gebruiker is ingeschreven in de BRP (#2) Het BSN wordt verzonden en vervolgens wordt het adres overgedragen, voor zover beschikbaar Ophalen adres waar gebruiker eigenaar van is in de BRK (#3) Het BSN wordt verzonden en vervolgens worden nul, een of meer adressen overgedragen, afhankelijk van het aantal objecten in eigendom. Ophalen energielabelafschrift uit EP-online (#4) Elk adres wordt verzonden en vervolgens wordt het energielabelafschrift overgedragen - adres gebouw, - gebouwinformatie - gegevens energieadviseur - voornaam, - achternaam, - voorvoegsel - en examennummer De gebruiker (woningeigenaar of ingeschrevene) logt in op MijnOverheid met DigiD of eIDAS en kan onder een nader te bepalen onderdeel zien dat er een energielabel op zijn/haar woonadres is geregistreerd en deze vervolgens downloaden. Hiervoor stuurt Logius het BSN van de gebruiker naar de BRP, die het adres overdraagt waarop de gebruiker ingeschreven staat, en de BRK, die het adres overdraagt waar de gebruiker eigenaar van is.

Daarna stuurt Logius het adres naar EP-online die vervolgens het energielabel op dit adres overdraagt. Dit is onderstaand schematisch weergegeven. Doordat MijnOverheid beveiligd is met DigiD/eIDAS kan iedereen enkel in zijn eigen omgeving komen en daardoor enkel het energielabel inzien op het adres waar hij/zij ingeschreven staat en/of eigenaar van is. 5 Dit is vastgesteld op basis van juridisch advies van CZW (BZK), na de uitspraak van de Functionaris voor de Gegevensbescherming van BZK dat de verwerkingsverantwoordelijke hier een besluit over moest nemen. 9 4. Verwerkingsdoeleinden Doel van de gegevensverwerkingen is het informeren van de woningeigenaar en/of ingeschrevene over de energieprestatie en de mogelijkheden tot verduurzaming van het gebouw waar hij/zij eigenaar van is en/of op ingeschreven staat. Op grond van de Europese richtlijn betreffende de energieprestatie van gebouwen, geïmplementeerd in het Besluit energieprestatie gebouwen.

Gegevensverwerking Verwerkingsdoeleinde Oorspronkelijk verwerkingsdoeleinde Ophalen adres waarop gebruiker is ingeschreven in de BRP Adres vaststellen waar iemand woont Registratie van persoonsgegevens van inwoners van Nederland en personen die Nederland hebben verlaten Ophalen adres waar gebruiker eigenaar van is in de BRK Adres vaststellen van gebouw(en) waar iemand eigenaar van is Registratie wie welke rechten heeft van al het vastgoed (grond en gebouwen) in Nederland Ophalen energielabelafschrift uit EP- online Beschikbaar stellen van het energielabelafschrift aan de woningeigenaar/ ingeschrevene Het afgeven en opslaan van energielabelafschriften, ten behoeve van de gebouweigenaar via de energieadviseur 10 5. Betrokken partijen Betrokken partijen bij de verwerking in MijnOverheid: Naam partij Rol partij Functies/afdelingen Persoonsgegevens Ministerie van Binnenlandse Zaken en Koninkrijksrelaties Verwerkingsverantwoordelijk Directie Bouwen en Energie Geen Logius Verwerker MijnOverheid BSN, adres en energielabelafschrift Gebruiker Ontvanger Rijksdienst voor Identiteitsgegevens (RVIG) Verstrekker BRP Draagt adres over aan Logius waarop de gebruiker ingeschreven staat, na ontvangst BSN Kadaster Verstrekker BRK Draagt adres over aan Logius waar de gebruiker eigenaar van is, na ontvangst BSN Rijksdienst voor Ondernemend Nederland (RVO) Verstrekker EP-online Draagt energielabelafschrift over aan Logius na ontvangst adres 6.

Belangen bij de gegevensverwerkingen De belangen van de betrokken partijen bij de gegevensverwerking zijn verschillend en worden hieronder uitgedrukt. Betrokken Partij Belangen Ministerie van Binnenlandse Zaken en Koninkrijksrelaties Beschikbaar stellen van het afschrift van het energielabel aan gebouweigenaren en ingeschrevenen, en zorgvuldige verwerking van persoonsgegevens Logius Vaststellen identiteit gebruiker gebruikmakend van de inlogmiddelen DigiD en eIDAS; Zorgvuldige verwerking van persoonsgegevens Gebruiker Ontvangen van het energielabelafschrift en zorgvuldige verwerking van persoonsgegevens RVIG Zorgvuldige verwerking en beschikbaar stellen van persoonsgegevens Kadaster Zorgvuldige verwerking en beschikbaar tellen van persoonsgegevens RVO Zorgvuldige verwerking en beschikbaar stellen van het afschrift van het energielabel 11 7. Verwerkingslocaties Gegevensverwerkingen Verwerkingslocaties Doorgiftemechanisme Inloggen c.q. levering BSN Nederland n.v.t.

