Digitalisering van het bestuursrecht: Itsme on myID

Abstract

In deze scriptie wordt op zoek gegaan naar een antwoord op de onderzoeksvraag of het Belgisch wettelijk kader betreffende authenticatie bij online overheidsdiensten voldoende aangepast is aan de ontwikkelingen rond de eIDAS verordening en de AVG. In de eerste plaats valt op dat België sinds de invoering van de eIDAS een voortrekkersrol heeft opgenomen door te kiezen voor een private partner in de ontwikkeling van een betrouwbaar en grensoverschrijdend authenticatiemechanisme voor online overheidsdiensten. Toch zullen door de Commissie voorgestelde aanpassingen zodanig ingrijpend zijn dat enkele beleidskeuzes rond het (de)centraal bewaren van gegevens en de rol van authenticatiesystemen inzake digitale portefeuilles zich opdringen. Ook de evaluatie aan de beginselen zoals vervat in de AVG brengt enkele problemen aan het licht. Zo zou het Belgisch kader duidelijkheid moeten verschaffen over de verwerkingsverantwoordelijkheid van de verschillende actoren in de authenticatieketen, moeten er oplossingen gezocht worden voor problemen die kunnen ontstaan betreffende de doorgifte van gegevens, moet er duidelijke regelgeving komen over welke overheden wanneer gebruik moeten maken van authenticatiesystemen, is er bijkomende regelgeving ter implementatie van het beginsel van minimale gegevensverwerking vereist en kan het beveiligings- en controlesysteem op de actoren strenger en onafhankelijker worden georganiseerd.