ECLI:NL:RBROT:2023:12280

RECHTBANK ROTTERDAM Bestuursrecht zaaknummer: ROT 22/3615 uitspraak van de enkelvoudige kamer van 21 december 2023 in de zaak tussen [naam eiseres], uit [plaatsnaam], eiseres en het college van burgemeester en wethouders van Rotterdam, verweerder (gemachtigde: mr. R. Duivenvoorde).

Voor een weergave van het procesverloop tot aan de tussenuitspraak van 13 juli 2023 verwijst de rechtbank naar de tussenuitspraak. In de tussenuitspraak heeft de rechtbank overwogen dat het bestreden besluit gebreken bevat. De rechtbank heeft verweerder in de gelegenheid gesteld deze gebreken te herstellen. Bij brief van 6 november 2023 heeft verweerder gebruikgemaakt van de gelegenheid de gebreken te herstellen. Eiseres heeft hierop bij brief van 17 november 2023 gereageerd. De rechtbank heeft bepaald dat een nadere zitting achterwege blijft.

1. Voor de feiten, de inhoud van de besluitvorming en de standpunten van partijen tot aan de tussenuitspraak wordt verwezen naar de tussenuitspraak. 2. In de tussenuitspraak heeft de rechtbank, kort gezegd, geoordeeld dat verweerder ten onrechte niet heeft beoordeeld of het verzoek van eiseres, dat strekt tot wissing van de kwalificatie “fraude” uit onder meer de systemen van verweerder, onder de reikwijdte van de Algemene verordening gegevensbescherming (AVG) valt en dat verweerder daarmee het verzoek van eiseres onvoldoende gemotiveerd heeft afgewezen. Daarnaast heeft de rechtbank geoordeeld dat verweerder op ontoereikende wijze heeft gereageerd op het verzoek van eiseres tot verwijdering van de fraudevermeldingen “onjuiste opgave woonsituatie”. Deze uitspraak bouwt voort op de tussenuitspraak. De rechtbank blijft bij alles wat zij in de tussenuitspraak heeft overwogen en beslist. 3. Reeds wegens de in de tussenuitspraak geconstateerde gebreken is het beroep gegrond en dient het bestreden besluit vernietigd te worden. 4. Naar aanleiding van de tussenuitspraak heeft verweerder nader onderzoek gedaan. In de brief van 6 november 2023 heeft verweerder erkend dat de vermelding “fraude: onjuiste opgave woonadres” door een handmatige fout ten onrechte in de systemen van verweerder is opgenomen. Volgens verweerder is het verzoek van eiseres daarom alsnog toewijsbaar voor zover dit betrekking heeft op de persoonsgegevens over de opgave van haar woonsituatie. Verweerder heeft verklaard dat hij deze fraudevermeldingen uit het dossier van eiseres zal verwijderen. Gelet hierop hoeven de beroepsgronden van eiseres over de kwalificatie “fraude” in verband met de opgave van haar woonsituatie niet verder te worden besproken. 5. Ten aanzien van de vermelding van fraude met betrekking tot het “verzwijgen van witte inkomsten” stelt verweerder zich op het standpunt dat deze vermelding terecht is. In de besluiten uit 2018 is geconstateerd dat eiseres haar inlichtingenverplichting (artikel 17, eerste lid, van de Participatiewet) niet is nagekomen. Dit valt onder de noemer bestuursrechtelijke fraude, aldus verweerder. Omdat de uitzondering als bedoeld in artikel 17, derde lid, aanhef en onder b, van de AVG van toepassing is, is verweerder van mening dat het eerste lid van artikel 17 van de AVG niet van toepassing is, zodat het verzoek van eiseres om wissing van deze gegevens niet kan worden toegewezen. 6. De rechtbank stelt vast dat verweerder het verzoek van eiseres alsnog heeft getoetst aan de AVG en heeft beoordeeld of de fraudevermeldingen ten aanzien van eiseres uit zijn systemen verwijderd moeten worden. Dit impliceert dat verweerder zich op het standpunt stelt dat de vermeldingen van de kwalificatie “fraude” in dit geval zijn aan te merken als persoonsgegeven en dat de AVG daarop van toepassing is. De rechtbank ziet geen aanleiding daarover anders te oordelen. In dat verband wijst de rechtbank op het arrest van het Hof van Justitie van 20 december 2017, Nowak (ECLI:EU:C:2017:994), waaruit volgt dat het de bedoeling van de Uniewetgever is geweest om een ruime betekenis te geven aan het begrip persoonsgegeven, dat niet beperkt is tot gevoelige of persoonlijke informatie maar zich potentieel uitstrekt tot elke soort informatie, zowel objectieve informatie als subjectieve informatie in de vorm van meningen of beoordelingen, op voorwaarde dat deze informatie de betrokkene betreft. Deze laatste voorwaarde is vervuld wanneer die informatie wegens haar inhoud, doel of gevolg gelieerd is aan een bepaalde persoon. Nu de kwalificatie “fraude” in dit geval een waardering betreft van de gedragingen van eiseres en deze nadrukkelijk in de systemen van verweerder is gekoppeld aan identificeerbare gegevens van eiseres, is naar het oordeel van de rechtbank sprake van een persoonsgegeven. 