“Creëren van waarde uit overheidsdata” klinkt alsof de overheden data verkopen aan de hoogste bieder. Dat is niet waar dit artikel over gaat. Er bestaat inderdaad een wereld waarin overheden datasets commercieel beschikbaar stellen; denk aan kentekeninformatie, kadasterdata of CBS-statistieken. Interessant, maar een ander gesprek.
Waar dit artikel wél over gaat is de andere vorm van waarde realiseren uit overheidsdata: het combineren van gegevens uit verschillende systemen en organisaties om maatschappelijke problemen aan te pakken. Juist dáár zitten de grootste risico’s; niet alleen juridisch, maar ook technisch, organisatorisch en bestuurlijk.
De data is er al. Gemeenten, zorginstellingen, onderwijsinstellingen en justitiële organisaties beschikken samen over een enorme hoeveelheid informatie over burgers, gezinnen en kwetsbare groepen. De uitdaging is niet het gebrek aan data maar het gebrek aan verbinding tussen die data.
De maatschappelijke winst die mogelijk is als die verbinding er wél komt is aanzienlijk:
Dit is geen toekomstmuziek. Het gebeurt al langer bij organisaties die de juridische en technische uitdagingen serieus hebben genomen en zijn gaan bouwen.
Het eerste en meest herkenbare risico is juridisch van aard, maar niet op de manier die de meeste mensen verwachten.
De AVG wordt in de praktijk regelmatig gebruikt als argument om het koppelen van gegevens bij voorbaat af te wijzen. “Dat mag niet van de AVG” is een veelgehoorde reactie, ook in gevallen waar de juridische grondslag bij nader inzien wél aanwezig is. Wat er dan eigenlijk gezegd wordt is: de technische en organisatorische uitdaging is te groot, en de AVG biedt een veilig excuus om er niet aan te beginnen.
Dat is een risico. Want de werkelijkheid is genuanceerder: wanneer het maatschappelijk probleem urgent genoeg is, blijkt er in heel veel gevallen een juridische route te vinden die gegevensuitwisseling mogelijk maakt. Als de doelstelling maar helder is, de grondslagen kloppen en de waarborgen op orde zijn.
Het risico zit hem dus niet alleen in wat er juridisch niet mag. Het zit ook in het nalaten van wat er wél mag, en wat maatschappelijk hard nodig is.
Als de juridische grondslag er eenmaal is, komt de technische realiteit in beeld. En die is complex.
Overheidsorganisaties werken met een mix van oude en nieuwe systemen. Sommige draaien op legacy-protocollen die tientallen jaren oud zijn. Andere zijn volledig ingericht op moderne API-standaarden en voldoen aan de Common Ground eisen. De meeste organisaties werken met allebei tegelijk.
Gegevens combineren vanuit al die verschillende systemen vraagt om een infrastructuur die:
Een één-op-één integratie via een API werkt goed voor het ophalen van specifieke gegevens over één persoon. Voor grotere gegevensverzamelingen is datadistributie als infrastructuur de aangewezen route.
Dit is het risico dat het minst zichtbaar is en het meest wordt onderschat.
De technische koppeling is gelegd. De gegevens stromen. Maar wat gebeurt er daarna? Wie heeft toegang? Hoe lang worden gegevens bewaard? Wie is verantwoordelijk als gegevens worden misbruikt of gelekt? Zijn de afspraken over doelbinding (gegevens worden alleen gebruikt waarvoor ze zijn bedoeld) vastgelegd en afdwingbaar?
Zonder heldere governance rondom het gebruik van gecombineerde gegevens ontstaat er een nieuw risico: data die met een legitiem doel is verzameld, wordt op een later moment voor een ander doel gebruikt. Dat is niet alleen een AVG-probleem, dat is een vertrouwensprobleem. Burgers en organisaties die gegevens aanleveren, moeten erop kunnen vertrouwen dat die gegevens worden gebruikt waarvoor ze zijn bedoeld.
Datagovernance is daarom geen sluitpost. Het is de voorwaarde waaronder gecombineerde overheidsdata überhaupt maatschappelijk inzetbaar is.
In het verleden was het beheer van een datadistributieomgeving arbeidsintensief en kostbaar. Dat maakte de drempel hoog, niet alleen financieel, maar ook organisatorisch. Wie heeft de mensen, de kennis en de tijd om zo’n omgeving te onderhouden?
Die drempel is inmiddels verlaagd. Datadistributie kan worden afgenomen als dienst, beheerd door een gespecialiseerde partij. Dat heeft een belangrijk voordeel dat verder gaat dan kostenbesparing: het maakt interne capaciteit vrij voor de vragen die er werkelijk toe doen. Niet de technische inrichting, maar de juridische en bestuurlijke afweging. Mag het? Voor wie? Onder welke voorwaarden? En wie is waarvoor verantwoordelijk?
