AP stelt 11 voorwaarden aan verwerking van fraudesignalen

De Autoriteit Persoonsgegevens heeft een advies gepubliceerd over het verwerken van persoonsgegevens bij signalen en meldingen van mogelijke fraude. Het advies beschrijft 11 basisvoorwaarden, meldde Accountant.nl op 20 juli 2026.

De AP richt zich met het advies op overheidsorganisaties die uitkeringen, subsidies, kredieten of andere financiële voorzieningen verstrekken, en op toezichthouders. Zij ontvangen regelmatig ongevraagde signalen en meldingen over mogelijke fraude of het niet naleven van wet- en regelgeving. Verwerken zij daarbij persoonsgegevens, dan gelden de eisen uit de AVG.

Een deel van de 11 voorwaarden noemt het bericht bij naam. Vooraf moet duidelijk zijn waarom een organisatie persoonsgegevens verwerkt, organisaties mogen niet meer persoonsgegevens verwerken dan noodzakelijk, en ze moeten de betrouwbaarheid van signalen zorgvuldig beoordelen. Daarnaast besteedt het advies aandacht aan bijzondere en strafrechtelijke persoonsgegevens, passende beveiligingsmaatregelen en de rechten van betrokkenen.

Het advies geldt niet voor verwerkingen van meldingen die al in wet- of regelgeving zijn geregeld. De AP noemt als voorbeelden de Wet gegevensverwerking door samenwerkingsverbanden (WGS) en de Wet bevorderen samenwerking en rechtmatige zorg (Wbsrz).

Volgens Accountancy Vanmorgen is het advies ook relevant voor accountants en fiscalisten. Het biedt aanknopingspunten wanneer een cliënt vermoedt dat een onderzoek is gestart op basis van een tip of een onbevestigd fraudesignaal.