Gedaan met laden. U bevindt zich op: Over de Vlaamse Toezichtcommissie Vlaamse Toezichtcommissie

Over de Vlaamse Toezichtcommissie

De Vlaamse Toezichtcommissie voor verwerking van persoonsgegevens werd aangeduid als toezichthoudende autoriteit voor de verwerking van persoonsgegevens verantwoordelijk voor het toezicht op de toepassing van de Algemene Verordening Gegevensbescherming (AVG/GDPR) door de Vlaamse (bestuurs)instanties en oefent haar taken uit sinds 29 maart 2019.

(Update 02/04/2026)

(Update 22/01/2026)

De VTC heeft kennisgenomen van de volgende beslissing van de Geschillenkamer van de GBA van 8 december 2025: beslissing ten gronde 205/2025 (Dossiernummer: DOS-2021-05510).

Daarin wordt volkomen onterecht gesteld dat de VTC geen Toezichthoudende Autoriteit (TA) is, zoals bedoeld door de AVG. Het louter vermelden van de VTC in de privacyverklaring van de Vlaamse instantie werd op die basis gesanctioneerd.

De VTC heeft tegen de beslissing van de Geschillenkamer een beroep ingesteld bij het Hof van Beroep (Marktenhof) (rolnummer 2026/AR/43).

Zij dringt erop aan dat zij verder door de Vlaamse instanties als toezichthoudende autoriteit wordt vermeld.

(Update 02/04/2026)

De VTC heeft ook akte genomen van het arrest van de Raad van State nr. 266.244 van 31 maart 2026. Dit arrest heeft betrekking op een beslissing van de VTC die dateert van voor haar aanmelding als toezichthoudende autoriteit in de zin van de AVG bij de bevoegde instellingen van de Europese Unie. De Raad van State oordeelt in haar arrest dat, voorafgaand aan deze aanmelding, de VTC niet beschouwd kon worden als toezichthoudende autoriteit. De beslissing van de VTC werd om die reden dan ook vernietigd.

De VTC benadrukt dat deze aanmelding gebeurd is op 2 maart 2023, en dat alle beslissingen van de VTC die genomen werden sinds die datum dus niet beïnvloed worden door dit arrest. Ook al haar andere beslissingen vóór 2 maart 2023 die niet werden aangevochten voor de Raad van State binnen de daarvoor wettelijke termijn, blijven overeind.

De huidige werking van de VTC wordt dus geenszins in twijfel getrokken. De VTC blijft al haar taken als toezichthoudende autoriteit in de zin van de AVG uitvoeren, met volheid van bevoegdheid.

Statuut

De Vlaamse Toezichtcommissie is een autonome dienst met rechtspersoonlijkheid.

Bevoegdheden verwerking persoonsgegevens

De bevoegdheden van de Vlaamse Toezichtcommissie voor de verwerking van persoonsgegevens zijn bepaald in de artikelen 10/4 t.e.m. 10/7 van het decreet van 18 juli 2008 betreffende het elektronische bestuurlijke gegevensverkeer (e-govdecreet), zoals gewijzigd door het AVG-decreet.

De VTC is als gegevensbeschermingsautoriteit bevoegd voor Vlaamse overheden/instanties. Bekijk of uw organisatie een Vlaamse instantie is.

  • Zij heeft daarvoor onderzoeksbevoegdheden gekregen en kan corrigerende maatregelen opleggen zoals bepaald in artikel 58, lid 2, van de Algemene Verordening Gegevensbescherming.
  • De Vlaamse Toezichtcommissie verstrekt, hetzij uit eigen beweging, hetzij op verzoek van het Vlaams Parlement of de Vlaamse Regering adviezen omtrent elke aangelegenheid met betrekking tot de verwerkingen van persoonsgegevens.
  • De Vlaamse Toezichtcommissie verleent een facultatief advies over ontwerpprotocollen inzake de elektronische mededeling van persoonsgegevens door een instantie naar een andere instantie of naar een externe overheid. Deze bevoegdheid werd haar gegeven door het e-govdecreet.
  • De VTC houdt ook toezicht over beraadslagingen van het Vlaams Comité voor mededeling van persoonsgegevens.