Juist die vragen vergen tijd, aandacht en bestuurlijke moed en die ruimte ontstaat pas als de techniek niet langer de bottleneck is.
De risico’s van het creëren van maatschappelijke waarde uit overheidsdata zijn reëel maar ze zijn beheersbaar. De organisaties die er het verst in zijn gekomen, hebben één ding gemeen: ze zijn begonnen met het maatschappelijke probleem, niet met de technische oplossing of de juridische bezwaren.
Dat vraagt om leidinggevenden die bereid zijn de AVG als kompas te gebruiken in plaats van als schild, die technische complexiteit niet onderschatten maar ook niet overschatten, en die governance serieus nemen als strategische investering in plaats van als administratieve last.
De data om het verschil te maken is er al. De vraag is of de organisatie er klaar voor is.
FAQ:
Wat betekent “monetizen van overheidsdata” in de context van de publieke sector? In dit artikel betekent het niet het commercieel verkopen van data, maar het realiseren van maatschappelijke waarde door gegevens uit verschillende overheidssystemen te combineren. Denk aan het bestrijden van zorgfraude, het verbeteren van jeugdhulp of het aanpakken van sociale eenzaamheid door data van gemeenten, zorginstellingen en onderwijsorganisaties samen te brengen.
Mag de overheid zomaar gegevens combineren vanuit verschillende systemen? Niet zonder meer. Er is een juridische grondslag nodig onder de AVG, en de doelstelling moet helder en aantoonbaar zijn. In de praktijk wordt de AVG echter regelmatig gebruikt als argument om gegevenskoppelingen bij voorbaat af te wijzen, terwijl bij nader inzien een juridisch houdbare route vaak wél mogelijk is, zeker als het maatschappelijk belang groot genoeg is.
Wat zijn de grootste risico’s bij het combineren van overheidsdata? De vier belangrijkste risico’s zijn: het onterecht gebruik van de AVG als excuus om niet te hoeven beginnen, technische complexiteit door de mix van legacy- en moderne systemen, onvoldoende governance over wat er met gegevens gebeurt nadat ze zijn opgehaald, en de beheerlast van een datadistributieomgeving die interne capaciteit wegtrekt van de bestuurlijke en juridische vraagstukken.
Wat is datadistributie en wanneer is het relevant? Datadistributie is een infrastructuur voor het betrouwbaar en traceerbaar uitwisselen van grotere gegevensverzamelingen tussen organisaties. Het is relevant wanneer een één-op-één API-koppeling onvoldoende is en waarbij gegevens van meerdere applicaties en/of organisaties gecombineerd moeten worden.
Welke systemen moet een datadistributieoplossing ondersteunen? Een datadistributieoplossing voor de publieke sector moet zowel oudere legacy-protocollen als moderne standaarden zoals Common Ground-API’s ondersteunen. De meeste overheidsorganisaties werken met een mix van beide, en de infrastructuur moet daarop aansluiten zonder dat één van beide een belemmering vormt.
Wat is datagovernance en waarom is het cruciaal bij overheidsdata? Datagovernance omvat de afspraken, verantwoordelijkheden en waarborgen rondom het gebruik van gegevens — wie heeft toegang, hoe lang worden gegevens bewaard, wie is verantwoordelijk bij misbruik en hoe wordt doelbinding geborgd. Zonder datagovernance ontstaat het risico dat legitiem verzamelde data voor andere doeleinden wordt gebruikt, wat zowel juridisch als maatschappelijk onacceptabel is.
Wat is het voordeel van datadistributie als dienst ten opzichte van zelf beheren? Datadistributie als dienst verlaagt de beheerlast aanzienlijk en maakt interne capaciteit vrij voor de juridische en bestuurlijke vraagstukken die bij gegevensuitwisseling horen. In plaats van schaarse IT-capaciteit in te zetten op technisch beheer, kan die capaciteit worden besteed aan de vragen die er echt toe doen: wat mag, voor wie en onder welke voorwaarden.
Hoe begin je als overheidsorganisatie met maatschappelijke waarde halen uit data? Begin met het maatschappelijke probleem, niet met de technische oplossing of de juridische bezwaren. Formuleer helder welk probleem je wilt oplossen, voor wie en met welk doel. Toets daarna de juridische haalbaarheid serieus. Niet als excuus om af te haken, maar als kompas om de juiste route te vinden. De technische infrastructuur volgt uit die keuzes.