7. Zoals ook al in de tussenuitspraak is overwogen, gaat het bij de fraudevermeldingen wegens het “verzwijgen van witte inkomsten” om inkomsten uit arbeid die eiseres volgens verweerder niet tijdig heeft doorgegeven. Het gaat om bedragen van € 194,26 en € 21,84. Met besluiten uit 2018 heeft verweerder deze bedragen teruggevorderd en daarnaast een boete van € 92,28 opgelegd. Zoals eveneens al is overwogen in de tussenuitspraak, gaat het eiseres niet om de vraag of deze besluiten uit 2018 juist zijn, maar om de vraag of verweerder, gegeven die besluiten, in zijn systemen en in Suwinet heeft mogen (doen) opnemen dat sprake was van fraude. 8. Het wettelijk kader, voor zover hier van belang, is opgenomen in de bijlage, die deel uitmaakt van deze uitspraak. 9. Uit artikel 17, eerste lid, van de AVG volgt dat een betrokkene het recht heeft om zonder onredelijke vertraging wissing van hem betreffende persoonsgegevens te verkrijgen en dat de verwerkingsverantwoordelijke verplicht is persoonsgegevens zonder onredelijke vertraging te wissen onder meer indien de persoonsgegevens onrechtmatig zijn verwerkt. In artikel 5 en 6 van de AVG is een aantal beginselen en voorwaarden opgenomen waaraan moet worden voldaan voor een rechtmatige verwerking van persoonsgegevens. Zo moet de verwerking op grond van artikel 5, eerste lid, aanhef en onder c, van de AVG toereikend zijn, ter zake dienend en beperkt tot wat noodzakelijk is voor de doeleinden waarvoor zij worden verwerkt (“minimale gegevensverwerking”). Daarnaast volgt uit de onder artikel 6 van de AVG opgenomen voorwaarden dat de verwerking van persoonsgegevens alleen rechtmatig is indien deze noodzakelijk is. 10. De rechtbank ziet in dat het, onder meer om redenen van handhaving, in het algemeen noodzakelijk is dat schendingen van de inlichtingenverplichting worden geregistreerd, en dat het verwerken van persoonsgegevens daarbij nodig is, voor het vervullen van een taak van algemeen belang of het uitoefenen van het openbaar gezag dat aan verweerder is verleend (zie de artikelen 6, eerste lid, aanhef en onder 2, en 17, derde lid, aanhef en onder b, van de AVG). Dat aan de schending van de inlichtingenverplichting in dit geval ook de kwalificatie “fraude” moest worden verbonden, is daarmee echter nog niet gezegd. Nu deze kwalificatie is aan te merken als een persoonsgegeven, is verwerking daarvan alleen rechtmatig indien wordt voldaan aan de in de artikelen 5 en 6 van de AVG opgenomen beginselen en voorwaarden (zie hiervoor in 9). Dit betekent dat het hanteren van de term fraude, die in het normale spraakgebruik bedrog betekent en opzet veronderstelt, noodzakelijk moet zijn en moet voldoen aan het vereiste van minimale gegevensverwerking. Dat dit hier het geval is, is naar het oordeel van de rechtbank niet gebleken. De enkele toelichting door verweerder dat schending van de inlichtingenverplichting valt onder de noemer bestuursrechtelijke fraude, volstaat daarvoor niet. Daarbij is van belang dat er geen wettelijke verplichting bestaat voor verweerder om schending van de inlichtingenverplichtingen (in alle gevallen) aan te merken als fraude. De rechtbank ziet niet in dat in dit geval niet had kunnen worden volstaan met de zakelijke vermelding dat de inlichtingenverplichting als bedoeld in artikel 17, eerste lid, van de Participatiewet niet is nagekomen. De rechtbank gaat er daarom van uit dat de registratie van de kwalificatie “fraude” verder gaat dan strikt noodzakelijk en dat niet wordt voldaan aan het beginsel van minimale gegevensverwerking. Deze verwerking van persoonsgegevens is dus onrechtmatig. Op grond van artikel 17, eerste lid, aanhef en onder d, is verweerder dan ook verplicht deze kwalificatie zonder onredelijke vertraging te wissen. Verweerder kan geen succesvol beroep doen op de in artikel 17, derde lid, aanhef en onder b, van de AVG opgenomen uitzondering omdat, zoals hierboven al is overwogen, niet gebleken is dat de registratie van de kwalificatie “fraude” nodig is voor het nakomen van een op hem rustende wettelijke verwerkingsverplichting, voor het vervullen van een taak van algemeen belang of voor het uitoefenen van het openbaar gezag dat aan hem is verleend. 11.

