Staatssecretaris: artikel verzamelwet gegevensbescherming niet in werking

Het kabinet stelt dat artikel 23a UAVG in de Verzamelwet gegevensbescherming niet in werking zal treden in verband met de gevolgen voor de controleerbaarheid van de zorgsector. Zij werkt met voorrang aan een wetsvoorstel dat een derde lid zal toevoegen om het gesignaleerde probleem op te lossen.

Dit schrijft staatssecretaris Van Bruggen van Justitie en Veiligheid als antwoord op vragen van de Eerste Kamer, die werden gesteld naar aanleiding van een oproep van de NBA.

In november 2025 luidde de NBA, samen met de Brancheorganisaties Zorg (BoZ), de noodklok over de Verzamelwet gegevensbescherming die op dat moment aanhangig was in de Eerste Kamer. De zorg van de NBA betrof artikel 23a, lid 2, van de Uitvoeringswet Algemene Verordening Gegevensbescherming (UAVG), dat door de Verzamelwet gegevensbescherming gewijzigd zou worden.

Deze wijziging zou ertoe leiden dat accountants niet langer de originele gegevens kunnen inzien die essentieel zijn voor het uitvoeren van wettelijke controletaken. Hoewel de NBA begrip heeft voor de achterliggende gedachte van privacybescherming, zouden accountants als gevolg hiervan financiële verantwoordingen van zorginstellingen niet langer kunnen goedkeuren. Zorginstellingen zouden daardoor accountantsverklaringen met beperkingen of oordeelsonthoudingen ontvangen, wat ernstige gevolgen kan hebben voor hun relatie met toezichthouders en financiers.