De kamerstukken;

Verslag van een algemeen overleg  inzake AIVD-onderwerpen 

Wijziging van oa. de Algemene wet bestuursrecht en de WOB in verband met de inwerkingtreding van de Wet dwangsom en beroep bij niet tijdig beslissen; Brief regering; Onderzoeksrapportage ‘Vexatious requests: anti-misbruikregelingen van openbaarheidswetgeving’

... in de Engelse wet is geregeld dat een verzoek om openbaarheid niet hoeft te worden behandeld als dit onredelijke kosten met zich meebrengt of als het verzoek zonder redelijke grond is gedaan (zogenoemde “vexatious requests”). 

De antwoorden op kamervragen

Antwoord op vragen over het invoeren van een meldplicht voor datalekken 

Antwoord vragen 2 en 5

Ik ben van oordeel dat alle verantwoordelijkenvoor de verwerking van persoonsgegevens, waaronder ook bedrijven zoals financiële instellingen, hun
wettelijke verplichting tot het treffen van technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen verlies of onrechtmatige verwerking dienen na te komen. Ik ben ook van oordeel dat een expliciete wettelijke verplichting voor hen om in ieder geval de betrokkenen en mogelijk ook de toezichthouder in te lichten over de door hen geconstateerde inbreuken op deze beveiligingsmaatregelen, een nuttige ondersteuning van de door de beveiligingsverplichting beschermde belangen betekent.

Antwoord op vragen over de Gemeentelijke Basisadministratie van persoonsgegevens 

Acht u het, gelet op aspecten die te maken hebben met privacy, juist als commerciële bedrijven en instellingen, die geen publiekrechtelijke taken hebben uit te voeren, toegang tot de GBA hebben, dan wel dat aan hen gegevens uit de GBA worden verstrekt? Zo ja, waarom?

Antwoord 3
Gezien het doel van de GBA acht ik de gegevensverstrekking aan commerciële bedrijven en instellingen zonder een publiek of bijzonder maatschappelijk belang niet aan de orde. De GBA is opgezet om een doelmatige voorziening van persoonsgegevens te creëren die kan worden gebruikt bij de uitoefening van publieke taken en waarbij de bescherming van de persoonlijke levenssfeer in acht moet worden genomen.

De verstrekking aan commerciële bedrijven en instellingen zonder een publiek of bijzonder maatschappelijk belang valt hiermee buiten het doel van de GBA.