LegalizeWijzigingsgeschiedenis
Besluit van 17 mei 2016, houdende regels betreffende de verwerking van persoonsgegevens in de voorzieningen voor de generieke digitale infrastructuur DigiD, DigiD Machtigen, MijnOverheid en BSN-Koppelregister (Besluit verwerking persoonsgegevens generieke digitale infrastructuur)
9 versions
· 2024-04-01
2024-04-01
Besluit digitale overheid — art. 1
2024-01-01
Besluit digitale overheid — arts. 5, 5, 9 y 4 más
2023-07-12
Besluit digitale overheid
2021-07-01
Besluit digitale overheid
2018-07-28
Besluit digitale overheid — arts. 10, 11, 12 y 2 más
2018-05-25
Besluit digitale overheid — arts. 10, 10, 11 y 7 más
2016-05-28
Besluit digitale overheid — arts. 10, 11, 12 y 2 más
Wijzigingen op 2016-05-28
@@ -178,7 +178,7 @@
##### Artikel 10. Overige verstrekkingen
Onverminderd het bepaalde in de [artikelen 6 tot en met 9](https://wetten.overheid.nl/jci1.3:c:BWBR0037987&hoofdstuk=3&artikel=6&z=2016-05-28&g=2015-11-01), verstrekt Onze Minister geen gegevens over een bezoeker of gebruiker van DigiD, DigiD Machtigen of MijnOverheid aan anderen dan de bezoeker of de gebruiker zelf zonder voorafgaande toestemming van de bezoeker of de gebruiker, tenzij:
Onverminderd het bepaalde in de [artikelen 6 tot en met 9](https://wetten.overheid.nl/jci1.3:c:BWBR0037987&hoofdstuk=3&artikel=6&z=2016-05-28&g=2016-05-28), verstrekt Onze Minister geen gegevens over een bezoeker of gebruiker van DigiD, DigiD Machtigen of MijnOverheid aan anderen dan de bezoeker of de gebruiker zelf zonder voorafgaande toestemming van de bezoeker of de gebruiker, tenzij:
- a. het een verstrekking betreft aan een overheidsorgaan of rechtspersoon met een wettelijke taak die noodzakelijk is voor de borging van de beveiliging en betrouwbaarheid van de betreffende voorziening, of
@@ -188,51 +188,51 @@
##### Artikel 11. Bewaartermijnen in verband met DigiD
1. De gegevens over bezoekers van DigiD, bedoeld in [artikel 2, onderdelen a en b](https://wetten.overheid.nl/jci1.3:c:BWBR0037987&hoofdstuk=2&artikel=2&z=2016-05-28&g=2015-11-01), worden maximaal 18 maanden bewaard.
2. De naam en de noodzakelijke gegevens om deze correct weer te geven, de geboortedatum, de datum van overlijden, de nationaliteit, gegevens om het ingezetenschap of niet-ingezetenschap in de basisregistratie personen vast te kunnen stellen en het adres, bedoeld in [artikel 2, onderdeel c, onder 1°](https://wetten.overheid.nl/jci1.3:c:BWBR0037987&hoofdstuk=2&artikel=2&z=2016-05-28&g=2015-11-01), worden maximaal 6 weken bewaard.
3. De gebruiksgegevens, bedoeld in [artikel 2, onderdeel c, onder 4°](https://wetten.overheid.nl/jci1.3:c:BWBR0037987&hoofdstuk=2&artikel=2&z=2016-05-28&g=2015-11-01), worden maximaal 5 jaar bewaard, met dien verstande dat de sessiegegevens slechts worden bewaard tot het moment van uitloggen door de gebruiker.
4. Een nummer dat ter identificatie van een persoon kan worden gebruikt als bedoeld in [artikel 2, onderdeel c, onder 2°](https://wetten.overheid.nl/jci1.3:c:BWBR0037987&hoofdstuk=2&artikel=2&z=2016-05-28&g=2015-11-01), wordt bewaard:
1. De gegevens over bezoekers van DigiD, bedoeld in [artikel 2, onderdelen a en b](https://wetten.overheid.nl/jci1.3:c:BWBR0037987&hoofdstuk=2&artikel=2&z=2016-05-28&g=2016-05-28), worden maximaal 18 maanden bewaard.
