In deze bijdrage staat centraal de oplegging van bestuurlijk boetes aan overheden, in het bijzonder door de privacytoezichthouder: welke mogelijkheden en beperkingen kent het Nederlands recht hiervoor in algemene zin, welke mogelijkheden en beperkingen golden en gelden in het bijzonder voor de Nederlandse privacytoezichthouder en in hoeverre heeft deze toezichthouder in het recente en verdere verleden boetes aan overheden opgelegd.

Welke effecten kunnen we op termijn verwachten als inspecteurs op basis van data risicogebaseerd gaan werken? We hebben een agentgebaseerd model ontwikkeld waarmee we verschillende scenario’s kunnen testen. Het model bevestigt het potentieel van datagedreven toezicht op de effectiviteit voor inspecties. Maar het waarschuwt ook voor bias, omdat met datagedreven toezicht alleen data van risicovolle bedrijven worden verkregen. Een beperkt aantal willekeurige inspecties kan de datakwaliteit al fors doen toenemen. Daarmee waarschuwen we voor te veel optimisme over de efficiëntie van datagedreven risicogebaseerd toezicht. Bovendien reiken we een model aan waarmee een optimum tussen datagedreven en willekeurige inspecties te bepalen is.

Voor deze aflevering van het estafette-interview spraken Elianne van Steenbergen en Frans van Bruggen namens de redactie van Tijdschrift voor Toezicht met Monique Verdier, sinds 1 februari 2019 vicevoorzitter in de raad van bestuur en Katja Mur, sinds 1 januari 2019 lid van de raad van bestuur. Mede naar aanleiding van de suggesties van Martijn Snoep, bestuurslid van de Autoriteit Consument en Markt (ACM), die we interviewden voor nummer 2020-3 van Tijdschrift voor Toezicht, spraken wij met Katja en Monique over hoe privacy zich verhoudt tot andere publieke waarden en de rol die privacy speelt in de coronacrisis.

Een scherpe stijging in het aantal drones en snelle vorderingen in dronetechnologie creëren nieuwe mogelijkheden en risico’s voor veiligheid en privacy. Door een beperkte toezichtcapaciteit is er behoefte aan gedragsinterventies die spontane naleving stimuleren. Het huidige onderzoek beschrijft psychologische factoren, zoals weerstand, die het regelnalevingsgedrag van dronepiloten beïnvloeden omtrent vliegen in no fly zones (gebieden waar men niet met een drone mag vliegen). De gemodelleerde antwoorden van 843 dronepiloten laten zien dat twee typen weerstand, inertie en scepticisme, invloed hebben op het gedrag van dronepiloten. Dit artikel beschrijft hoe deze inzichten door toezichthouders kunnen worden gebruikt om gewenst gedrag te bevorderen.

In Nederland is de herziene vierde anti-witwasrichtlijn (AMLD5) geïmplementeerd in onder andere de Wet ter voorkoming van witwassen en terrorismefinanciering (Wwft). De herzieningen zijn per 21 mei 2020 van kracht geworden. Een van de belangrijkste wijzigingen die in de Wwft is doorgevoerd betreft de uitbreiding van de reikwijdte van de wet naar twee typen aanbieders van cryptodiensten, te weten aanbieders van wisseldiensten voor het wisselen tussen crypto’s en fiat geld en aanbieders van custodian wallets. De Nederlandse Bank (DNB) is toezichthouder op deze nieuwe aanbieders en heeft er daarmee een nieuwe taak bij.

Artificiële intelligentie (AI) is een revolutionaire technologie die een grote impact heeft op ons leven. Naast de aanzienlijke voordelen die AI ons oplevert, gaan ook significante risico’s met deze ontwikkeling gepaard. Tegen deze achtergrond zien we dat steeds meer toezichthouders zich aantoonbaar bezighouden met AI. De hamvraag voor veel toezichthouders is hoe zij zich moeten verhouden tot AI. Dit is geen eenvoudige zoektocht. Met onze bijdrage hopen wij deze zoektocht te faciliteren door de risico’s die gepaard gaan met AI-toepassingen overzichtelijk op een rijtje te zetten en vervolgens een zestal handvatten aan te reiken die toezichthouders kunnen gebruiken bij het inrichten van hun toezicht op AI.

Automatische en Intelligente Systemen (IEEE, 2018) rukken steeds verder op in de samenleving. De toepassing ervan is echter niet onomstreden. Er is veel politieke en maatschappelijke onrust, met name over het gebruik van deze systemen door de overheid. Vooral toezichthouders liggen daarbij onder vuur. Snel wordt vergeten dat het gebruik van algoritmes kansen biedt voor het werk van toezichthouders. Daarom is een verantwoorde implementatie van artificial intelligence van groot belang, waarbij de toezichthouder zich verdiept in de werking van de technologie en de eisen die eraan gesteld moeten worden, welke kansen technologie biedt en wat nodig is om deze te realiseren. De toezichthouder moet oog hebben voor de gevolgen van technologie voor de positie van burgers en andere belanghebbenden, voor de veranderingen in verhouding tussen toezichthouder en burgers, en open oog voor (soms onvoorziene) rollen en bijpassende verantwoordelijkheden die op de toezichthouder afkomen als gevolg van het toepassen van technologie.

