<b>Bijsluiter</b>. De hyperlink naar het originele document werkt niet meer. Daarom laat Woogle de tekst zien die in dat document stond. Deze tekst kan vreemde foutieve woorden of zinnen bevatten en de opmaak kan verdwenen of veranderd zijn. Dit komt door het zwartlakken van vertrouwelijke informatie of doordat de tekst niet digitaal beschikbaar was en dus ingescand en vervolgens via OCR weer ingelezen is. Voor het originele document, neem contact op met de Woo-contactpersoon van het bestuursorgaan.<br><br>====================================================================== Pagina 1 ======================================================================

<pre>pui, E

081

Gegevens Effect Beoordeling (GEB)
‘Geautomatiseerde gegevensverstrekking
i.h.k.v. civielrechtelijke aansprakelijkstelling
bij winkeldiefstal

re
drs. A.A van Pel

18 juni 2018

« waakzaam en dienstbaar »
</pre>

====================================================================== Einde pagina 1 =================================================================

<br><br>====================================================================== Pagina 2 ======================================================================

<pre>Inleiding
In Nederland worden jaarlijks ongeveer 35.000 personen aangehouden voor winkeldiefstal.
Meestal worden de winkeldieven op heterdaad aangehouden door het winkelpersoneel zelf of
ingehuurde beveiligers van een detailhandelsbedrijf. Een steeds groter aantal van deze
aangehouden winkeldieven wordt door de detailhandelsbedrijven civielrechtelijk aansprakelijk
gesteld voor de indirect geleden schade, gebaseerd op de onrechtmatige daad uit het burgerlijk
wetboek. Dit schadebedrag, thans 181 euro, is opgebouwd uit de gemiddelde loonsom die het
detailhandelsbedrijf kwijt is aan het aanhouden, ophouden en overdragen van de verdachte aan
de politie en de administratieve afhandeling van de aangifte. Ook zit in dit bedrag de
administratiekosten die het detailhandelsbedrijf kwijt is aan de uitvoeringsorganisatie die
namens hem in rechten treedt om dit bedrag te innen bij de dader.
Van de 100.000 winkels in Nederland maken er ongeveer 10.000 gebruik van de civielrechtelijke
aansprakelijkstelling. Deze 10.000 winkels stellen naar schatting 20.000 verdachten
aansprakelijk voor de geleden (indirecte) schade. Kortom, meer dan de helft van de voor
winkeldiefstal aangehouden verdachten wordt civielrechtelijk aansprakelijk gesteld.
Er zijn momenteel drie van dergelijke uitvoeringsorganisaties in Nederland.
Een van de uitvoeringsorganisaties die in rechte treedt namens gedupeerde
detailhandelsbedrijven, SODA , heeft in het kader van een pilot in de eenheid Midden-
Nederland, via geautomatiseerde weg gegevens verkregen van de politie. De wens is dat alle
uitvoerende partijen via geautomatiseerde weg gegevens kunnen en willen ontvangen.
De politie wil een betrouwbare partner zijn en tevens volledig voldoen aan alle eisen die de
(privacy)wetgeving stelt. Vandaar dat een herziene procedure is ontwikkeld voor het
automatisch verstrekken van gegevens van verdachten aan organisatie(s) die in rechte treden
namens gedupeerde ondernemers.
Dit document betreft een Gegevens Effect Beoordeling (GEB), welke betrekking heeft op de
procedure voor het via geautomatiseerde weg verstrekken van politiegegevens van personen
aan organisaties die in rechte treden namens gedupeerde ondernemers, in het kader van een
civielrechtelijke aansprakelijkstelling. Deze organisaties dienen te voldoen aan de eisen die de
politie stelt om gebruik te kunnen maken van deze procedure, conform het op dat moment
geldende beleidskader van de politie.
Pagina 2 van 14                                                    Gegevens Effect Beoordeling (GEB) ‘Geautomatiseerde
gegevensverstrekking i.h.k.v. civielrechtelijke aansprakelijkstelling bij winkeldiefstal
                                                                                       Versie Klik hier als u tekst wilt invoeren.
</pre>

====================================================================== Einde pagina 2 =================================================================

<br><br>====================================================================== Pagina 3 ======================================================================

