Mag de gemeente politiegegevens uit de opsporingstaak van boa's doorgeven aan een land buiten de EU of aan Interpol?

Alleen onder strenge voorwaarden, en in de praktijk via de politie. Doorgifte aan een derde land of een internationale organisatie, zoals Interpol, kan alleen aan een autoriteit die daar met de opsporing of de handhaving van de rechtsorde is belast, en alleen als dat noodzakelijk is voor die taak (artikel 17a, eerste lid, Wpg). Daarnaast moet een van deze drie gronden van toepassing zijn:

• de Europese Commissie heeft besloten dat het land of de organisatie een passend beschermingsniveau biedt (adequaatheidsbesluit); of
• er zijn passende waarborgen, in een juridisch bindend instrument zoals een verdrag, of na een eigen beoordeling door de werkgever; in dat laatste geval informeert de werkgever de Autoriteit Persoonsgegevens over de categorieën doorgiften (artikel 17a, tweede lid); of
• zonder die waarborgen alleen als het noodzakelijk is om een vitaal belang te beschermen, de gerechtvaardigde belangen van de betrokkene te beschermen, een onmiddellijk en ernstig gevaar voor de openbare veiligheid te voorkomen, of in een afzonderlijk geval voor de opsporing of een rechtszaak, en de grondrechten van de betrokkene niet zwaarder wegen (artikel 17a, derde lid).

Verder geldt:

• komen de gegevens oorspronkelijk uit een ander EU-land, dan is toestemming van dat land nodig (artikel 17a, vierde lid);
• de ontvanger mag de gegevens alleen gebruiken voor het doel waarvoor ze zijn doorgegeven en vernietigt ze daarna; verdere doorgifte aan weer een ander land kan alleen met toestemming (artikel 17a, zesde lid, en artikel 5:1, eerste en vijfde lid, Besluit politiegegevens);
• bijzondere persoonsgegevens alleen als dat onvermijdelijk is (artikel 5:1, derde lid);
• doorgifte aan een andere ontvanger dan een bevoegde autoriteit kan alleen in een specifiek geval als dat strikt noodzakelijk is en aan extra voorwaarden is voldaan (artikel 17a, vijfde lid). Voor een boa-werkgever is dat in de praktijk niet aan de orde.

In de praktijk loopt dit via de politie: de doorgifte gebeurt door tussenkomst van de landelijke eenheid van de politie (artikel 5:1, tweede lid, Besluit politiegegevens). Neem daarom contact op met de politie en stuur zelf geen politiegegevens rechtstreeks naar het buitenland. Welke landen een adequaatheidsbesluit hebben, staat op de website van de Europese Commissie.