2. De naam en de noodzakelijke gegevens om deze correct weer te geven, de geboortedatum, de datum van overlijden, de nationaliteit, gegevens om het ingezetenschap of niet-ingezetenschap in de basisregistratie personen vast te kunnen stellen en het adres, bedoeld in [artikel 2, onderdeel c, onder 1°](https://wetten.overheid.nl/jci1.3:c:BWBR0037987&hoofdstuk=2&artikel=2&z=2016-05-28&g=2016-05-28), worden maximaal 6 weken bewaard.
3. De gebruiksgegevens, bedoeld in [artikel 2, onderdeel c, onder 4°](https://wetten.overheid.nl/jci1.3:c:BWBR0037987&hoofdstuk=2&artikel=2&z=2016-05-28&g=2016-05-28), worden maximaal 5 jaar bewaard, met dien verstande dat de sessiegegevens slechts worden bewaard tot het moment van uitloggen door de gebruiker.
4. Een nummer dat ter identificatie van een persoon kan worden gebruikt als bedoeld in [artikel 2, onderdeel c, onder 2°](https://wetten.overheid.nl/jci1.3:c:BWBR0037987&hoofdstuk=2&artikel=2&z=2016-05-28&g=2016-05-28), wordt bewaard:
- a. gedurende het aanvraagproces maximaal 18 maanden, of;
- b. zo lang het bijbehorende DigiD geldig is, en zodra dat niet meer het geval is maximaal 5 jaar.
5. De accountgegevens, bedoeld in [artikel 2, onderdeel c, onder 3°](https://wetten.overheid.nl/jci1.3:c:BWBR0037987&hoofdstuk=2&artikel=2&z=2016-05-28&g=2015-11-01), die nodig zijn voor het actuele gebruik van DigiD, zoals het actuele mobiele telefoonnummer en e-mailadres, de actuele gebruikersnaam, het actuele wachtwoord, het account-ID en de status van het account worden bewaard zo lang het bijbehorende DigiD geldig is, en zodra dat niet meer het geval is maximaal 5 jaar.
6. De overige accountgegevens, bedoeld in [artikel 2, onderdeel c, onder 3°](https://wetten.overheid.nl/jci1.3:c:BWBR0037987&hoofdstuk=2&artikel=2&z=2016-05-28&g=2015-11-01), worden maximaal 18 maanden bewaard.
7. De gegevens die relevant zijn voor de adequate werking van de voorziening, bedoeld in [artikel 2, onderdeel c, onder 5°](https://wetten.overheid.nl/jci1.3:c:BWBR0037987&hoofdstuk=2&artikel=2&z=2016-05-28&g=2015-11-01), worden bewaard zo lang de gebruiker van DigiD is ingelogd.
8. De gegevens noodzakelijk voor de ondersteuning van de gebruiker, bedoeld in [artikel 2, onderdeel c, onder 6°](https://wetten.overheid.nl/jci1.3:c:BWBR0037987&hoofdstuk=2&artikel=2&z=2016-05-28&g=2015-11-01), worden bewaard voor de duur van de ondersteuning en daarna maximaal 18 maanden.
5. De accountgegevens, bedoeld in [artikel 2, onderdeel c, onder 3°](https://wetten.overheid.nl/jci1.3:c:BWBR0037987&hoofdstuk=2&artikel=2&z=2016-05-28&g=2016-05-28), die nodig zijn voor het actuele gebruik van DigiD, zoals het actuele mobiele telefoonnummer en e-mailadres, de actuele gebruikersnaam, het actuele wachtwoord, het account-ID en de status van het account worden bewaard zo lang het bijbehorende DigiD geldig is, en zodra dat niet meer het geval is maximaal 5 jaar.
