Amendement van het lid Six Dijkstra ter vervanging van nr. 9 over aanvullende regels kunnen stellen over de beveiliging van donatiegegevens

Tweede Kamer der Staten-Generaal2Vergaderjaar 2024–202535 646Regels voor het inzichtelijk maken van donatiesontvangen door maatschappelijke organisatiesen tot het tegengaan van ondermijning doormaatschappelijke organisaties, alsmede totwijziging van het Burgerlijk Wetboek, deHandelsregisterwet 2007 en de Wet op deeconomische delicten in verband met hetdeponeren van de balans en de staat van batenen lasten door stichtingen (Wet transparantie entegengaan ondermijning door maatschappelijkeorganisaties)Nr. 23 AMENDEMENT VAN HET LID SIX DIJKSTRA TER VERVANGINGVAN DAT GEDRUKT ONDER NR. 91Ontvangen 4 februari 2025 De ondergetekende stelt het volgende amendement voor:Artikel 6 wordt als volgt gewijzigd:1. In onderdeel a vervalt «en».2. In onderdeel b wordt de punt aan het slot vervangen door «; en».3. Er wordt een onderdeel toegevoegd, luidende:c. de beveiliging van donatiegegevens.Toelichting De Wet transparantie en tegengaan ondermijning door maatschappe-lijke organisaties legt maatschappelijke organisaties de plicht op om degegevens van donateurs zeven jaar te bewaren. Deze wettelijk bepaaldebewaartermijn, evenals de aanvullende regels over de aard en de wijzevan de te verstrekken informatie, geeft organisaties naar opvatting vanindiener tevens de verantwoordelijkheid om de confidentialiteit, integriteiten beschikbaarheid van de gegevens in kwestie te waarborgen, zodatdonateurs ervanuit mogen gaan dat hun persoonlijke informatievoldoende beschermd is tegen datalekken. Indiener hoopt dat dit eraanbijdraagt dat de wet geen negatieve invloed zal hebben op de donatiebe-reidheid van mensen. Indiener beoogt mogelijk te maken dat middels eenalgemene maatregel van bestuur (AMvB) additionele regels kunnenworden gesteld over de basisbeveiligingsmaatregelen die maatschappe-1Vervanging in verband met een wijziging in de toelichting. kst-35646-23ISSN 0921 - 7371’s-Gravenhage 2025Tweede Kamer, vergaderjaar 2024–2025, 35 646, nr. 231 lijke organisaties zouden moeten treffen om donatiegegevens te bevei-ligen. Hierbij denkt indiener specifiek aan het treffen van (digitale)beveiligingsmaatregelen waarbij al redelijkerwijs van organisatiesverwacht zou mogen worden dat deze getroffen zijn, en die geenonnodige extra regeldruk op zouden moeten leveren. De AutoriteitPersoonsgegevens noemt specifiek de volgende basismaatregelen dieorganisaties zouden moeten treffen om zich te weren tegen het gros vanhackaanvallen:21. Het inregelen en afdwingen van meerfactorauthenticatie (MFA);2. Het opstellen van een goed wachtwoordbeleid;3. Het tijdig uitvoeren van updates;4. Het zorgen voor voldoende netwerksegmentatie.Indiener ziet voor zich dat vergelijkbare basismaatregelen in de AMvBworden opgenomen. Deze zouden kunnen gelden voor maatschappelijkeorganisaties die jaarlijks een nader vast te stellen drempelbedrag aandonaties ontvangen, zodat kleinere maatschappelijke organisatiesvrijgesteld kunnen worden. De voorgestelde wijziging van het betreffendewetsartikel is bewust algemeen en technologie-onafhankelijk opgesteld,zodat per algemene maatregel van bestuur nader ingevuld en aangevuldkan worden wat het basisniveau van beveiliging bij donatiegegevens zoumoeten zijn, zonder dat dit een wetswijziging zou vereisen. Zo is hetvoorzienbaar dat op termijn nadere eisen gesteld worden aan het niveauvan kwantumveiligheid van systemen.Six Dijkstra2Autoriteit Persoonsgegevens, «Rapportage Ransomware» (22 oktober 2024), via https://www.autoriteitpersoonsgegevens.nl/documenten/rapportage-ransomware.Tweede Kamer, vergaderjaar 2024–2025, 35 646, nr. 232