Door het arrest van het Grondwettelijk Hof van 16 februari 2023 werd het duidelijk dat de aanmelding van de VTC bij de Europese Commissie als een formele vereiste moest worden beschouwd om een geldige Toezichthoudende Autoriteit op grond van de AVG te zijn. Deze aanmelding is dan gebeurd op 2 maart 2023.

Het Grondwettelijk Hof heeft ook gesteld dat om te voldoen aan het coherentiemechanisme van de AVG, de samenwerking met de andere toezichthoudende autoriteiten en de gezamenlijke vertegenwoordiging ervan in de European Data Protection Board (EDPD) nog moest geregeld worden. Dit werd voor de VTC geregeld door het decreet van 29 maart 2024 tot wijziging van het decreet van 18 juli 2008 betreffende het elektronische bestuurlijke gegevensverkeer, wat betreft de taken van de Vlaamse Toezichtcommissie (B.S. 08/04/2024).

De uitspraak van het Grondwettelijk Hof heeft ook expliciet gesteld dat een regionale toezichthoudende autoriteit zoals de VTC niet alleen bevoegd is voor het toezicht op de specifieke en aanvullende regels van het Gewest of de Gemeenschap, maar ook op het toezicht van de algemene regels van de AVG en de toepasselijke algemene federale wetgeving die als minimumregeling geldt.

Om te voldoen aan de vereisten van de AVG, is het voor de Vlaamse instanties dus voldoende om advies te vragen aan de VTC, de functionarissen en datalekken bij de VTC te melden en de VTC te vermelden op hun website als toezichthoudende autoriteit.

De bevoegdheid van de VTC is voor wat de Vlaamse instanties betreft een exclusieve bevoegdheid. Lees de juridische nota hierover. De federale Gegevensbeschermingsautoriteit is dus niet bevoegd.

Verwante toezichthouders

Het Vlaams Mensenrechteninstituut (VMRI) voor de bescherming van de mensenrechten.

De federale Gegevensbeschermingsautoriteit (GBA) voor gegevensbescherming bij verwerkingen door andere dan Vlaamse instanties.

Het federale Controleorgaan op de politionele informatie (COC) voor het toezicht op de politionele informatiehuishouding. Zie samenwerkingsprotocol COC - VTC.

Het Centrum voor Cybersecurity België (CCB) is de bevoegde autoriteit voor NIS2.

Het Europees Comité voor gegevensbescherming (EDPB) is een onafhankelijk Europees orgaan dat erop toeziet dat de Algemene verordening gegevensbescherming consequent wordt toegepast en dat de samenwerking tussen de gegevensbeschermingsautoriteiten van de EU bevordert.

Bevoegdheden AI-verordening

De VTC is aangeduid als een van de Belgische autoriteiten voor de bescherming van de grondrechten in de zin van artikel 77 van de AI-verordening.

Meer over artificiële intelligentie en persoonsgegevens vindt je onder het domein AI en persoonsgegevens.

Organisatie

Meer informatie over de organisatie en de samenstelling van de Vlaamse Toezichtcommissie.

Taken

Ze heeft alle taken die door de AVG worden toegewezen aan een toezichthoudende autoriteit, waaronder:

  • adviseren van ontwerpwetgeving
  • de registratie van de meldingen van de contactgegevens van de functionarissen voor gegevensbescherming van de Vlaamse bestuursinstanties
  • klachtenbehandeling over Vlaamse bestuursinstanties
  • meldingen van inbreuken (gegevenslekken) door Vlaamse bestuursinstanties registreren

Andere overzichten

Contact

Heeft u nog vragen? Contacteer het secretariaat.