6. De overige accountgegevens, bedoeld in [artikel 2, onderdeel c, onder 3°](https://wetten.overheid.nl/jci1.3:c:BWBR0037987&hoofdstuk=2&artikel=2&z=2016-05-28&g=2016-05-28), worden maximaal 18 maanden bewaard.
7. De gegevens die relevant zijn voor de adequate werking van de voorziening, bedoeld in [artikel 2, onderdeel c, onder 5°](https://wetten.overheid.nl/jci1.3:c:BWBR0037987&hoofdstuk=2&artikel=2&z=2016-05-28&g=2016-05-28), worden bewaard zo lang de gebruiker van DigiD is ingelogd.
8. De gegevens noodzakelijk voor de ondersteuning van de gebruiker, bedoeld in [artikel 2, onderdeel c, onder 6°](https://wetten.overheid.nl/jci1.3:c:BWBR0037987&hoofdstuk=2&artikel=2&z=2016-05-28&g=2016-05-28), worden bewaard voor de duur van de ondersteuning en daarna maximaal 18 maanden.
##### Artikel 12. Bewaartermijnen in verband met DigiD Machtigen
1. De gegevens over bezoekers van DigiD Machtigen, bedoeld in [artikel 3, onderdeel a](https://wetten.overheid.nl/jci1.3:c:BWBR0037987&hoofdstuk=2&artikel=3&z=2016-05-28&g=2015-11-01), worden maximaal 18 maanden bewaard.
2. De naam en de noodzakelijke gegevens om deze correct weer te geven, de datum van overlijden, het adres en de geboortedatum, bedoeld in [artikel 3, onderdeel b, onder 1°](https://wetten.overheid.nl/jci1.3:c:BWBR0037987&hoofdstuk=2&artikel=3&z=2016-05-28&g=2015-11-01), worden maximaal 6 weken bewaard.
3. De gebruiksgegevens, bedoeld in [artikel 3, onderdeel b, onder 4° en 5°](https://wetten.overheid.nl/jci1.3:c:BWBR0037987&hoofdstuk=2&artikel=3&z=2016-05-28&g=2015-11-01), worden maximaal 5 jaar bewaard, met dien verstande dat de sessiegegevens slechts worden bewaard tot het moment van uitloggen door de gebruiker van DigiD Machtigen.
1. De gegevens over bezoekers van DigiD Machtigen, bedoeld in [artikel 3, onderdeel a](https://wetten.overheid.nl/jci1.3:c:BWBR0037987&hoofdstuk=2&artikel=3&z=2016-05-28&g=2016-05-28), worden maximaal 18 maanden bewaard.
2. De naam en de noodzakelijke gegevens om deze correct weer te geven, de datum van overlijden, het adres en de geboortedatum, bedoeld in [artikel 3, onderdeel b, onder 1°](https://wetten.overheid.nl/jci1.3:c:BWBR0037987&hoofdstuk=2&artikel=3&z=2016-05-28&g=2016-05-28), worden maximaal 6 weken bewaard.
3. De gebruiksgegevens, bedoeld in [artikel 3, onderdeel b, onder 4° en 5°](https://wetten.overheid.nl/jci1.3:c:BWBR0037987&hoofdstuk=2&artikel=3&z=2016-05-28&g=2016-05-28), worden maximaal 5 jaar bewaard, met dien verstande dat de sessiegegevens slechts worden bewaard tot het moment van uitloggen door de gebruiker van DigiD Machtigen.
4. Het burgerservicenummer wordt bewaard zo lang de bijbehorende machtigingsaanvraag dan wel machtigingsregistratie niet is beëindigd, en zodra die wel is beëindigd maximaal 5 jaar.
5. De gebruikersgegevens, bedoeld in [artikel 3, onderdeel b, onder 3°](https://wetten.overheid.nl/jci1.3:c:BWBR0037987&hoofdstuk=2&artikel=3&z=2016-05-28&g=2015-11-01), worden bewaard zo lang machtigingsaanvraag dan wel machtigingsregistratie niet is beëindigd en zodra die wel is beëindigd maximaal 5 jaar.