<pre>1.       Uitkomsten checklist
Ter beoordeling of er een GEB dient te worden uitgevoerd, is een checklist door de
Gegevensautoriteit ontwikkeld.
Bij het doorlopen van deze checklist is geconcludeerd dat er:
•   Sprake is van grootschalige gegevensverwerking. Afgezet tegen een potentiële groep van
    maximaal 40.000 verdachten per jaar die voor het delict winkeldiefstal civielrechtelijk
    aansprakelijk gesteld kan worden, is er naar oordeel van de opstellers van dit document
    sprake van een grootschalige gegevensverwerking.
•   Verwerken van gegevens over kwetsbare personen. Ook kwetsbare personen kunnen
    winkeldiefstal plegen, denk hierbij aan minderjarigen of personen met een licht
    verstandelijke beperking, verslaving etc., van wie de gegevens worden verwerkt.
Gelet op bovenstaande constatering dat bij het doorlopen van de checklist op twee punten
positief wordt gescoord, is het derhalve van belang om een GEB op te stellen.
Pagina 3 van 14                                                    Gegevens Effect Beoordeling (GEB) ‘Geautomatiseerde
gegevensverstrekking i.h.k.v. civielrechtelijke aansprakelijkstelling bij winkeldiefstal
                                                                                       Versie Klik hier als u tekst wilt invoeren.
</pre>

====================================================================== Einde pagina 3 =================================================================

<br><br>====================================================================== Pagina 4 ======================================================================

<pre>2. GEB Analyse: ‘Geautomatiseerde verstrekking van persoonsgegevens in het kader
    civielrechtelijke aansprakelijkstelling bij winkeldiefstal’
    A. Beschrijving kenmerken gegevensverwerkingen
    1.    Voorstel
          Dit voorstel heeft betrekking op de procedure voor het via geautomatiseerde weg
          verstrekken van politiegegevens van personen aan organisaties die in rechte treden
          namens gedupeerde ondernemers, in het kader van een civielrechtelijke
          aansprakelijkstelling bij winkeldiefstal. Deze organisaties dienen te voldoen aan de eisen
          die de politie stelt om gebruik te kunnen maken van deze procedure, conform het op dat
          moment geldende beleidskader van de politie.
    2.    Politiegegevens
         De volgende politiegegevens, die getypeerd kunnen worden als ‘gewone
         persoonsgegevens’, worden over de verdachte verwerkt en verstrekt aan de organisatie
         die namens gedupeerde ondernemers in rechte treden:
         • naam
         • adres
         • geboortedatum
         • geboorteplaats
         • adres plaats delict
         • pleegdatum delict
    3.    Gegevensverwerkingen
         Onderstaand wordt integraal de verwerkingen weergegeven van de verdachte bij het
         doorlopen van het proces winkeldiefstal o.a. in relatie tot de civiel rechtelijke
         aansprakelijkstelling.
          • Aangehouden verdachte (betrokkene) wordt overgebracht naar het bureau. In BVH
              (of straks OPP) wordt een proces-verbaal opgemaakt waarin de gegevens van de
              verdachte worden opgenomen en andere relevante feiten en omstandigheden.
          • Tevens wordt de verdachte gevoerd langs de ID straat (ID-zuil Progris) op basis
              waarvan de identiteit van de verdachte wordt vastgesteld en (indien deze nog niet
              bestaat) een Strafrechtketennummer wordt toegekend.
          • De verdachte wordt in verdachte-monitor opgenomen ten behoeve van afdoening
              door ZSM. ZSM is een samenwerkingsverband tussen politie, OM, reclassering,
              Slachtofferhulp Nederland en de Raad voor de Kinderbescherming, met als doel op
              een zo zorgvuldig, slimme en snelle manier een betekenisvolle afdoening te bepalen
              waarbij rekening wordt gehouden met de omstandigheden van de verdachte.
          • De verdachte wordt binnen ZSM besproken en (conform vastgesteld beleid) wordt
              een afdoeningsbeslissing genomen. Deze beslissing wordt toegevoegd aan het
              (digitale) dossier van de verdachte en (afhankelijk van de beslissing) in de keten
              doorgestuurd.
          • Aan de hand van vastgesteld beleid kunnen gegevens van verdachten via een
              geautomatiseerde wijze worden verstrekt aan uitvoeringsorganisaties die in rechte
              treden namens benadeelde ondernemers. Periodiek wordt door de
              uitvoeringsorganisatie(s) een lijst met adressen en postcodes van bedrijven namens
              wie de uitvoeringsorganisatie in rechte treedt aan de politie aangeboden (zie bijlage).
              De uitvoeringsorganisatie(s) verstrekken dus geen persoonsgegevens van
              verdachten aan de politie.
Pagina 4 van 14                                                    Gegevens Effect Beoordeling (GEB) ‘Geautomatiseerde
gegevensverstrekking i.h.k.v. civielrechtelijke aansprakelijkstelling bij winkeldiefstal
                                                                                       Versie Klik hier als u tekst wilt invoeren.
</pre>

====================================================================== Einde pagina 4 =================================================================

<br><br>====================================================================== Pagina 5 ======================================================================

