Rechtmatigheid & Privacy

Inkomensbeleid toepassen zónder privacyrisico’s – en binnen de juridische kaders

Gemeenten willen gericht helpen. En terecht: bewoners met een lager inkomen hebben meer moeite om hun woning te isoleren. Tegelijkertijd stellen de wet en de AVG grenzen aan hoe gemeenten met inkomensgegevens mogen omgaan. HouMeerOver.nl biedt een oplossing waarmee je veilig, transparant én juridisch verantwoord inkomensafhankelijke subsidies kunt uitvoeren.

Mag je als gemeente werken met inkomensstaffels?

Ja, mits het goed is ingericht. Het zogenaamde ‘verbod op inkomenspolitiek’ betekent dat gemeenten inkomens niet mogen gebruiken voor bijvoorbeeld belastinghoogtes. Voor subsidies geldt een ander juridisch kader. Differentiatie op inkomen mag, zolang:

1. De gemeenteraad vooraf duidelijke inkomensgrenzen en subsidiebedragen vastlegt in een subsidieregeling.
2. Die grenzen aantoonbaar bijdragen aan een publiek doel, zoals het verminderen van energiearmoede.
3. Er geen beleidsvrijheid meer is bij individuele aanvragen.

Als aan deze voorwaarden wordt voldaan, is inkomensdifferentiatie toegestaan. HouMeerOver.nl ondersteunt dit juridisch correct en technisch sluitend.

Hoe werkt dat in de praktijk?

1. De gemeenteraad bepaalt vooraf de regels

De subsidieregeling bevat vaste inkomensstaffels (bijv. “tot 120% sociaal minimum = € 3.500 subsidie”). Er is géén ruimte voor maatwerk of individuele beoordeling. Daarmee voorkom je willekeur én juridische kwetsbaarheid.

2. Het platform toetst automatisch, zonder tussenkomst van de gemeente

Na DigiD-inlog en expliciete toestemming haalt de bewoner zijn inkomensgegevens op. De berekening gebeurt automatisch op basis van het gemeentelijke beleid. De gemeente ziet alleen het resultaat: wel of geen recht, en welk bedrag.

3. Geen toegang tot inkomensgegevens

De gemeente ontvangt géén BSN’s, geen bruto- of netto-inkomen en geen documenten. Alleen het eindresultaat wordt gedeeld. Daarmee wordt feitelijke inkomenspolitiek voorkomen, en privacy gewaarborgd.

4. Stichting ISIE voert uit – de gemeente stuurt op afstand

De uitvoering ligt technisch bij Stichting ISIE (als verwerker). De gemeente blijft juridisch verantwoordelijk, maar zonder toegang tot persoonsgegevens of beleidsruimte per aanvraag. Dit houdt rollen zuiver en beheersbaar.

AVG-compliant tot in de kern

Het platform is ontwikkeld volgens het principe privacy by design:

• Verwerking gebeurt uitsluitend met expliciete toestemming van de bewoner.
• Alleen strikt noodzakelijke gegevens worden tijdelijk en versleuteld opgeslagen.
• Alle data worden automatisch vernietigd na maximaal 90 dagen.
• Verwerking vindt plaats binnen een beveiligd EU-datacentrum (AWS Frankfurt).
• Ockto fungeert als gecertificeerde gegevensintermediair (ISO 27001, ISAE 3402).
• Een DPIA is uitgevoerd; alle datastromen worden gelogd voor audit en verantwoording.
• Er is een verwerkersovereenkomst tussen Stichting ISIE en de gemeente.

Juridische onderbouwing beschikbaar

Gemeenten ontvangen op verzoek een volledig juridisch memo met:

• Een toelichting op het verbod op inkomenspolitiek en de uitzonderingen daarop.
• De AVG-grondslagen waarop het platform functioneert.
• Risicoanalyse met bijbehorende mitigerende maatregelen.
• Voorbeelden van correcte subsidieregelingen (inclusief inkomensstaffels).
• DPIA-samenvatting en model-verwerkersovereenkomst.

Conclusie

Met HouMeerOver.nl kunnen gemeenten inkomensbeleid uitvoeren op een juridisch juiste én privacyvriendelijke manier. De bewoner blijft in regie over zijn gegevens, en de gemeente stuurt op resultaat zonder toegang te hebben tot gevoelige informatie. Zo werk je gericht aan energiearmoedebestrijding, binnen de grenzen van de wet.