Ophalen adres waarop gebruiker is ingeschreven in de BRP Nederland n.v.t. Ophalen adres waar gebruiker eigenaar van is in de BRK Nederland n.v.t. Ophalen energielabelafschrift uit EP-online Nederland n.v.t. 8. Technieken en methoden van de gegevensverwerkingen Gegevens worden zonder nadere bewerking gebruikt. De gegevens worden bij bevraging versleuteld gebruikt en zijn daardoor enkel inzichtelijk voor de gebruiker en niet voor Logius zelf. Er is geen sprake van geautomatiseerde besluitvorming of profilering. 9. Juridisch en beleidsmatig kader Gegevensverwerki ngen Juridisch en/of beleidsmatig kader Wetsartikelen In MijnOverheid tonen van energielabelafschrift aan gebruiker, zijnde eigenaar van en/of ingeschreven op adres van betreffend gebouw. Hierbij is het nodig om de BRP, BRK en EP- online te bevragen. Grondslag in de Regeling energieprestatie gebouwen Toevoeging van een lid in artikel 5 van de Regeling energieprestatie gebouwen, dat z.s.m. na 1 juli 2023 in werking treedt De Regeling energieprestatie gebouwen wordt gewijzigd als wettelijke grondslag voor verwerking van het BSN, adres en energielabelafschrift van de gebruiker die inlogt op MijnOverheid.

Zodat het afschrift van het energielabel beschikbaar kan worden gesteld aan ingeschrevenen (waaronder huurders), zoals toegezegd in de Kamerbrief van 21 juni 2022. 6 Het beschikbaar stellen van het energielabelafschrift via MijnOverheid wordt van belang geacht gezien de wettelijke verplichting het afschrift beschikbaar te stellen bij transacties, de doorstroming op de woningmarkt, het belang voor eigenaar en ingeschrevene van inzage in de energieprestatie van gebouwen (zeker ten tijde van een energiecrisis en energiearmoede), en daarnaast ook de onderbouwing bij de Huurcommissie van twijfels over het energielabel in relatie tot de huurprijs of voor de klachtenprocedure bij de certificaathouder. Zonder deze functionaliteit is de huurder volledig afhankelijk van de verhuurder en de woningeigenaar van de eigen administratie, voor de beschikbaarheid van het energielabelafschrift. 6 Kamerstuk 30196 nr. 792, met nagezonden DPIA als bijlage op 5 september jl.

(Kamerstuk 30196 nr. 797) 12 10. Bewaartermijnen MijnOverheid bewaart geen gegevens die betrokken zijn bij het tonen van energielabelafschrift, noch de gegevens die hierbij nodig zijn. Iedere keer dat een gebruiker inlogt op MijnOverheid wordt opnieuw het adres opgehaald bij BRP en Kadaster, en het energielabel bij EP-online. Wanneer de gebruiker een nieuw huis koopt of verhuist en op een ander adres wordt ingeschreven, wordt de volgende keer bij inloggen dat betreffende energielabel getoond. Er wordt niks opgeslagen. Gegevens- verwerking Verwerkings- doeleinde Categorie Persoons- gegevens Bewaartermijn Motivatie bewaar- termijn Ophalen adres waarop gebruiker is ingeschreven in de BRP Adres vaststellen waar iemand woont Identiteits- en contactgegevens 0 n.v.t. Ophalen adres waar gebruiker eigenaar van is in de BRK Adres vaststellen van gebouw(en) waar iemand eigenaar van is Identiteits- en contactgegevens 0 n.v.t.