De rechtbank: - verklaart het beroep gegrond; - vernietigt het bestreden besluit; - herroept het primaire besluit; - draagt verweerder op binnen een maand na de verzending van deze uitspraak de in het verzoek van eiseres bedoelde kwalificaties “fraude” te wissen uit zijn systemen alsmede te doen wat nodig is om te bewerkstelligen dat deze kwalificaties “fraude” worden verwijderd uit Suwinet; - bepaalt dat deze uitspraak in de plaats treedt van het vernietigde bestreden besluit; - draagt verweerder op het betaalde griffierecht van € 184,- aan eiseres te vergoeden; - verklaart zich onbevoegd kennis te nemen van verzoek om schadevergoeding. Deze uitspraak is gedaan door mr. S. Veling, rechter, in aanwezigheid van mr. N.S.J. Letschert, griffier. De uitspraak is uitgesproken in het openbaar op 21 december 2023. Griffier rechter Een afschrift van deze uitspraak is verzonden aan partijen op: Bent u het niet eens met deze uitspraak? Als u het niet eens bent met deze uitspraak en de tussenuitspraak/tussenuitspraken, kunt u een brief sturen naar de Afdeling bestuursrechtspraak van de Raad van State waarin u uitlegt waarom u het er niet mee eens bent. Dit heet een beroepschrift. U moet dit beroepschrift indienen binnen 6 weken na de dag waarop deze uitspraak is verzonden. U ziet deze datum hierboven. BIJLAGE Algemene wet bestuursrecht Artikel 8:88 1. De bestuursrechter is bevoegd op verzoek van een belanghebbende een bestuursorgaan te veroordelen tot vergoeding van schade die de belanghebbende lijdt of zal lijden als gevolg van: a. een onrechtmatig besluit; b. een andere onrechtmatige handeling ter voorbereiding van een onrechtmatig besluit; c. het niet tijdig nemen van een besluit; d. een andere onrechtmatige handeling van een bestuursorgaan waarbij een persoon als bedoeld in artikel 8:2, eerste lid, onder a, zijn nagelaten betrekkingen of zijn rechtverkrijgenden belanghebbende zijn. 2. Het eerste lid is niet van toepassing indien het besluit van beroep bij de bestuursrechter is uitgezonderd. Artikel 8:89 Indien de schade wordt veroorzaakt door een besluit waarover de Centrale Raad van Beroep of de Hoge Raad in enige of hoogste aanleg oordeelt, is de bestuursrechter bij uitsluiting bevoegd. In de overige gevallen is de bestuursrechter bevoegd voor zover de gevraagde vergoeding ten hoogste € 25 000 bedraagt met inbegrip van de tot aan de dag van het verzoek verschenen rente, en onverminderd het recht van de belanghebbende om op grond van andere wettelijke bepalingen schadevergoeding te vragen. De bestuursrechter is in de gevallen, bedoeld in het tweede lid, niet bevoegd indien de belanghebbende het verzoek heeft ingediend nadat hij terzake van de schade een geding bij de burgerlijke rechter aanhangig heeft gemaakt. Zolang het verzoek van de belanghebbende bij de bestuursrechter aanhangig is, verklaart de burgerlijke rechter een vordering tot vergoeding van de schade niet ontvankelijk. Algemene Verordening Gegevensbescherming (AVG) Artikel 5 Beginselen inzake verwerking van persoonsgegevens 1. Persoonsgegevens moeten: a. worden verwerkt op een wijze die ten aanzien van de betrokkene rechtmatig, behoorlijk en transparant is („rechtmatigheid, behoorlijkheid en transparantie”); b. voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden worden verzameld en mogen vervolgens niet verder op een met die doeleinden onverenigbare wijze worden verwerkt; de verdere verwerking met het oog op archivering in het algemeen belang, wetenschappelijk of historisch onderzoek of statistische doeleinden wordt overeenkomstig artikel 