6. De gegevens noodzakelijk voor de ondersteuning van de gebruiker, bedoeld in [artikel 3, onderdeel b, onder 6°](https://wetten.overheid.nl/jci1.3:c:BWBR0037987&hoofdstuk=2&artikel=3&z=2016-05-28&g=2015-11-01), worden bewaard voor de duur van de ondersteuning en daarna maximaal 18 maanden.
5. De gebruikersgegevens, bedoeld in [artikel 3, onderdeel b, onder 3°](https://wetten.overheid.nl/jci1.3:c:BWBR0037987&hoofdstuk=2&artikel=3&z=2016-05-28&g=2016-05-28), worden bewaard zo lang machtigingsaanvraag dan wel machtigingsregistratie niet is beëindigd en zodra die wel is beëindigd maximaal 5 jaar.
6. De gegevens noodzakelijk voor de ondersteuning van de gebruiker, bedoeld in [artikel 3, onderdeel b, onder 6°](https://wetten.overheid.nl/jci1.3:c:BWBR0037987&hoofdstuk=2&artikel=3&z=2016-05-28&g=2016-05-28), worden bewaard voor de duur van de ondersteuning en daarna maximaal 18 maanden.
##### Artikel 13. Bewaartermijnen in verband met MijnOverheid
1. De gegevens over bezoekers van MijnOverheid, bedoeld in [artikel 4, onderdeel a](https://wetten.overheid.nl/jci1.3:c:BWBR0037987&hoofdstuk=2&artikel=4&z=2016-05-28&g=2015-11-01), worden maximaal 18 maanden bewaard.
2. De gegevens over gebruikers van MijnOverheid, bedoeld in bedoeld in [artikel 4, onderdeel b, onder 4° en 5°](https://wetten.overheid.nl/jci1.3:c:BWBR0037987&hoofdstuk=2&artikel=4&z=2016-05-28&g=2015-11-01), worden maximaal 5 jaar bewaard, met dien verstande dat sessie cookies slechts worden bewaard tot het moment van uitloggen.
3. De gegevens over een gebruiker van MijnOverheid en zijn MijnOverheid-account, bedoeld in [artikel 4, onderdeel b, onder 1°, 2° en 3°](https://wetten.overheid.nl/jci1.3:c:BWBR0037987&hoofdstuk=2&artikel=4&z=2016-05-28&g=2015-11-01), worden bewaard zolang het bijbehorende MijnOverheid-account bestaat, en zodra het account is opgeheven, maximaal 1 jaar, met uitzondering van de nationaliteit, de geboortedatum, de datum van overlijden en gegevens om te bepalen of een natuurlijk persoon kwalificeert als gebruiker van MijnOverheid waarvoor de Berichtenbox beschikbaar moet kunnen zijn, die bewaard blijven voor de duur van het aanmaak- of controleproces.
4. De gegevens noodzakelijk voor de ondersteuning van de gebruiker, bedoeld in [artikel 4, onderdeel b, onder 6°](https://wetten.overheid.nl/jci1.3:c:BWBR0037987&hoofdstuk=2&artikel=4&z=2016-05-28&g=2015-11-01), worden bewaard voor de duur van de ondersteuning en daarna maximaal 18 maanden.
5. De bewaartermijn van de gegevens over de vertegenwoordigde en de gemachtigde, bedoeld in [artikel 4, onderdeel c](https://wetten.overheid.nl/jci1.3:c:BWBR0037987&hoofdstuk=2&artikel=4&z=2016-05-28&g=2015-11-01), is als volgt:
1. De gegevens over bezoekers van MijnOverheid, bedoeld in [artikel 4, onderdeel a](https://wetten.overheid.nl/jci1.3:c:BWBR0037987&hoofdstuk=2&artikel=4&z=2016-05-28&g=2016-05-28), worden maximaal 18 maanden bewaard.
2. De gegevens over gebruikers van MijnOverheid, bedoeld in bedoeld in [artikel 4, onderdeel b, onder 4° en 5°](https://wetten.overheid.nl/jci1.3:c:BWBR0037987&hoofdstuk=2&artikel=4&z=2016-05-28&g=2016-05-28), worden maximaal 5 jaar bewaard, met dien verstande dat sessie cookies slechts worden bewaard tot het moment van uitloggen.