Ophalen energielabelafschrif t uit EP-online Beschikbaar stellen van het energielabelafsc hrift aan de woningeigenaar/ ingeschrevene Identiteits- en contactgegevens 0 n.v.t 13 B. Beoordeling rechtmatigheid gegevensverwerkingen 11. Rechtsgrond Op grond van de Algemene Verordening Gegevensbescherming (AVG) dient er een grondslag te zijn voor een rechtmatige persoonsgegevensverwerking (zie art. 6 AVG). Op grond van dit artikel mogen persoonsgegevens onder andere verwerkt worden indien de verwerking noodzakelijk is voor de vervulling van een taak van algemeen belang (artikel 6, eerste lid, onder e, van de AVG). Verduurzaming van gebouwen betreft een dergelijke taak van algemeen belang. Deze taak dient in dat geval wettelijk te zijn vastgelegd in het Unierecht of het lidstatelijk recht. Hoewel de EPBD lidstaten verplicht om een energielabelstelsel in te richten waarbij het energielabel aan kopers en huurders beschikbaar wordt gesteld bij transactiemomenten, vereist de richtlijn niet expliciet dat de overheid de partij is die deze verstrekkingen verzorgt op transactiemomenten van gebouwen, of verstrekt buiten de transactiemomenten om.

Bij de implementatie van de EPBD is er in Nederland daarom voor gekozen de verantwoordelijkheid voor het verstrekken van het label te leggen bij de verhuurder en verkoper van het gebouw op het moment van een transactie of afsluiten van de huurovereenkomst. Om de in paragraaf A.1 besproken redenen is het noodzakelijk dat woningeigenaren en ingeschrevenen, in het bijzonder huurders, te allen tijde het energielabel van hun gebouw of het gehuurde kunnen inzien. Duidelijk is geworden dat het Besluit gdi (Besluit verwerking persoonsgegevens generieke digitale infrastructuur) geen grondslag bevat voor de verwerkingen in MijnOverheid ten behoeve van het verstrekken van het energielabel. Besloten is om de grondslag te creëren in de Reg, de ministeriële regeling met nadere regels omtrent het energielabel. In artikel 5 van de Regeling energieprestatie gebouwen (hierna: Reg) is al geregeld aan welke partijen de Minister voor VRO 7 gegevens over het energielabel kan verstrekken.

Daar wordt nu aan toegevoegd dat de Minister deze gegevens, alsmede het energielabel zelf, ook aan gebouweigenaren zelf en ingeschrevenen op het adres van dat gebouw kan verstrekken. Door in de Reg op te nemen dat de Minister het energielabel kan verstrekken, is geëxpliciteerd dat de Minister daartoe een (wettelijke) taak heeft. Voorliggende wijziging biedt daarmee de grondslag onder de AVG voor Logius om de noodzakelijke verwerkingen van de persoonsgegevens (adres, BSN 8 en het energielabel) voor het bereiken van dit doel namens de Minister uit te voeren ten behoeve van zowel gebouweigenaren als ingeschrevenen. 7 Op grond van artikel 1 van de Reg is dit de Minister van Binnenlandse Zaken en Koninkrijksrelaties. In het kabinet Rutte IV is de Minister voor Volkshuisvesting en Ruimtelijke Ordening verantwoordelijk. 8 Voor verwerking van het BSN geldt dat Logius ook op grond van artikel 10 van de Wet algemene bepalingen burgerservicenummer een algemene bevoegdheid heeft om gebruik te maken van het BSN voor haar taken. 14 Gegevensverwerking Rechtsgrond Toelichting op de rechtsgrond Ophalen adres waarop gebruiker is ingeschreven in de BRP Taak van algemeen belang Regeling energieprestatie gebouwen, nieuw lid onder artikel 5 lid 5, treedt inwerking op 1 juli 2023 Ophalen adres waar gebruiker eigenaar van is in de BRK Taak van algemeen belang Regeling energieprestatie gebouwen, nieuw lid onder artikel 5 lid 5, treedt inwerking op 1 juli 2023 Ophalen energielabelafschrift uit EP-online Taak van algemeen belang Regeling energieprestatie gebouwen, nieuw lid onder artikel 5 lid 5, treedt inwerking op 1 juli 2023 Volgens de Europese richtlijn voor de energieprestatie van gebouwen (EPBD) en de nationale implementatie in wet- en regelgeving 9 , is een eigenaar/verkoper verplicht een afschrift van een energielabel beschikbaar te stellen bij verkoop, verhuur en oplevering.

Na opname van een gebouw en registratie van de energieprestatie ontvangt de opdrachtgever het afschrift van het energielabel om zelf te bewaren en bij transactiemomenten te verstrekken. Sinds 2015 heeft de overheid gefaciliteerd dat het afschrift van het energielabel daarnaast ook te downloaden is voor woningeigenaren op energielabelvoorwoningen.nl, en sinds 1 april 2021 op MijnOverheid. Hierdoor kunnen woningeigenaren en straks ook ingeschrevenen op ieder moment het voor hun woning afgegeven energielabel raadplegen. Dit gaat verder dan wat de EPBD vereist. De EPBD schrijft immers alleen iets voor voor de transactiemomenten en voor de kopers/huurders (niet voor alle ingeschrevenen). De voorgenomen aanvullende verwerking past echter wel in de geest van de EBPD (die minimumvereisten bevat). Het algemene doel van de richtlijn is het verbeteren van de energieprestatie van gebouwen en het doel van het energielabel is eigenaren en huurders te informeren over de energieprestatie van het gebouw en de verbetermogelijkheden.

