Het BSN mag door overheidsorganen alleen worden gebruikt als dat noodzakelijk is voor de goede vervulling van hun publiekrechtelijke taak of als er – in het geval van gebruik voor een privaatrechtelijke taak - een (andere) wettelijke grondslag is. In tegenstelling tot hetgeen het ministerie van Verkeer en Waterstaat stelt, is in dit geval geen sprake van het uitoefenen van een publiekrechtelijke taak waarvoor het ministerie als overheidsorgaan het BSN zou mogen verwerken. Het verstrekken van toegangspassen is een privaatrechtelijke taak waarin de overheid niet verschilt van andere werkgevers. Voor de verwerking van het BSN ten behoeve van de Rijkspas ontbreekt een wettelijke grondslag, derhalve concludeert het CBP dat het ministerie van Verkeer en Waterstaat in strijd handelt met de Wet bescherming persoonsgegevens (Wbp).
Het gebruik van het BSN is aan strenge wettelijke eisen verbonden. Het staat vast dat het BSN de koppeling van verschillende bestanden aanzienlijk vergemakkelijkt. Dit brengt risico’s met zich mee voor de persoonlijke levenssfeer. Voor het verwerken van het BSN is dan ook een belangenafweging op het niveau van een formele wet vereist.
Brief 26 januari 2009
Het CBP heeft reeds in januari 2009 in een brief aan de directeur Informatiseringsbeleid Rijk van het ministerie van Binnenlandse Zaken en Koninkrijksrelaties laten weten dat zijn standpunt dat het gebruik van het BSN in de bedrijfsvoering rechtmatig is, niet juist is. Het CBP heeft destijds dringend verzocht het voornemen om het BSN in en ten behoeve van de bedrijfsvoering van de overheid te verwerken dan ook niet uit te voeren of de verwerking te staken indien hiermee reeds is begonnen.
z2010-00050