Nederland transformeert naar een datagedreven samenleving. De politie, de Belastingdienst en uitkeringsinstanties experimenteren met Big Data; private partijen, zoals sociale media, banken, en medische organisaties gebruiken algoritmes en profielen om beleidskeuzes te maken. Daarbij worden beleidskeuzes steeds meer geautomatiseerd. Uit de substantiële hoeveelheden data die worden verzameld worden patronen, correlaties en waarschijnlijke verbanden tussen verschillende datapunten gedestilleerd. De profielen die op basis daarvan worden vervaardigd worden gebruikt om keuzes te maken over toekomstige gevallen. Hierdoor wordt het besluit- en beleidsvormingsproces in toenemende mate gestandaardiseerd. De hoop is dat de door data-analyse geïnformeerde besluiten kwalitatief beter zullen zijn en dit de uitvoering van het beleid effectiever en efficiënter zal maken. In onderzoek dat is verricht in opdracht van het ministerie van Justitie en veiligheid wordt geconcludeerd dat tien veranderingen aan het Nederlands recht nodig zijn om deze transitie in goede banen te leiden.

De wereldeconomie is na 2001 snel verder geïntegreerd. De globalisatie heeft een extra dimensie gekregen door de opkomst van platformbedrijven. Het gaat hier feitelijk om virtuele ondernemingen die zich betrekkelijk eenvoudig aan de fiscale regels kunnen onttrekken. Ook de financiële sector is sterk geglobaliseerd, maar het toezicht op deze sector is nog steeds grotendeels voorbehouden aan lokale autoriteiten. Om effectief toezicht te kunnen houden zouden de natiestaten bevoegdheden moeten overdragen aan supranationale autoriteiten. Dat staat echter op gespannen voet met de mogelijkheid om op basis van een lokaal democratische legitimatie beleid te voeren. In deze bijdrage worden een aantal casusposities geanalyseerd en verschillende oplossingsrichtingen besproken.

Voor het opsporen van overtredingen vergaren toezichthouders in toenemende mate digitaal materiaal bij vermeende overtreders. De bevoegdheid om digitaal opgeslagen zakelijke gegevens te kopiëren, hebben toezichthouders op grond van artikel 5:17 Awb. De ACM en AFM hebben deze bevoegdheid en de manier waarop zij het digitale materiaal verzamelen en kopiëren uitgewerkt in een werkwijze. In dit artikel worden deze ‘digitale werkwijzen’ van de ACM en AFM bekeken met een AVG-bril. Is de bevoegdheid om (soms grote) hoeveelheden en (on)gestructureerde data te verzamelen en kopiëren in overeenstemming met de AVG? En zo ja, welke eisen stelt de AVG aan de digitale werkwijzen?

Het gebruik van data levert belangrijke voordelen voor ondernemingen en consumenten. Het roept echter ook de maatschappelijke vraag op of verzameling en gebruik van data kunnen leiden tot marktmacht (‘datamacht’). Het risico daarop wordt bepaald door: (1) het belang van data als input, (2) de beschikbaarheid en repliceerbaarheid van data, (3) het belang van schaal- en netwerkeffecten en (4) de concurrentiesituatie op de markt waarvoor data een input vormen. Het mededingingstoezicht beschikt over de instrumenten om in specifieke situaties het ontstaan van datamacht als gevolg van concentraties te voorkomen en misbruik van datamacht te beëindigen of te bestraffen. Tot nu toe hebben die situaties zich in de praktijk nog weinig voorgedaan.

Big data en, breder, data science, belooft veel voor toezicht. Om de beloften waar te maken moeten de nieuwe methoden en technieken wel worden toegepast in een inspectieorganisatie. Veel literatuur gaat over de beloften en bedreigingen van data science, weinig over de implementatie in organisaties. Deze bijdrage exploreert een aspect van dit onderwerp, namelijk de relatie tussen de nieuwe data scientist en de inspecteur. Beide vertegenwoordigen verschillende, en soms strijdige, essentiële kennisbronnen voor risicogebaseerd toezicht. Hoe kan er synergie tussen deze kennisbronnen worden bereikt? Deze bijdrage omschrijft deze uitdaging en verkent een drietal oplossingsrichtingen.

Deze bijdrage betoogt dat het mededingings- en gegevensbeschermingstoezicht beter op elkaar afgestemd moeten worden om consumentenbelangen in datagedreven markten te waarborgen. De nasleep van de Facebook/WhatsApp-concentratie laat zien dat het toezicht op digitale markten te wensen overlaat, ondanks de vele handhavingsacties in verschillende lidstaten. Vanuit het perspectief van het mededingingsrecht worden aanbevelingen voor een meer samenhangend toezicht op misbruik van economische machtspositie en concentraties gedaan, zowel inhoudelijk bij de toepassing van concepten als institutioneel bij het uitoefenen van bevoegdheden door de betreffende toezichthouders. Geconcludeerd wordt dat er ruimte is voor synergieën maar dat er ook sprake kan zijn van spanning tussen de twee rechtsgebieden.

Toezichthouders hebben te maken met een steeds grotere stroom aan data. Dit vraagt om toenemende discipline in de verwerking ervan. Uit de principes van goed toezicht volgen niet-functionele eisen – als traceerbaarheid, uitwisselbaarheid en betrouwbaarheid – waaraan de gegevensverwerking moet voldoen. Voor het realiseren hiervan is een datavoorzieningsfunctie nodig, vergelijkbaar met andere bedrijfsfuncties als Finance en HR. Binnen DNB is het datakwadrantenmodel gebruikt om deze realisatie vorm te geven. Het model is een begripsvormend kader, dat de gegevensverwerking vanuit twee perspectieven beschouwt: de aanbod- en vraagzijde van gegevens en een opportunistische versus een systematische manier van werken. Op basis van het model zijn keuzes gemaakt ten aanzien van de technische voortbrenging van data, inrichting van de organisatie, besturing en benodigde kennis en competenties.