Tot wijziging van het Energiedecreet van 8 mei 2009, wat een verbod op de plaatsing of vervanging van een stookolieketel betreft #813

ingediend op813 (2020-2021) – Nr. 4 2 augustus 2021 (2020-2021) verzendcode: LEE Advies van de Gegevensbeschermingsautoriteit over het voorstel van decreet van Andries Gryffroy, Robrecht Bothuyne, Willem-Frederik Schiltz, Inez De Coninck, Tinne Rombouts en Piet De Bruyn tot wijziging van het Energiedecreet van 8 mei 2009, wat een verbod op de plaatsing of vervanging van een stookolieketel betreft Documenten in het dossier: : Voorstel van decreet – Nr. 2: Advies van de Vlaamse Toezichtcommissie voor de verwerking van persoonsgegevens – Nr. 3: Advies van de Raad van State Vlaams Parlement Vlaams Parlement813 (2020-2021) – Nr. 4 3 1/9 Advies nr. 125/2021 van 28 juli 2021 Betreft: Advies m.b.t. een voorstel van decreet tot wijziging van het Energiedecreet van 8 mei 2009 wat een verbod op de plaatsing of vervanging van een stookolieketel betreft (CO-A-2021-129) Het Kenniscentrum van de Gegevensbeschermingsautoriteit (hierna de “Autoriteit”), aanwezig mevrouw Marie-Hélène Descamps en mevrouw Alexandra Jaspar en heren Yves-Alexandre de Montjoye, Bart Preneel en Frank Robben; Gelet op de wet van 3 december 2017 tot oprichting van de Gegevensbeschermingsautoriteit, inzonderheid op artikelen 23 en 26 (hierna “WOG”); Gelet op de Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (hierna “AVG”); Gelet op de wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens (hierna “WVG”); Gelet op het verzoek om advies van mevrouw Liesbeth Homans, Voorzitter van het Vlaams Parlement, ontvangen op 11/06/2021; Gelet op het verslag van Alexandra Jaspar; brengt op 28 juli 2021 het volgend advies uit: ■■ ■■ Autorité de protection des données ■■ ■ Gegevensbeschermingsautoriteit ■ Advies 125/2021 - 2/9 I. VOORWERP VAN DE AANVRAAG 1. De Voorzitter van het Vlaams Parlement, mevrouw Homans, verzoekt de Autoriteit om een advies te verstrekken m.b.t. artikel 6 van het voorstel van decreet tot wijziging van het Energiedecreet van 8 mei 2009 wat een verbod op de plaatsing of vervanging van een stookolieketel betreft (hierna het voorstel). 2. Dit voorstel: • voert een verbod in om na 1 januari 2022 nog stookolieketels voor ruimteverwarming en sanitair warm water te plaatsen indien een aardgasnet beschikbaar is in de straat; • voert voor de installateurs van stookolieketels die stookolieketels plaatsen of vervangen een meldingsplicht aan het Vlaams Energie- en Klimaatagentschap (VEKA) in; • creëert een databank voor energiegebruik en energieproductie (hierna de DEE). 3. Deze laatste 2 nieuwigheden gaan gepaard met de verwerking van persoonsgegevens. De Autoriteit is dus bevoegd. II. ONDERZOEK VAN DE AANVRAAGa) Rechtsgrond 4. Elke verwerking van persoonsgegevens moet steunen op een rechtsgrondslag in de zin van artikel 6 AVG. 5. De steller van het ontwerp vermeldt in het adviesaanvraagformulier dat de verwerking van persoonsgegevens gestoeld is op artikel 6.1.c) AVG, namelijk een wettelijke verplichting. VEKA wordt belast met het bijhouden van een centrale databank, namelijk de DEE. De installateurs van stookolieketels worden op hun beurt wettelijk verplicht om aan de VEKA persoonsgegevens te verstrekken n.a.v. de installatie of vervanging van een stookolieketel. De Autoriteit neemt hiervan akte. 6. De verwerking van persoonsgegevens die noodzakelijk is voor de vervulling van een wettelijke verplichting1 en/of voor de uitoefening van een opdracht van algemeen belang of in het kader van de uitoefening van het openbaar gezag die aan een verwerkingsverantwoordelijke is toevertrouwd2, moet 1 Art. 6.1.c) van de AVG. 2 Art. 6.1.e) van de AVG. . . . . . . Advies 125/2021 - 3/9 overeenkomstig artikel 6.3. AVG, gelezen in het licht van overweging 413 van de AVG, worden geregeld door duidelijke en nauwkeurige regelgeving, waarvan de toepassing voor de betrokkenen voorzienbaar moet zijn. Bovendien is het volgens artikel 22 Grondwet noodzakelijk dat de "wezenlijke elementen" van de gegevensverwerking door middel van een formele wettelijke norm (wet, decreet of ordonnantie) worden vastgesteld. 7. Wanneer de gegevensverwerking een bijzonder belangrijke inmenging vormt op de rechten en vrijheden van de betrokkenen, zoals in het onderhavige geval, moeten de volgende essentiële elementen door de wetgever worden vastgesteld: • het (de) precieze doeleinde(n)4, waarvan bij lezing reeds kan worden afgeleid welke gegevensverwerkingsverrichtingen zullen worden ingevoerd voor de verwezenlijking ervan, • de identiteit van de verwerkingsverantwoordelijke(n) (indien reeds mogelijk), • het soort gegevens die noodzakelijk zijn voor de verwezenlijking van dit (deze) doeleinde(n) en de bewaartermijn van deze gegevens5, • de categorieën van betrokkenen van wie de gegevens zullen worden verwerkt, de ontvangers of categorieën van ontvangers aan wie de gegevens worden meegedeeld6 en de omstandigheden waarin ze zullen worden meegedeeld, • de eventuele beperking van de verplichtingen en/of rechten vermeld in de artikelen 5, 12 tot 22 en 34 AVG. 8. Hierna zal de Autoriteit nagaan of deze elementen in het ontwerp aanwezig zijn.b) Doeleinden 9. Volgens artikel 5.1.b) AVG kan de verwerking van persoonsgegevens enkel uitgevoerd worden voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden. 10. Het nieuw artikel 11.1/1.4 van het Energiedecreet (ingevoegd door artikel 4 van het voorstel) verplicht de installateurs van stookolieketels om de lijst van adressen van residentiële en niet- 3 “ 41. Wanneer in deze verordening naar een rechtsgrond of een wetgevingsmaatregel wordt verwezen, vereist dit niet noodzakelijkerwijs dat een door een parlement vastgestelde wetgevingshandeling nodig is, onverminderd de vereisten overeenkomstig de grondwettelijke orde van de …