<pre>          •   De postcode, huisnummer op die lijsten in combinatie met de mutatiecode voor
              winkeldiefstal en aanvullende (sepot)codes (conform vastgesteld beleid) vormen de
              filters voor de politie. De politie zorgt voor gerichte rechtmatige verstrekkingen van
              politiegegevens over verdachten aan die uitvoeringsorganisaties die het betreft.
          •   De uitvoeringsorganisatie die het betreft, krijgt van de politie die politiegegevens,
              betreffende verdachten van winkeldiefstallen voor die detailhandelsbedrijven
              waarvoor hij in rechte treedt zoals onder 2. aangegeven. Beleid is in ontwikkeling
              waarbij, in overleg met het Openbaar Ministerie, een lijst is opgesteld met
              sepotcodes waarbij de uitvoeringsorganisaties wel of geen politiegegevens ontvangt.
              Deze lijst zal vooraf medegedeeld worden aan de uitvoeringsorganisaties.
          •   De uitvoeringsorganisatie importeert deze gegevens in haar
              bedrijfsprocessensysteem en genereert een brief aan de betrokkene met daarin het
              schadebedrag van 181 Euro. Deze 181 euro is door een register accountant
              onderbouwd en getoetst door de civiele rechter. Alle uitvoeringsorganisaties
              hanteren dit bedrag.
              In het bedrijfsprocessensysteem van de uitvoeringsorganisatie wordt bijgehouden of
              er een betaling van de civiele vordering heeft plaatsgevonden of dat er (juridische)
              vervolgstappen moeten worden ondernomen, zoals het versturen van een eerste
              herinnering, tweede herinnering met aankondiging dat de vordering uit handen wordt
              gegeven aan een gerechtsdeurwaarder. Indien een gerechtsdeurwaarder wordt
              ingeschakeld worden de gegevens van de betrokkene aan deze partij verstrekt en
              eventueel bij vervolgstappen aan de civiele rechtbank.
          •   Na het sluiten van het dossier worden door de uitvoeringsorganisatie de gegevens
              van de betrokkene verwijderd uit hun bedrijfsprocessensysteem en in een niet
              regulier benaderbare omgeving van het bedrijfsprocessensysteem opgeslagen. Dit
              voor een termijn van 7 jaar na het laatste boekjaar, zoals de Wet op de
              Rijksbelastingen dat voorschrijft.
    4.    Verwerkingsdoeleinden
         De gegevensverwerkingen aan de kant van de politie vinden plaats in het kader van de
         uitvoering van de politietaak, artikel 3 Politiewet 2012, waaronder het opsporen en
         vervolgen van strafbare feiten. De grondslag voor het verwerken van politiegegevens is
         gelegen in artikel 8 van de Wet politiegegevens (Wpg).
         Verwerkingsverantwoordelijke: De korpschef van politie voor de taken van de politie
         genoemd in artikel 3 Politiewet 2012.
         Ontvanger: treedt in rechte namens de gedupeerde ondernemer: SODA en/of andere
         uitvoeringsorganisaties die voldoen aan het op dat moment geldende beleid.
    5.    Belangen bij de gegevensverwerkingen
          • De politie heeft in gevolge de Wpg en Bpg een verstrekkingsgrond om aan
              slachtoffers van strafbare feiten en de partijen die voor hen in rechte treden
              politiegegevens te verstrekken zodat zij voor hun rechten kunnen opkomen. Voorts
              heeft de politie en het OM er belang bij om in preventieve zin winkeldiefstal aan te
              pakken. Uit nog niet gepubliceerd onderzoek blijkt dat civielrechtelijke
              aansprakelijkstelling een significant positieve invloed heeft op de recidive. Het OM
              heeft er tot slot belang bij om bij de strafrechtelijke afdoening rekening te houden met
              de civiele maatregelen, gelet op de vereisten van proportionaliteit en subsidiariteit.
          • Detailhandelsbedrijven leiden indirecte schade door het aanhouden, ophouden en
              overdragen van verdachten van winkeldiefstal aan de politie en het doen van
              aangifte. De tijd die zij hieraan kwijt zijn is derving en wordt gezien als een
              onrechtmatige daad van de winkeldief jegens de ondernemer. De ondernemer kan
              de winkeldief hiervoor civielrechtelijk aansprakelijk stellen.
Pagina 5 van 14                                                    Gegevens Effect Beoordeling (GEB) ‘Geautomatiseerde
gegevensverstrekking i.h.k.v. civielrechtelijke aansprakelijkstelling bij winkeldiefstal
                                                                                       Versie Klik hier als u tekst wilt invoeren.
</pre>

====================================================================== Einde pagina 5 =================================================================

<br><br>====================================================================== Pagina 6 ======================================================================

