Autoriteit Persoonsgegevens (AP) har utfärdat en sanktionsavgift på 30 000 euro mot Voorschoten kommun för överträdelse av dataskyddsförordningen (GDPR).
Av beslutet framgår att Voorschoten kommun placerat ut nya soptunnor som via ett chip kunde knytas till enskilda hushåll. Syftet med de nya soptunnorna var att minska hushållens avfall. Varje gång soptunnorna töms lagrade sopbilarna uppgifter som adress och tidpunkt för tömning. De insamlade uppgifterna lagrades därefter i kommunens it-system.
Efter att en privatperson klagat på förfarandet inledde AP en utredning. Det visade sig att kommunen hade för avsikt att lagra de insamlade uppgifterna i fem år, något som AP inte ansåg var nödvändigt för att kontrollera om hushållen överskred den angivna mängden avfall. AP konstaterade därför att kommunen agerat i strid med principen om lagringsminimering enligt artikel 6.1 (e) GDPR.
Vidare konstaterade AP kommunen inte i tillräcklig utsträckning informerat invånarna om användningen och behandlingen av deras personuppgifter enligt artiklarna 5.1 (a), 6.1 (e) och 14.1 (c) och (d) GDPR.