Tot wijziging van het Energiedecreet van 8 mei 2009, wat het invoeren van een databank voor premies en subsidies betreft #838

ingediend op838 (2020-2021) – Nr. 5 28 juni 2021 (2020-2021) verzendcode: LEE Advies van de Gegevensbeschermingsautoriteit over het voorstel van decreet van Andries Gryffroy, Robrecht Bothuyne, Willem-Frederik Schiltz, Inez De Coninck, Tinne Rombouts en Wilfried Vandaele tot wijziging van het Energiedecreet van 8 mei 2009, wat het invoeren van een databank voor premies en subsidies betreft Vlaams Parlement Vlaams Parlement838 (2020-2021) – Nr. 5 3 1/8 Advies nr. 107/2021 van 28 juni 2021 Betreft: Advies m.b.t. een voorstel van decreet tot wijziging van het Energiedecreet van 8 mei 2009, wat het invoeren van een databank voor premies en subsidies betreft (CO-A- 2021-132) De Gegevensbeschermingsautoriteit (hierna de “Autoriteit”); Gelet op de wet van 3 december 2017 tot oprichting van de Gegevensbeschermingsautoriteit, inzonderheid op artikelen 23 en 26 (hierna “WOG”); Gelet op de Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (hierna “AVG”); Gelet op de wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens (hierna “WVG”); Gelet op het verzoek om advies bij hoogdringendheid van mevrouw Liesbeth Homans, Voorzitter van het Vlaams Parlement, ontvangen op 11/06/2021; Gelet op het verslag van mevrouw Alexandra Jaspar, Directeur van het Kenniscentrum van de Gegevensbeschermingsautoriteit ; Brengt op 28 juni 2021 het volgend advies uit: . . . . . . ■ ■ ■■ ■■ ■ ■ Autorité de protection des données Gegevensbeschermingsautoriteit Advies 107/2021 - 2/8 I. VOORWERP VAN DE ADVIESAANVRAAG 1. Mevrouw Liesbeth Homans, Voorzitter van het Vlaams Parlement, (hierna: de aanvrager) verzocht op 11/06/2021 bij hoogdringendheid het advies van de Autoriteit met betrekking tot een voorstel van decreet tot wijziging van het Energiedecreet van 8 mei 2009, wat het invoeren van een databank voor premies en subsidies betreft (hierna: het ontwerp). 2. Het ontwerp vormt de decretale rechtsgrond voor het oprichten van een databank voor premies en subsidies die zal worden bijgehouden door het Vlaams Energie- en Klimaatagentschap (hierna: VEKA) waarin gegevens uit premieaanvragen bewaard en verwerkt zullen worden die noodzakelijk zijn voor de voorbereiding, ondersteuning, monitoring en evaluatie van het Vlaamse energie- en klimaatbeleid, voor de aanvraag, toekenning of weigering, uitbetaling en terugvordering van de door of krachtens het decreet van 8 mei 2009 houdende algemene bepalingen betreffende het energiebeleid (hierna: Energiedecreet) ingevoerde premies en subsidies, voor de correcte toepassing van de voorschriften die op die premies en subsidies van toepassing zijn, voor het voorkomen, detecteren en vaststellen van energiefraude, en om te voldoen aan de rapporteringsverplichtingen die op de diensten van de Vlaamse overheid rusten. Die gegevens omvatten persoons- en identificatiegegevens van natuurlijke personen en rechtspersonen die die premies en subsidies aanvragen of hebben aangevraagd, en gegevens over de investeringen waarvoor een premie of subsidie werd aangevraagd en verkregen. 3. In dit kader geeft de aanvrager aan dat het gelet op de opmerkingen van de afdeling Wetgeving van de Raad van State inzake het legaliteitsbeginsel overeenkomstig haar advies nr. 69.326/3 van 1 juni 2021 over een ontwerp van besluit van de Vlaamse Regering tot wijziging van het Energiebesluit van 19 november 2010, wat betreft het invoeren van een retroactieve investeringspremie voor PV-eigenaars waarvoor de virtuele terugdraaiende teller wegvalt1noodzakelijk is dat er op korte termijn een decretale oplossing wordt geboden teneinde de rechtszekerheid en de goede werking van bestaande en toekomstige premie- en subsidiesystemen te waarborgen. II. ONDERZOEK TEN GRONDE a. Rechtsgrond 1 Zie in dit kader, met betrekking tot het formeel legaliteitsbeginsel, ook het advies van de Raad van State nr. 68.936/AV van 7 april 2021 over een voorontwerp van wet betreffende de maatregelen van bestuurlijke politie tijdens een epidemische noodsituatie, Parl.St. Kamer 2020-21, nr. 55-1951/001, 119. Advies 107/2021 - 3/8 4. De verwerking van persoonsgegevens die noodzakelijk is voor de uitoefening van een opdracht van algemeen belang moet overeenkomstig artikel 6.3. van de AVG, gelezen in het licht van overweging 41 AVG, worden geregeld door duidelijke en nauwkeurige regelgeving, waarvan de toepassing voor de betrokkenen voorzienbaar moet zijn. Bovendien is het volgens artikel 22 Grondwet noodzakelijk dat de ‘wezenlijke elementen’ van de gegevensverwerking door middel van een formele wettelijke norm (wet, decreet of ordonnantie) worden vastgesteld. In principe moeten als zodanig minstens de volgende essentiële elementen door de wetgever worden vastgesteld: (het)(de) precieze doeleinde(n), waarvan bij lezing reeds kan worden afgeleid welke gegevensverwerkingsverrichtingen zullen worden ingevoerd voor de verwezenlijking ervan, de identiteit van de verwerkingsverantwoordelijke(n) (indien reeds mogelijk), het soort gegevens die noodzakelijk zijn voor de verwezenlijking van (dit) (deze) doeleinde(n), de bewaartermijn van de gegevens2, de categorieën betrokkenen van wie de gegevens zullen worden verwerkt en de ontvangers of categorieën ontvangers aan wie de gegevens worden meegedeeld3 en de omstandigheden waarin ze zullen worden meegedeeld. 5. De Autoriteit zal vervolgens nagaan in hoeverre het ontwerp hieraan beantwoord. b. Doeleinde 6. Overeenkomstig artikel 5.1.b) AVG moeten persoonsgegevens voor welbepaalde, uitdrukkelijk omschreven en gerechtsvaardigde doeleinden worden verzameld en mogen vervolgens niet verder op een met die doeleinden onverenigbare wijze worden verwerkt. 7. Overeenkomstig artikel 4 van het ontwerp, dat een artikel 12.5.1. invoegt in …