<pre>           •     Detailhandelsbedrijven nemen gespecialiseerde uitvoeringsorganisaties in de arm,
                 die namens hen in rechte treden, ten einde de civiele vordering te kunnen doen
                 effectueren. Deze uitvoeringsorganisaties brengen hiervoor afhandelingskosten voor
                 in rekening. Deze kosten worden doorberekend in het bedrag van de civiele
                 vordering.
           Alle partijen zijn verplicht en hebben er belang bij om ‘compliant’ te werken.
      6.   Verwerkingslocaties
           Nederland.
      7.   Technieken en methoden van de gegevensverwerkingen
           Politie: de verwerking van politiegegevens vindt plaats in de volgende politiesystemen:
           BVH, BVI, BOSZ, op termijn OPP.
           Door middel van ‘query’s’, gerichte bevragingen van het politiesysteem (BVI/BOSZ),
           wordt geselecteerd op de code winkeldiefstal en relevante afdoeningscodes door ZSM
           (wanneer dit beleid is vastgesteld) ), afgezet tegen het postcode, huisnummer bestand
           van ondernemingen namens wie de uitvoeringsorganisatie in rechte treedt. De relevante
           gegevens die dit oplevert wordt via een beveiligde e-mail verbinding, conform de
           hiervoor geldende eisen door het Nationaal Cyber Security Centrum van het ministerie
           van J&V (die ook gelden voor de politie), toegestuurd naar de uitvoeringsorganisatie.
           Uitvoeringsorganisatie: thans verwerking door middel van MS Office en Filemaker.
      8.   Juridisch en beleidsmatig kader
           Politie
           • Wet politiegegevens is van toepassing
           • De grondslag voor de wettelijke taak van de politie ligt in art. 3 Politiewet 2012
           • De Politie verwerkt politiegegevens van meerdere categorieën betrokkenen:
                aangevers/ slachtoffers/ benadeelden en zij die in hun rechten zijn getreden,
                verdachten
           • De Korpschef is de verwerkingsverantwoordelijke
           • De grondslag voor de politie om politiegegevens te verwerken is gelegen in art. 8
                Wpg
           • De grondslag voor verstrekking van politiegegevens aan benadeelden van strafbare
                feiten danwel partijen die in hun rechten zijn getreden is gelegen in art. 18 lid 1 Wpg
                jo. art 4:2 onder n Bpg 1
           Detailhandelsbedrijven
           • Voor hen is de Algemene Verordening Gegegevensbescherming (AVG) van
                toepassing
           • De grondslag voor de civielrechtelijke aansprakelijkheidstelling door de
                 detailhandelsbedrijven is gelegen in art. 6: 162, 6:14 en 6:165 Burgerlijk Wetboek
                 (BW).
           • Detailhandelsbedrijven verwerken persoonsgegevens van meerdere categorieën
                betrokkenen:
1 Art. 4:2 Bpg: ‘Politiegegevens die worden verwerkt overeenkomstig de artikelen 8 en 13, eerste lid, van de wet, kunnen, voor zover
     zij deze behoeven voor een goede uitvoering van hun taak, worden verstrekt aan: (n): benadeelden van strafbare feiten,
     waaronder begrepen de personen die in verband met die feiten in hun rechten zijn getreden of ingevolge enige wettelijke
     bepaling terzake van die rechten een recht van verhaal hebben gekregen, voor zover zij deze gegevens behoeven om in rechte
     voor hun belangen op te kunnen komen;
Pagina 6 van 14                                                    Gegevens Effect Beoordeling (GEB) ‘Geautomatiseerde
gegevensverstrekking i.h.k.v. civielrechtelijke aansprakelijkstelling bij winkeldiefstal
                                                                                       Versie Klik hier als u tekst wilt invoeren.
</pre>

====================================================================== Einde pagina 6 =================================================================

<br><br>====================================================================== Pagina 7 ======================================================================

