Wij stellen vast dat Stad Hasselt samenwerkt met vzw’s en externe organisaties die publieke middelen ontvangen en in dat kader persoonsgegevens verwerken van burgers, deelnemers en vrijwilligers. De GDPR legt hiervoor duidelijke wettelijke verplichtingen op. Wij stellen tevens vast dat bij sommige samenwerkingspartners elementaire GDPR-verplichtingen, zoals een transparante privacyverklaring en duidelijke informatie over gegevensverwerking, onvoldoende worden nageleefd, wat juridische en reputatierisico’s inhoudt voor zowel de betrokken organisaties als voor Stad Hasselt.
Wij benadrukken dat burgers recht hebben op transparantie over het gebruik van hun persoonsgegevens en dat naleving van de GDPR een wettelijke verplichting is. Daarom vragen wij om volgende beslissingen ter stemming:
het uitwerken van een uniform en eenvoudig GDPR-kader voor alle organisaties waarmee Stad Hasselt samenwerkt of waaraan stedelijke subsidies worden toegekend;
het vastleggen van minimale GDPR-vereisten, waaronder minstens een publiek toegankelijke privacyverklaring, duidelijke informatie over doeleinden, bewaartermijnen en rechten van betrokkenen, en waar van toepassing een correct cookie- en gegevensbeleid;
het opnemen van GDPR-naleving als bindende voorwaarde bij nieuwe en verlengde samenwerkingsovereenkomsten en bij de toekenning en uitbetaling van stedelijke subsidies;
het voorzien van opvolging en rapportering aan de gemeenteraad over de toepassing van dit kader.
Met deze motie bevestigt de gemeenteraad van Hasselt dat bescherming van persoonsgegevens en respect voor privacy een essentieel onderdeel vormen van behoorlijk en transparant bestuur.