3. De gegevens over een gebruiker van MijnOverheid en zijn MijnOverheid-account, bedoeld in [artikel 4, onderdeel b, onder 1°, 2° en 3°](https://wetten.overheid.nl/jci1.3:c:BWBR0037987&hoofdstuk=2&artikel=4&z=2016-05-28&g=2016-05-28), worden bewaard zolang het bijbehorende MijnOverheid-account bestaat, en zodra het account is opgeheven, maximaal 1 jaar, met uitzondering van de nationaliteit, de geboortedatum, de datum van overlijden en gegevens om te bepalen of een natuurlijk persoon kwalificeert als gebruiker van MijnOverheid waarvoor de Berichtenbox beschikbaar moet kunnen zijn, die bewaard blijven voor de duur van het aanmaak- of controleproces.
4. De gegevens noodzakelijk voor de ondersteuning van de gebruiker, bedoeld in [artikel 4, onderdeel b, onder 6°](https://wetten.overheid.nl/jci1.3:c:BWBR0037987&hoofdstuk=2&artikel=4&z=2016-05-28&g=2016-05-28), worden bewaard voor de duur van de ondersteuning en daarna maximaal 18 maanden.
5. De bewaartermijn van de gegevens over de vertegenwoordigde en de gemachtigde, bedoeld in [artikel 4, onderdeel c](https://wetten.overheid.nl/jci1.3:c:BWBR0037987&hoofdstuk=2&artikel=4&z=2016-05-28&g=2016-05-28), is als volgt:
- a. de gegevens, bedoeld onder 1° en 2°, blijven bewaard tot het moment van uitloggen;
@@ -240,11 +240,11 @@
- c. de gegevens, bedoeld onder 4°, blijven bewaard zo lang het MijnOverheid-account bestaat, en zodra dat account is opgeheven, maximaal 1 jaar.
6. Voor de gegevens, bedoeld in [artikel 4](https://wetten.overheid.nl/jci1.3:c:BWBR0037987&hoofdstuk=2&artikel=4&z=2016-05-28&g=2015-11-01), die zijn betrokken bij of relevant zijn voor het onderzoek naar een incident waarbij integriteit, vertrouwelijkheid of beschikbaarheid van het systeem in het geding is, wordt de in het eerste, derde en vierde, en vijfde lid, onderdeel c, genoemde bewaartermijn van 18 maanden of 1 jaar verlengd tot 36 maanden.
6. Voor de gegevens, bedoeld in [artikel 4](https://wetten.overheid.nl/jci1.3:c:BWBR0037987&hoofdstuk=2&artikel=4&z=2016-05-28&g=2016-05-28), die zijn betrokken bij of relevant zijn voor het onderzoek naar een incident waarbij integriteit, vertrouwelijkheid of beschikbaarheid van het systeem in het geding is, wordt de in het eerste, derde en vierde, en vijfde lid, onderdeel c, genoemde bewaartermijn van 18 maanden of 1 jaar verlengd tot 36 maanden.
##### Artikel 14. Bewaartermijnen in verband met het BSN-Koppelregister
De bewaartermijn van de gegevens, bedoeld in [artikel 5](https://wetten.overheid.nl/jci1.3:c:BWBR0037987&hoofdstuk=2&artikel=5&z=2016-05-28&g=2015-11-01), is als volgt:
De bewaartermijn van de gegevens, bedoeld in [artikel 5](https://wetten.overheid.nl/jci1.3:c:BWBR0037987&hoofdstuk=2&artikel=5&z=2016-05-28&g=2016-05-28), is als volgt:
- a. naam, geboortedatum en datum van overlijden worden niet langer bewaard dan nodig is om de gegevens op juistheid te controleren;
2015-11-01
Besluit digitale overheid — arts. 1, 1, 2 y 19 más
2015-11-01
Besluit digitale overheid
original version
Tekst op deze datum