<pre>                   •   eigen persoonsgegevens c.q. van hun personeel
                   •   contactpersonen van de partijen die voor hen in rechte treden
                   •   evt. de naam van de verbalisant van de politie
                   •   In het kader van het in dit document beschreven proces verwerken
                       detailhandelsbedrijven NIET de gegevens van verdachten van winkeldiefstal.
                       De gegevens worden door de politie, conform vastgesteld beleid, verstrekt
                       aan de uitvoeringsorganisatie die in rechte treedt.
         •    Zij, dat wil zeggen de detailhandelsbedrijven als rechtspersoon, hebben geen
              feitelijke invloed op de beslissingen wat er met de gegevens van de personen die
              aansprakelijk zijn gesteld gebeurd.
         •    Op grond van de met de detailhandelsbedrijven afgesloten overeenkomsten
              (Lastgevingsovereenkomsten cessie te incasso) heeft, in dit geval SODA, de
              opdracht om geheel naar eigen inzicht de incasso uit te voeren.
              Detailhandelsbedrijven zijn in het kader van dit document beschreven proces in de
              zin van de AVG geen verwerkingsverantwoordelijke; dat is de uitvoeringsorqanisatie
              die in rechte treedt. De noodzaak voor een verwerkersovereenkomst tussen het
              detailhandelsbedrijf en de uitvoeringsorganisatie is dan ook niet aanwezig.
         Partijen die in rechte treden (cessie ter incasso)
         • Voor deze partijen is de AVG van toepassing.
         • Zij verwerken persoonsgegevens van meerdere categorieën betrokkenen:
                       a) eigen persoonsgegevens (d.w.z. van hun eigen personeel),
                       b) van winkeliers/ filiaalmanagers etc. van winkelbedrijven die slachtoffers/
                            aangever zijn van winkeldiefstallen en die fungeren als contactpersoon,
                       c) van verdachten van winkeldiefstal
         • Zij zijn hierbij verwerkingsverantwoordelijken voor hun eigen verwerking (hun
              personeelsadministratie).
         • Tevens zijn zij verwerkingsverantwoordelijke (art. 1 lid 7 AVG)
              voor de verwerking van persoonsgegevens van verdachten van winkeldiefstal, op
              grond van de overeenkomsten die zij zijn aangegaan met de detailhandelsbedrijven
              waarvoor zij in rechte treden
         Beleid en gevolgen voor betrokkene
         •    Het opsporen van strafbare feiten, in dit geval winkeldiefstal, is één van de kerntaken
              van de politie. Daarnaast dringt de politie er ook op aan dat detailhandelsbedrijven
              preventieve maatregelen nemen ter voorkoming van winkeldiefstal. Het
              civielrechtelijk aansprakelijk stellen van winkeldieven lijkt preventief te werken. Tot
              slot hebben slachtoffers van misdrijven hoge aandacht binnen de politie en sluit het
              verstrekken van gegevens teneinde dat slachtoffers voor hun rechten kunnen
              opkomen dus naadloos aan op het beleid van de politie. Uitvoering van deze
              gegevensverwerking vindt vanuit de politie plaats conform het op dat moment
              geldende beleid.
          •   Daarnaast dient de geautomatiseerde verwerking tot terugdringing van de
              administratieve lasten binnen de politie (waaronder schriftelijke aanvragen bij de
              privacydesks van de eenheden), die samenhangen met deze bedrijfsmatige ‘volume’
              aanvragen.
          •   Het OM ziet een betekenisvolle afdoening binnen de ZSM omgeving, waarbij
              rekening wordt gehouden met de feiten en omstandigheden van de verdachten,
              binnen de kaders van vastgesteld beleid.
         •    De gevolgen voor de betrokkene, die verdachte is van winkeldiefstal, is dat deze ook
              daadwerkelijk civielrechtelijk aansprakelijk gesteld wordt voor de (indirecte) schade
              die hij of zij veroorzaakt heeft, naast de strafrechtelijke afdoening.
Pagina 7 van 14                                                    Gegevens Effect Beoordeling (GEB) ‘Geautomatiseerde
gegevensverstrekking i.h.k.v. civielrechtelijke aansprakelijkstelling bij winkeldiefstal
                                                                                       Versie Klik hier als u tekst wilt invoeren.
</pre>

====================================================================== Einde pagina 7 =================================================================

<br><br>====================================================================== Pagina 8 ======================================================================

