Overname Zivver heeft geen gevolgen voor Elburg

De gemeente Elburg maakt geen gebruik van Zivver, een pakket om veilig te mailen. De overname van dit bedrijf heeft dan ook geen gevolgen voor de gemeente Elburg. Dat geeft het college van burgemeester en wethouders als antwoord op vragen van Jonathan van der Reijden (VVD) en Anne-Marijke Schakelaar (LEV).

De gemeente volgt, wat betreft het verwerken van persoonsgegevens, de richtlijnen van de Vereniging van Nederlandse Gemeenten (VNG) en IBD (Informatiebeveiligingsdienst). In afzonderlijke verwerkersovereenkomsten wordt vastgelegd waar de leveranciers gegevens verwerken. De vestiging van de bedrijven kan wel in het buitenland zijn, dit ligt niet altijd vast. Wanneer er een situatie als een overname plaatsvindt, wordt per geval beoordeeld hoe de richtlijnen moeten worden toegepast en welke alternatieven passend en wenselijk zijn.

Onderschrijft

Het college van burgemeester en wethouders van de gemeente Elburg onderschrijft de mening van de vragenstellers over het belang van een zorgvuldige omgang met persoonsgegevens en hecht eraan dat bij dergelijke situaties passende maatregelen worden genomen om de bescherming van persoonsgegevens te waarborgen en eventuele risico’s te beperken. 

Uitgangspunt

Als uitgangspunt wordt gehanteerd dat persoonsgegevens alleen binnen de Europese Unie worden opgeslagen en verwerkt. In de praktijk wordt echter met enkele – vaak Amerikaanse – leveranciers gewerkt die dit volledig in EU-datecentra uitvoeren. Dat voldoet aan de eisen van de gemeente maar vraagt wel blijvende aandacht vanwege mogelijke buitenlandse wetgeving op het moederbedrijf. 

Uiteraard worden in toekomstige contracten de wettelijke uitgangspunten voor informatiebeveiliging en privacy meegenomen. De gemeenten Hattem, Heerde en Oldebroek gebruiken wel Zivver. Het is, zo geeft het college van Elburg aan, op dit moment niet duidelijk wat het standpunt is van de omliggende gemeenten rondom een strenger beleid.