Wet gemeentelijke basisadministratie persoonsgegevens 
 

Elke gemeente heeft een gemeentelijke basisadministratie (vroeger heette dit het bevolkingsregister). In een gemeentelijke basisadministratie wordt een aantal persoonsgegevens verwerkt. De wet die toeziet op een juist gebruik van deze gegevens is de Wet gemeentelijke basisadministratie persoonsgegevens (WGBA). De WGBA kent een eigen stelsel van regels voor de verwerking van persoonsgegevens die voorkomen in de gemeentelijke basisadministratie.

Op de gegevens die in de gemeentelijke basisadministratie (GBA) voorkomen is de Wet bescherming persoonsgegevens (Wbp) niet van toepassing. Hoe een gemeente dient te handelen bij het opnemen van persoonsgegevens in de GBA, bij wijzigen, verstrekken aan anderen, het verlenen van inzage etc. wordt dus geregeld door de WGBA.

Toezicht op WGBA
Op grond van artikel 120 WGBA ziet het CBP toe op de uitvoering van de WGBA. Daarbij staan het CBP de mogelijkheid van het opleggen van bestuurlijke boete, toepassen van bestuursdwang en opleggen van een dwangsom ter beschikking. Ook kan het CBP bij gemeenten audits uitvoeren, ook al vinden reeds verplichte GBA-audits periodiek plaats. Artikel 120 WGBA schrijft voor dat de gemeente de, krachtens de artikelen 14, eerste lid, 96, eerste lid en 100, eerste lid, gestelde regels alsmede wijzigingen daarvan bij het CBP meldt.