<pre>    9.    Bewaartermijnen
     Categorie             Ingang         Verwerkings-                  Termijn van                 Motivering             Verantwoordelijk
     Persoons-            bewaart         doeleinde                       bewaring                  bewaring                    heid voor
      gegeven              ermijn                                                                                             verwijdering
 Naam,                   Vanaf            Dagelijkse              Verwijderen na vijf              Conform                Functioneel
 adresgegevens,          moment           politietaak (art.       jaar. Daarna vijf jaar           termijn art.           beheerder
 geboortedatum,          dat de           8)                      bewaren tbv                      8 en 14
 geboorteplaats,         naam                                     klachtafhandeling en             Wpg.
 geslacht                van                                      evt. hernieuwde
                         betrokke                                 verwerking.
                         ne wordt                                 Na tien jaar
                         vastgele                                 vernietigen.
                         gd in het
                         systeem.
 Naam,                   Vanaf            Artikel 162             Verwijderen na                   Wet op de              Functioneel
 adresgegevens,          moment           Burgerlijk              sluiten dossier.                 Rijksbelasti           beheerder
 geboortedatum,          dat de           Wetboek                 Daarna maximaal 7                ngen.
 geboorteplaats,         naam             (Onrechtmatig           jaren bewaren
 geslacht                van              e daad)                 (archiveren)
                         betrokke                                 ingevolge wet op de
                         ne wordt                                 rijksbelastingen
                         vastgele                                 Na 7 jaar
                         gd in het                                vernietigen.
                         systeem
    B. Beoordeling rechtmatigheid gegevensverwerkingen
    10.   Rechtsgrond
         De verwerking is noodzakelijk om te voldoen aan de wettelijke taken / rechten van
         betrokken organisaties. Het proces is zo ingericht dat maximale zorgvuldigheid wordt
         betracht i.r.t. de rechten en belangen van de betrokkene/verdachte. De verwerking wordt
         als rechtmatig beoordeeld.
    11.   Bijzondere categorieën van politiegegevens
          Nvt.
    12.   Doelbinding
         De gegevens zijn primair verkregen t.b.v. de strafrechtelijke handhaving. De Wpg/ Bpg
         voorziet in het verstrekken van gegevens aan benadeelden van strafbare feiten danwel
         partijen die in hun rechten zijn getreden. Benadeelden van strafbare feiten kunnen zich
         op grond van het BW aansprakelijk stellen voor de schade.
         De verdere verwerking (verstrekking) is noodzakelijk en staat in verhouding tot dat doel.
         De noodzakelijkheid, proportionaliteit en subsidiariteit van de verstrekking zijn vooraf
         beoordeeld bij het opnemen van benadeelde van een strafbaar feit in het Besluit
         politiegegevens, door middel van een algemene maatregel van bestuur.
    13.   Noodzaak en evenredigheid
         De noodzakelijkheid, proportionaliteit en subsidiariteit van de verstrekking zijn vooraf
         beoordeeld bij het opnemen van artikel 4:2 lid 1 sub n in het Besluit politiegegevens,
         door middel van een algemene maatregel van bestuur. De gegevensverwerkingen zijn
Pagina 8 van 14                                                    Gegevens Effect Beoordeling (GEB) ‘Geautomatiseerde
gegevensverstrekking i.h.k.v. civielrechtelijke aansprakelijkstelling bij winkeldiefstal
                                                                                       Versie Klik hier als u tekst wilt invoeren.
</pre>

====================================================================== Einde pagina 8 =================================================================

<br><br>====================================================================== Pagina 9 ======================================================================

<pre>         noodzakelijk om de strafrechtelijke en civielrechtelijke doelstellingen te realiseren. Het
         verwerkingsproces is zo ingericht dat het de meeste waarborgen biedt voor een goede
         afweging tussen de belangen en rechten van de betrokkene (verdachte) en die van het
         slachtoffer (detailhandelsbedrijven). Deze afweging wordt gedaan door het Openbaar
         Ministerie.
         Gelet op bovenstaande overwegingen wordt geconcludeerd dat de verwerking van
         gegevens in het kader van de civielrechtelijke aansprakelijkstelling bij winkeldiefstal
         proportioneel en subsidiair is.
    14.   Rechten van de betrokkenen
         De rechten van betrokkenen wordt op de volgende manieren geborgd.
         • Na aanhouding door het detailhandelsbedrijf dient deze onverwijld de politie in kennis
              te stellen. Met de procedure die in dit document wordt beschreven hoeven
              detailhandelsbedrijven, die een uitvoeringsorganisatie hebben betrokken die voldoet
              aan het beleid van de politie om gebruik te kunnen maken van geautomatiseerde
              verstrekking, zelf geen persoonsgegevens te verwerken. Met andere woorden: de
              gegevens van de verdachte blijven niet achter bij het detailhandelsbedrijf. Dit is een
              extra waarborg voor de rechten van de verdachte.
         • De aangehouden verdachte krijgt na aanhouding een folder uitgereikt waarin in
              meerdere talen wordt aangegeven dat hij/zij civielrechtelijk aansprakelijk wordt
              gesteld. Tevens wordt de verdachte gewezen dat er een onafhankelijke
              klachtencommissie bestaat.
         • In het civiele proces kan de civiele vordering uiteindelijk (ter toetsing) worden
              voorgelegd aan de civiele rechter.
         • Vanuit het strafrecht wordt de verdachte voorgeleid aan de hulp officier van justitie,
              die de rechtmatigheid van de aanhouding toetst. Ook hebben verdachten recht op
              bijstand bij het verhoor.
         • Binnen ZSM wordt vanuit verschillende betrokken organisaties gekeken naar de zaak
              en verdachte, met als doel een zo zorgvuldig en betekenisvolle afdoening te bepalen.
         • Afhankelijk van de afdoeningsbeslissing door ZSM worden de gegevens wel of niet
              verstrekt aan de organisatie die in rechte treedt namens de gedupeerde ondernemer.
         • De grondslag voor verstrekking van politiegegevens aan benadeelden van strafbare
              feiten danwel partijen die in hun rechten zijn getreden is gelegen in art. 18 lid 1 Wpg
              jo. art 4:2 onder n Bpg
         • Afhankelijk van de afdoeningsbeslissing door ZSM worden de rechten van de
              verdachte verder in de strafrechtketen getoetst of kan de verdachte deze laten
              toetsen.
         • Wanneer de verdachte in bezwaar of beroep gaat zal bij vrijspraak/ ontslag van
              rechtsvervolging binnen het strafrecht, conform de afspraken met
              uitvoeringsorganisatie(s), een eventueel geïncasseerde civiele vordering worden
              gerestitueerd.
         • Op grond van artikel 25 Wpg de betrokkene recht heeft op inzage in de verwerking
              van hem betreffende persoonsgegevens, behoudens de uitzonderingen als genoemd
              in artikel 27 Wpg.
    C. Beschrijving en beoordeling risico’s voor de betrokkenen
    15.   Risico’s
    •     De aanhouding van de betrokkene is niet rechtmatig. Dit risico is reëel. Bijvoorbeeld
          omdat de aanhouding plaatsvond in de winkel vóór het passeren van de kassa of omdat
          overduidelijk is gebleken dat de opzet om diefstal te plegen ontbrak.
Pagina 9 van 14                                                    Gegevens Effect Beoordeling (GEB) ‘Geautomatiseerde
gegevensverstrekking i.h.k.v. civielrechtelijke aansprakelijkstelling bij winkeldiefstal
                                                                                       Versie Klik hier als u tekst wilt invoeren.
</pre>