Bijzondere persoonsgegevens Niet van toepassing. 13. Doelbinding De persoonsgegevens worden voor een ander doel verwerkt dan ze oorspronkelijk voor verzameld zijn, daarom is geconcludeerd dat een aanvullende wettelijke taak vereist is (voor de grondslag in de AVG ‘taak van algemeen belang’). Gegevensverwerking Persoonsgegevens Doeleinde Oorspronkelijk doeleinde Ophalen adres waarop gebruiker is ingeschreven in de BRP Adres Energielabel ophalen uit EP- online Registratie van persoonsgegevens van inwoners van Nederland en personen die Nederland hebben verlaten Ophalen adres waar gebruiker eigenaar van is in de BRK Adres Energielabel ophalen uit EP- online Registratie wie welke rechten heeft van al het vastgoed (grond en gebouwen) in Nederland Ophalen energielabelafschrift uit EP-online Energielabel (adres, gebouwinformatie, voornaam, achternaam, voorvoegsel en examennummer) Beschikbaar stellen van het afschrift van het energielabel aan woningeigenaren en ingeschrevenen via MijnOverheid Het afgeven en opslaan van energielabelafschriften, ten behoeve van de gebouweigenaar via de energieadviseur 14.

Noodzaak en evenredigheid De gegevensverwerkingen worden als proportioneel beoordeeld en de inbreuk op de persoonlijke levenssfeer beperkt. De woningeigenaar en/of ingeschrevene logt immers zelf in en de adresgegevens worden door Logius verwerkt binnen de beveiligde omgeving van MijnOverheid. Het energielabelafschrift dat vervolgens getoond wordt is van diens eigen woning of de woning waarin hij/zij woont, die in dezelfde vorm beschikbaar moet zijn gesteld bij de oplevering, aankoop of huurovereenkomst (of die de eigenaar zelf heeft laten registreren). Het feit dat het voor huurders een verwerking betreft van persoonsgegevens (het energielabelafschrift) van de verhuurder doet hier geen afbreuk aan, omdat de verhuurder reeds verplicht is onder de Beg deze informatie te verstrekken. De verkoper of verhuurder heeft reeds de verplichting het afschrift van het energielabel te verstrekken aan de koper en huurder op basis van het Beg.

Het beschikbaar stellen van het afschrift van het energielabel in MijnOverheid is daarmee ter bescherming en ondersteuning van de woningeigenaar en/of ingeschrevene, en wordt als evenredig beoordeeld. 15. Rechten van betrokkenen Het tonen van energielabelafschrift op MijnOverheid heeft geen invloed op de reeds van toepassing zijnde rechten van de meeste betrokkenen, immers: - Er worden geen gegevens als gevolg hiervan bij MijnOverheid c.q. Logius bewaard - Er verandert niets aan de rechten van de betrokkenen zoals dit is ingericht bij de geraadpleegde bronnen c.q. bronhouders - Er verandert niets aan de rechten van de betrokkenen met betrekking tot de energielabelplicht zoals dit is vastgelegd in wet- en regelgeving Enkel de gebouweigenaar moet op de hoogte gesteld worden dat voortaan ook de overheid het energielabelafschrift aan de ingeschrevene verstrekt en de gebruiker moet weten wat hij/zij kan doen indien het onverhoopt niet goed werkt.

Rechten van betrokkene Procedure ter uitvoering Beperking op grond van wettelijke uitzondering Recht van inzage Wanneer er wél een energielabel geregistreerd staat in EP-online maar niet getoond wordt in MijnOverheid, kan de gebruiker contact opnemen met RVO. n.v.t. Recht op rectificatie en aanvulling Wanneer er een energielabel getoond wordt dat niet n.v.t. 17 Rechten van betrokkene Procedure ter uitvoering Beperking op grond van wettelijke uitzondering behoort tot het gebouw waar de gebruiker op ingeschreven staat of eigenaar van is, kan het zijn dat de informatie van één van de bronhouders bijgewerkt of gecorrigeerd moet worden, hiervoor kan de gebruiker contact opnemen met de bronhouders. Recht op vergetelheid n.v.t. n.v.t. Recht op beperking van de verwerking In geval van bijvoorbeeld een geheim adres kan de verwerking beperkt worden. BRP en Kadaster zullen dan geen adres doorgeven aan Logius en er zal geen energielabel getoond worden.

