TU Delft erkent fout bij delen namen actievoerders

De TU Delft heeft zich niet aan de privacywetgeving gehouden toen ze persoonsgegevens van actievoerders op de campus doorgaf aan de politie. De universiteit belooft beterschap.

Begin 2024 deelde de Technische Universiteit Delft de namen van vijf demonstranten van de actiegroep End Fossil met de politie, nadat de groep een bezetting had aangekondigd op de campus. Het ging om een medewerker en vier anderen, waarschijnlijk studenten. Dat ontdekte Universiteitsblad Delta. Volgens de universiteit deden ze dit op basis van een convenant met de politie. 

Dat mag niet zomaar, aldus de Autoriteit Persoonsgegevens, de privacywaakhond die ook toezicht houdt op de Wet politiegegevens: “Het delen van persoonsgegevens kan alleen als daar een grondslag voor is. Een convenant alleen is niet genoeg.” Een eerdere navraag bevestigt dat Fontys zulke gegevens nooit deelt, tenzij het daartoe wettelijk verplicht is.

Onjuist gehandeld
De TU Delft erkent nu dat zij onjuist heeft gehandeld. “Het verstrekken van persoonsgegevens moet altijd voldoen aan de privacywetgeving”, schrijft de universiteit. “In dit geval is dat onvolledig gebeurd.” De instelling zegt de afgelopen twee jaar verder geen namen te hebben gedeeld.

Het bestuur gaat onderzoeken hoe de afspraken met de politie voortaan beter kunnen worden uitgevoerd. Nu al is besloten dat persoonsgegevens alleen nog met de politie worden gedeeld “na een expliciet besluit van het college van bestuur”. Dan kan worden gecontroleerd of het delen van de gegevens volgens de regels is gegaan.