====================================================================== Einde pagina 9 =================================================================

<br><br>====================================================================== Pagina 10 ======================================================================

<pre>    •    De aanhouding van de betrokkene is rechtmatig, maar een civiele vordering is
         (maatschappelijk) niet wenselijk. Dit risico is reëel. Als voorbeeld kan genoemd worden
         een persoon waarbij in het proces van afhandeling blijkt dat deze dementerend is.
    •    De aanhouding van de betrokkene is rechtmatig, maar strafrechtelijke sanctionering én
         civielrechtelijke aansprakelijkstelling heeft voor de betrokkene disproportionele gevolgen
         gelet op de feiten en omstandigheden in relatie tot de betrokkene en/of het gepleegde
         feit. Dit risico is reëel. De uitgangspunten van subsidiariteit en proportionaliteit zijn hier
         aan de orde.
    •    De gegevens die versterkt worden om een civiel vordering te kunnen doen effectueren
         heeft gevolgen voor de betrokken. Immers deze wordt civiel rechtelijk aansprakelijk
         gesteld hetgeen financiële gevolgen heeft voor de betrokkene. Het risico bestaat dat de
         betrokkene dit gevolg in financiële zin niet kan dragen. Dit risico is reëel.
    •    De integriteit van de gegevens van de betrokkene worden in het proces van verstrekken
         en (verder) verwerken geschonden en/of misbruikt. Dit risico is reëel.
    D. Beschrijving voorgenomen maatregelen
    16.  Maatregelen
    •    Een betrokkene die aangehouden is als verdachte zal na overdraging aan de politie zo
         spoedig mogelijk worden voorgeleid aan een hulp officier van justitie (HOvJ). De HOvJ
         toetst onder andere of de aanhouding rechtmatig is.
    •    Door ZSM wordt ingezet op een betekenisvolle afdoening. Dit houdt ook in dat met de
         feiten en omstandigheden van de betrokkene, in relatie tot het gepleegde delict, rekening
         wordt gehouden. Als voorbeeld kan genoemd worden een dementerend persoon
         waarvan blijkt dat die zonder opzet een winkeldiefstal heeft gepleegd, danwel een
         minderjarige die onder druk is gezet om een winkeldiefstal te plegen.
         Conform vastgesteld beleid zal hier naar gehandeld worden en, afhankelijk van de ZSM
         beslissing, gegevens van de betrokkene niet verstrekt worden.
    •    Gegevens van betrokkene worden pas verstrekt na afdoening binnen ZSM conform
         vastgesteld beleid. Ingevolge dit beleid zal binnen ZSM rekening worden gehouden met
         de civiele vordering en deze betrokken worden bij afwegingen op het vlak van
         subsidiariteit en proportionaliteit in relatie tot de ZSM afdoening.
    •    Voor minderjarigen van wie de gegevens verstrekt worden, wordt de civiele vordering
         conform afspraken met de uitvoeringsorganisatie(s) gehalveerd. Bij minderjarigen zijn
         ook pedagogische overwegingen van belang bij de civiele vordering. Vanuit het
         strafrecht worden jongeren daarom, binnen het daarvoor afgesproken kader,
         doorverwezen naar bureau Halt voor een alternatieve afdoening. Daarnaast zijn
         minderjarigen over het algemeen minder draagkrachtig.
    •    Voor personen die dan wensen / noodzakelijk is kan met de uitvoeringsorganisatie een
         betalingsregeling worden getroffen.
    •    Wanneer blijkt dat in een (verder) strafproces de verdachte is vrijgesproken of dat er
         ontslag van rechtsvervolging heeft plaatsgevonden zal er conform afspraken met de
         uitvoerder(s) een civiele vordering worden stopgezet of het bedrag worden gerestitueerd.
    •    Betrokkene kan zich wenden tot een onafhankelijke klachtencommissie voor wat betreft
         de civiele vordering. Hier zijn geen kosten aan verbonden.
         Betrokkene kan voor wat betreft het handelen van de politie gebruik maken van de
         klachtenprocedure van de politie en de nationale ombudsman. Detailhandelsbedrijven
         hebben over het algemeen ook zelf een klachtenprocedure. Wel zou de rol en positie
         van de verwerkingsverantwoordelijke (uitvoeringsorganisatie) goed uitgewerkt moeten
         zijn wanneer de betrokkene zich direct – zonder tussenkomst van de
         uitvoeringsorganisatie- wendt tot het detailhandelsbedrijf.
Pagina 10 van 14                                                   Gegevens Effect Beoordeling (GEB) ‘Geautomatiseerde
gegevensverstrekking i.h.k.v. civielrechtelijke aansprakelijkstelling bij winkeldiefstal
                                                                                       Versie Klik hier als u tekst wilt invoeren.
</pre>