89, lid 1, niet als onverenigbaar met de oorspronkelijke doeleinden beschouwd („doelbinding”); c. toereikend zijn, ter zake dienend en beperkt tot wat noodzakelijk is voor de doeleinden waarvoor zij worden verwerkt („minimale gegevensverwerking”); d. juist zijn en zo nodig worden geactualiseerd; alle redelijke maatregelen moeten worden genomen om de persoonsgegevens die, gelet op de doeleinden waarvoor zij worden verwerkt, onjuist zijn, onverwijld te wissen of te rectificeren („juistheid”); e. worden bewaard in een vorm die het mogelijk maakt de betrokkenen niet langer te identificeren dan voor de doeleinden waarvoor de persoonsgegevens worden verwerkt noodzakelijk is; persoonsgegevens mogen voor langere perioden worden opgeslagen voor zover de persoonsgegevens louter met het oog op archivering in het algemeen belang, wetenschappelijk of historisch onderzoek of statistische doeleinden worden verwerkt overeenkomstig artikel 89, lid 1, mits de bij deze verordening vereiste passende technische en organisatorische maatregelen worden getroffen om de rechten en vrijheden van de betrokkene te beschermen („opslagbeperking”); f. door het nemen van passende technische of organisatorische maatregelen op een dusdanige manier worden verwerkt dat een passende beveiliging ervan gewaarborgd is, en dat zij onder meer beschermd zijn tegen ongeoorloofde of onrechtmatige verwerking en tegen onopzettelijk verlies, vernietiging of beschadiging („integriteit en vertrouwelijkheid”). 2. De verwerkingsverantwoordelijke is verantwoordelijk voor de naleving van lid 1 en kan deze aantonen („verantwoordingsplicht”). Artikel 6 Rechtmatigheid van de verwerking 1. De verwerking is alleen rechtmatig indien en voor zover aan ten minste een van de onderstaande voorwaarden is voldaan: a. de betrokkene heeft toestemming gegeven voor de verwerking van zijn persoonsgegevens voor een of meer specifieke doeleinden; b. de verwerking is noodzakelijk voor de uitvoering van een overeenkomst waarbij de betrokkene partij is, of om op verzoek van de betrokkene vóór de sluiting van een overeenkomst maatregelen te nemen; c. de verwerking is noodzakelijk om te voldoen aan een wettelijke verplichting die op de verwerkingsverantwoordelijke rust; d. de verwerking is noodzakelijk om de vitale belangen van de betrokkene of van een andere natuurlijke persoon te beschermen; e. de verwerking is noodzakelijk voor de vervulling van een taak van algemeen belang of van een taak in het kader van de uitoefening van het openbaar gezag dat aan de verwerkingsverantwoordelijke is opgedragen; f. de verwerking is noodzakelijk voor de behartiging van de gerechtvaardigde belangen van de verwerkingsverantwoordelijke of van een derde, behalve wanneer de belangen of de grondrechten en de fundamentele vrijheden van de betrokkene die tot bescherming van persoonsgegevens nopen, zwaarder wegen dan die belangen, met name wanneer de betrokkene een kind is. De eerste alinea, punt f), geldt niet voor de verwerking door overheidsinstanties in het kader van de uitoefening van hun taken. (…) Artikel 17 Recht op gegevenswissing (“recht op vergetelheid”) 1. De betrokkene heeft het recht van de verwerkingsverantwoordelijke zonder onredelijke vertraging wissing van hem betreffende persoonsgegevens te verkrijgen en de verwerkingsverantwoordelijke is verplicht persoonsgegevens zonder onredelijke vertraging te wissen wanneer een van de volgende gevallen van toepassing is: a. de persoonsgegevens zijn niet langer nodig voor de doeleinden waarvoor zij zijn verzameld of anderszins verwerkt; b.