Of in geval van succesvol bezwaar. n.v.t. Recht op dataportabiliteit n.v.t. n.v.t. Recht niet onderworpen te worden aan geautomatiseerde besluitvorming n.v.t. n.v.t. Recht om bezwaar te maken De gebruiker kan op basis van diens specifieke situatie verband houdende redenen bezwaar maken tegen een verwerking. Deze verwerking is gebaseerd op een taak van algemeen belang en dus moet er een belangenafweging plaatsvinden. Recht op duidelijke informatie Communicatiebericht en aanvullen van relevante webpagina’s. n.v.t. 18 C. Beschrijving en beoordeling risico’s voor de betrokkenen 16. Risico’s Gezien kopers en huurders reeds het volledige energielabelafschrift tot hun beschikking zouden moeten hebben, conform het Beg, beperken de risico’s van het tonen in MijnOverheid zich tot ingeschrevenen, niet zijnde de eigenaar of huurder, en de verwerking van het BSN, adres en het energielabel in MijnOverheid.

De ingeschrevene, niet zijnde de eigenaar of huurder, krijgt meer informatie ter beschikking dan voorheen. De risico’s hiervan worden nihil ingeschat en de impact klein, door de relatie tussen ingeschrevene en eigenaar/huurder met betrekking tot de gebouwinformatie en omdat een klacht of procedure richting bijvoorbeeld de Huurcommissie of een certificaathouder altijd via de eigenaar en huurder verlopen. De risico’s van verwerking van het BSN, adres en energielabel door MijnOverheid wordt beperkt ingeschat omdat dit gebeurt in de beveiligde DigiD omgeving. Wel bestaat er het risico dat bij een onjuiste registratie bij één van de bronhouders (bijvoorbeeld een niet doorgegeven verhuizing) een verkeerd energielabel getoond wordt. Dit risico is relatief klein met een beperkte impact. D. Beschrijving maatregelen en restrisico’s 17. Maatregelen Naast de wijziging van de Regeling energieprestatie gebouwen waarmee een wettelijke grondslag gecreëerd wordt, zal er aandacht besteed worden aan communicatie uitingen en te raadplegen websites om gebouweigenaren te informeren dat de overheid aan woningeigenaren en voortaan ook aan ingeschrevenen het energielabelafschrift verstrekt.

In het geval dat een gebruiker onjuistheden constateert over de getoonde informatie in MijnOverheid zijn enkele maatregelen genomen: - MijnOverheid verwijst naar Rijksoverheid.nl met informatie over het energielabel - Er is een verwijzing opgenomen naar de bronhouders c.q. vermelding van de contactgegevens van de bronhouders. - Er is een verwijzing naar het ‘meldpunt fouten in de overheidsregistraties’ - Tot slot wordt ook vermeldt dat Mijnoverheid de gegevens niet kan aanpassen en dat daarom naar de bronhouders wordt verwezen Daarnaast wordt de verwerking van deze DPIA onderdeel van een verwerkerafspraak tussen BZK (verwerkingsverantwoordelijke) en Logius (verwerker). 19 Bijlage – alternatieve oplossingen Volgens de Monitor Energiebesparing 2019 van RVO hebben corporaties en grote verhuurders in de particuliere huursector inmiddels bijna 90% van hun bezit gelabeld en kleine particuliere verhuurders bijna de helft.

Indien het energielabel ook voor huurders beschikbaar wordt gesteld op MijnOverheid kan de huurder te allen tijde beschikken over het afschrift van het label. Hiermee wordt de verhuurder ontlast (minder regeldruk) maar komt de overheid ook in de verhuurder-huurder relatie. Dit is gelijk aan de situatie van de labelplicht voor verkoop. 10 De overheid stelt 10 Ook bij verkoop ligt de verplichting bij de verkoper om het label beschikbaar te stellen aan de koper, daarnaast faciliteert de overheid dit middels MijnOverheid. 20 hiermee dus de situatie voor de huurder gelijk aan die van de koper, faciliteert het verstrekken van het label in aanvulling op de verplichting voor de verhuurder en verstevigt de informatiepositie van de huurder. Daarnaast kan het energielabel tijdens de huurovereenkomst wijzigen (i.v.m. het aflopen van de geldigheid van een label of na het nemen van verduurzamingsmaatregelen zoals in het kader van de STEP en RVV regelingen).