====================================================================== Einde pagina 10 =================================================================

<br><br>====================================================================== Pagina 11 ======================================================================

<pre>    •    Betrokkene kan gebruik maken van de verschillende procedures binnen het civiel en
         strafrecht voor wat betreft beroep en bezwaar.
    •    De uitvoeringsorganisatie(s) (thans alleen SODA) hebben / heeft maatregelen genomen
         (zie de bijlagen) om de integriteit van de gegevens van de betrokkene te waarborgen.
Pagina 11 van 14                                                   Gegevens Effect Beoordeling (GEB) ‘Geautomatiseerde
gegevensverstrekking i.h.k.v. civielrechtelijke aansprakelijkstelling bij winkeldiefstal
                                                                                       Versie Klik hier als u tekst wilt invoeren.
</pre>

====================================================================== Einde pagina 11 =================================================================

<br><br>====================================================================== Pagina 12 ======================================================================

<pre>          Bijlage: Maatregelen genomen door huidige uitvoerder (SODA)
     10 2 g
Pagina 12 van 14                                                   Gegevens Effect Beoordeling (GEB) ‘Geautomatiseerde
gegevensverstrekking i.h.k.v. civielrechtelijke aansprakelijkstelling bij winkeldiefstal
                                                                                       Versie Klik hier als u tekst wilt invoeren.
</pre>

====================================================================== Einde pagina 12 =================================================================

<br><br>====================================================================== Pagina 13 ======================================================================

<pre>       10.2.g
Pagina 13 van 14                                                   Gegevens Effect Beoordeling (GEB) ‘Geautomatiseerde
gegevensverstrekking i.h.k.v. civielrechtelijke aansprakelijkstelling bij winkeldiefstal
                                                                                       Versie Klik hier als u tekst wilt invoeren.
</pre>

====================================================================== Einde pagina 13 =================================================================

<br><br>====================================================================== Pagina 14 ======================================================================

<pre>id Kopie van Voorbeeld zanlevering SODA aan Politiead sx - Excel 0-8 X
INVOEGEN = PAGINSINDELING FORMULES GEGEVENS CONTROLEREN BEELD

= i oe ° 1 wp ey le Ie Ww ite Pat == @ = MY A Wordert-

ES hb 2 VB a * Ú i Cee ee Ed 1 Q

: ee ; We dae bie - . [7 Handtekeningregel ~ :
Draaitabel Aanbevolen Tabel Afbeeldingen Onlineafbeeldingen Wormen SmartArt Schermafbeelding 9 Hi vapps Aanbevolen p . Drazigafiek Lijn Kolom Winst’ Slicer Tijdlijn Hyperlink _Tekstvak Kopteksten Vergelijking Symbacl

draaitabellen hd grafieken “ hd verlies voettekst Ôbpect

Tabellen Ilustraties Irwoegtoepassingen Grafieken G Sparklines Filters Koppelingen Tekst Symbolen A
oat . fe v

A B Cc DCC E F G H | J K L M N I
Actief bedrijfsnaam bedrijfsnaam _orerige_merken Controle Adres Want categorie vestiging s vestiging hui vestiging | ing vestiging postcode vestiging plaatsnaam
automatisch Groenteboer 1234441 Winkel Aardbeienstrast 1 1234 AA Aardbeiendon
automatisch Supermarkt 10.29 556673 Winkel Rodondendronplein 73 5566 XV Appelsche

automatisch 1020 | 58791234 Winkel Kledinglaan 1234 5879 IJ Kameleondorp

Te]

moe

wo NW mH on ee ww

sn) 5 | e|B/e € | EEEN

</pre>

====================================================================== Einde pagina 14 =================================================================

<br><br>