Is de gemeente of het college de verwerkingsverantwoordelijke voor de politiegegevens van boa's?

De gemeente zelf. Het Besluit politiegegevens boa wijst de werkgever van de boa aan als verwerkingsverantwoordelijke (artikel 1, onderdeel c, Bpg boa, met artikel 1, onderdeel h, Besluit buitengewoon opsporingsambtenaar). De werkgever van een gemeentelijke boa is de gemeente als rechtspersoon (artikel 2 Ambtenarenwet 2017). Het college en de burgemeester treden namens de gemeente op, maar zijn zelf niet de werkgever.

Hetzelfde geldt voor andere overheidswerkgevers:

• provincie: de provincie, niet Gedeputeerde Staten;
• waterschap: het waterschap, niet het dagelijks bestuur;
• Rijk, bijvoorbeeld boa's van de ILT of de NVWA: de Staat is de werkgever (artikel 2 Ambtenarenwet 2017). In de praktijk treedt de minister namens de Staat op; hoe dat in het verwerkingsregister staat, verschilt per ministerie.

Volgens de nota van toelichting gaat het erom onder wiens beheer de boa's vallen, niet wie het gezag heeft. Het gezag over de opsporing ligt bij de officier van justitie (zie ‘Wie is verantwoordelijk voor de politiegegevens die ik als boa verwerk, en wie heeft het gezag’). Bij de politie wijst de Wpg wel een orgaan aan, de korpschef (artikel 1, onderdeel f, Wpg); voor boa's is gekozen voor de werkgever.

In de praktijk:

• vermeld in het verwerkingsregister voor de Wpg de gemeente als verwerkingsverantwoordelijke;
• leg vast wie namens de gemeente besluiten neemt over de verwerking, bijvoorbeeld in een mandaatregeling;
• de plichten, zoals de audit, de FG en het melden van datalekken, rusten op de gemeente (zie ‘Waarom maakt het uit wie als verwerkingsverantwoordelijke in het verwerkingsregister staat’).