Op 25 mei 2018 trad de Europese verordening gegevensbescherming (AVG) in werking. Volgens artikel 28 van de AVG kan elke verwerkingsverantwoordelijke bij de verwerking van persoonsgegevens een beroep doen op een derde partij, de verwerker genoemd, die in opdracht van de verwerkingsverantwoordelijke persoonsgegevens zal verwerken.
Na de inwerkingtreding van de AVG dienden er een groot aantal verwerkersovereenkomsten te worden afgesloten. Daarom was het aangewezen een sjabloon van een verwerkersovereenkomst goed te keuren en de bevoegdheid om de overeenkomsten namens de stad Antwerpen af te sluiten met verwerkers te delegeren aan de algemeen directeur en vervolgens aan de bevoegde bedrijfsdirecteurs. De bedrijfseenheden zijn immers verantwoordelijk voor de uitvoering van het stedelijk informatieveiligheidsbeleid. Het afsluiten van verwerkersovereenkomsten ligt in het verlengde daarvan.
Op 25 februari 2025 (jaarnummer 1444) delegeerde het college zijn bevoegdheid tot het afsluiten van verwerkingsovereenkomsten aan de algemeen directeur, met de mogelijkheid voor de algemeen directeur om deze bevoegdheid verder te delegeren aan de bedrijfsdirecteurs. Deze delegatie geldt enkel voor zover het sjabloon van verwerkingsovereenkomst wordt gebruikt. Als verwerkingsovereenkomsten worden afgesloten die niet overeenkomen met het sjabloon dat door het college werd goedgekeurd, zal een collegebeslissing nog nodig blijven.
Op 5 september 2025 (jaarnummer 06404) keurde het college de vastlegging van het budget voor de vervanging van de toepassing gemeentebelastingen en fiscaal debiteurenbeheer (PA7842) goed.
Artikel 28 van Verordening (EU) 2016/679 van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG Algemene Verordening Gegevensbescherming.
Bij besluit van 28 februari 2025 (jaarnummer 1444) heeft het college zijn bevoegdheid tot het afsluiten van verwerkingsovereenkomsten voor zover het door het college goedgekeurd sjabloon daartoe gebruikt wordt, gedelegeerd aan de algemeen directeur, met de mogelijkheid voor de algemeen directeur om deze bevoegdheid verder te delegeren aan de bedrijfsdirecteurs.
Cipal Schaubroek nv is aangesteld als leverancier ter vervanging van het oude softwarepakket voor gemeentebelasting en fiscaal debiteurenbeheer. Aangezien in dit nieuwe pakket persoonsgegevens worden verwerkt, is het noodzakelijk om een verwerkingsovereenkomst af te sluiten conform de bepalingen van de Algemene Verordening Gegevensbescherming. Deze overeenkomst waarborgt dat de verwerking van persoonsgegevens gebeurt volgens de geldende wettelijke vereisten en dat de privacy van betrokkenen wordt beschermd.
De afspraken met betrekking tot de uitvoering en organisatie van de verwerking van persoonsgegevens wordt geformaliseerd in een verwerkersovereenkomst. Omdat de verwerkersovereenkomst niet overeenstemt met het goedgekeurde sjabloon wordt de overeenkomst ter goedkeuring aan het college voorgelegd.
De vastgestelde afwijkingen in de overeenkomst betreffen geen inhoudelijke wijzigingen ten opzichte van het door de stad goedgekeurde sjabloon, maar beperken zich tot vormelijke verschillen, alternatieve formuleringen en een nadere uitwerking in de bijlagen.
Het college keurt de verwerkingsovereenkomst tussen Stad Antwerpen en Cipal Schaubroek nv goed.