Artikel 11/1

§1. In dit artikel wordt verstaan onder de algemene verordening gegevensbescherming: verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije ver- keer van die gegevens en tot intrekking van richtlijn 95/46/EG.

§2. De persoonsgegevens die verzameld worden in het kader van dit decreet, worden verwerkt conform de regelgeving over de bescherming van de verwerking van persoonsgegevens. De verwerking van persoonsgegevens is gebaseerd op artikel 6, eerste lid, 1), c) en e), van de algemene verordening gegevensbescherming.

§3. Conform de bepalingen van dit decreet verwerken de volgende instanties op een gestructureerde en systematische wijze persoonsgegevens als verwerkingsverantwoordelijke in de zin van artikel 4, 7), van de algemene verordening gegevensbescherming:

1. 1°de Vlaamse gemeenten;
2. 2°de Vlaamse provincies.

§4. De instanties, vermeld in paragraaf 3, kunnen conform de bepalingen van dit decreet persoonsgegevens verwerken van:

1. 1°belastingplichtigen;
2. 2°belastingschuldigen en hun vertegenwoordigers.

§5. De verwerking van de persoonsgegevens heeft als doel:

1. 1°de vestiging en invordering van belastingen van de belastingplichtigen, vermeld in artikel 4, §2, tweede lid, 2°;
2. 2°de behandeling van administratieve bezwaren tegen een aanslag, belastingverhoging of een administratieve geldboete als vermeld in artikel 9.

§6. De instanties, vermeld in paragraaf 3, verwerken in het bijzonder de volgende categorieën van persoonsgegevens:

1. 1°wat betreft de personen, vermeld in paragraaf 4, 1°:
2. a)de persoonsgegevens in het belastingkohier, vermeld in artikel 4, §2, tweede lid, 2°;
3. b)het elektronisch adres bedoeld om elektronische berichten te ontvangen, overeenkomstig artikel 4, §3, derde lid, en artikel 7, §1, derde lid;
4. c)gegevens over de belastingschuld, met name het belastbaar feit en het belastingbedrag dat daaruit voortvloeit;
5. 2°wat betreft de personen, vermeld in paragraaf 4, 2°:
6. a)naam, voornaam en adres van de belastingschuldige of zijn vertegenwoordiger;
7. b)het elektronisch adres bedoeld om elektronische berichten te ontvangen, overeenkomstig artikel 9, §1, vierde lid;
8. c)gegevens over de belastingschuld, met name het belastbaar feit en het belastingbedrag dat daaruit voortvloeit;
9. d)relatie tot de belastingplichtige.

Indien, conform de bepalingen van dit decreet, de instanties, vermeld in paragraaf 3, het rijksregisternummer verwerken, gebeurt de verwerking met het doel om op een unieke wijze natuurlijke personen te identificeren.

§7. Derden die daartoe gemachtigd zijn bij wet of decreet, hebben slechts toegang tot persoonsgegevens voor zover die toegang toereikend, ter zake dienend en niet overmatig is voor het uitvoeren van de taken die hun zijn toegewezen in het kader van de opdracht, vermeld in paragraaf 5, 1°.

§8. De gegevens, vermeld in paragraaf 6, worden bewaard overeenkomstig de regeling die geldt met toepassing van artikel III.87 van het Bestuursdecreet van 7 december 2018.

§9. De Vlaamse Regering kan aan de verwerkingsverantwoordelijken, vermeld in paragraaf 3, en de derden, vermeld in paragraaf 7, minimumnormen opleggen om de verwerking van de persoonsgegevens, vermeld in paragraaf 6, transparant en veilig te laten verlopen.