Gegevenskwaliteit in de basisregistratie: wat werkt?

De kwaliteit van persoonsgegevens in overheidsregistraties is zelden een technisch probleem alleen. Achter elke onjuiste adresvermelding of verouderde burgerlijke staat gaat een keten van processen schuil die zelden als geheel wordt beoordeeld. De vraag is dan ook niet alleen hoe fouten ontstaan, maar waarom ze zo lang onopgemerkt blijven.

De definitie van kwaliteit is zelf al een discussie

Wie spreekt over gegevenskwaliteit, doet er goed aan eerst te vragen welke definitie men hanteert. In de wereld van basisregistraties wordt kwaliteit doorgaans uitgesplitst in dimensies als volledigheid, juistheid, tijdigheid en consistentie. Elk van deze dimensies vraagt om een eigen meetmethode en een eigen verantwoordelijkheidsstructuur.

De NEN-ISO 8000-serie biedt een internationaal kader voor datakwaliteit, maar de toepassing ervan in de Nederlandse overheidspraktijk is verre van uniform. Gemeenten hanteren eigen normenkaders, uitvoeringsinstanties stellen andere drempelwaarden, en de rijksoverheid formuleert eisen die bij nadere lezing ruimte laten voor interpretatie. Dit is geen verwijt aan betrokken partijen, maar een structureel gevolg van de manier waarop wetgeving en uitvoering in Nederland zijn georganiseerd.

Het gevolg is dat twee organisaties die allebei beweren te voldoen aan de kwaliteitseisen van een basisregistratie, in de praktijk met wezenlijk verschillende gegevenssets werken. Dat heeft consequenties voor ketenpartners die op die gegevens bouwen.

Terugmeldingen: het mechanisme dat zelden optimaal functioneert

De terugmeldplicht is wettelijk verankerd in de Wet basisregistraties adressen en gebouwen en aanverwante wetgeving. Overheidsorganen die gerede twijfel hebben over de juistheid van een gegeven in een basisregistratie, zijn verplicht dit te melden aan de bronhouder. In theorie sluit dit mechanisme de kwaliteitskringloop. In de praktijk blijkt het anders te werken.

Ten eerste veronderstelt de terugmeldplicht dat de ontvangende partij de capaciteit heeft om twijfel te herkennen en te articuleren. Dat vraagt om zowel domeinkennis als technische voorzieningen die niet bij elke organisatie aanwezig zijn. Ten tweede is de afhandeling van terugmeldingen niet altijd transparant: de melder ontvangt niet standaard een terugkoppeling over wat er met zijn melding is gedaan.

Onderzoek van onder andere het Kadaster en de Waarderingskamer heeft aangetoond dat het volume aan terugmeldingen structureel lager ligt dan op basis van de bekende foutmarges verwacht zou mogen worden. Dat wijst niet op een hoge gegevenskwaliteit, maar op een onderbenutting van het instrument. De oorzaken zijn organisatorisch van aard en laten zich niet oplossen met technische maatregelen alleen.

Ketenintegratie en de verdeling van verantwoordelijkheid

Een basisregistratie bestaat niet in isolatie. Gegevens stromen van bronhouder naar afnemer, van afnemer naar verwerkende partij, en van daar naar besluitvormende systemen die rechtsgevolgen hebben voor burgers. In elke schakel van die keten kunnen fouten worden geïntroduceerd, versterkt of juist gecorrigeerd.

De Wet digitale overheid en de onderliggende besluiten leggen verplichtingen op aan overheidsorganen, maar de feitelijke verdeling van verantwoordelijkheid in ketens is in de meeste gevallen niet contractueel of wettelijk vastgelegd op het niveau van individuele gegevenselementen. Dat betekent dat wanneer een burger schade ondervindt door een onjuist gegeven, de vraag wie verantwoordelijk is, juridisch complex is en in de praktijk zelden snel wordt beantwoord.

Informatiekundige standaarden zoals het Gemeentelijk Gegevenswoordenboek en de catalogussen van het Stelsel van Basisregistraties bieden houvast bij de definitie van gegevenselementen, maar ze regelen geen aansprakelijkheid. Voor ketenpartners die op basisregistraties bouwen, is het raadzaam om in verwerkingsovereenkomsten expliciete afspraken te maken over kwaliteitsnormen, afhandelingstermijnen bij afwijkingen en escalatiepaden. Wie zoekt naar vergelijkbare kaders in aangrenzende domeinen, merkt dat hier vind je alles doorgaans minder eenduidig is dan de terminologie doet vermoeden.

De spanning tussen politiek tempo en technische realiteit manifesteert zich nergens zo scherp als in de ketenintegratie. Programma’s worden gelanceerd met ambitieuze tijdlijnen, terwijl de onderliggende gegevensinfrastructuur nog niet is afgestemd op de nieuwe informatiebehoeften.

Aandachtspunten bij de beoordeling van gegevenskwaliteit

Bij de beoordeling van gegevenskwaliteit in een basisregistratiecontext verdient een aantal aspecten structureel aandacht:

• Actualiteit van het gegeven: wanneer is het gegeven voor het laatst gecontroleerd of bijgewerkt, en door wie?
• Herkomst en betrouwbaarheid van de bron: is het gegeven ontleend aan een authentieke registratie of aan een afgeleide bron?
• Consistentie over registraties heen: wijken gelijkluidende gegevens in verschillende basisregistraties van elkaar af, en zo ja, welke registratie is leidend?
• Volledigheid van verplichte velden: zijn alle wettelijk verplichte attributen ingevuld, of zijn er structurele lacunes?
• Traceerbaarheid van mutaties: is inzichtelijk wie een gegeven heeft gewijzigd, op welk moment en op basis van welk brondocument?
• Aansluiting op het toepasselijke gegevensmodel: voldoet de registratie aan de actuele versie van het informatiemodel, of loopt de implementatie achter op de standaard?

Deze lijst is niet uitputtend, maar geeft wel een indicatie van de breedte van het vraagstuk. Elk van deze aspecten vraagt om een specifieke auditaanpak en specifieke tooling.

Veelgestelde vragen over gegevenskwaliteit in basisregistraties

Wat is het verschil tussen juistheid en volledigheid in een basisregistratie?

Juistheid verwijst naar de mate waarin een geregistreerde waarde overeenkomt met de werkelijkheid. Volledigheid verwijst naar de mate waarin alle verplichte gegevenselementen zijn ingevuld. Een registratie kan volledig zijn maar onjuist, en omgekeerd. Beide dimensies vereisen een eigen meetmethode en kunnen niet door dezelfde controle worden vastgesteld.

Wie is verantwoordelijk voor de kwaliteit van gegevens in een basisregistratie?

De bronhouder is primair verantwoordelijk voor de juistheid en actualiteit van de gegevens waarvoor hij wettelijk is aangewezen. Afnemers hebben een terugmeldplicht bij gerede twijfel. De systeemverantwoordelijkheid voor de registratie als geheel ligt bij de beheerder, doorgaans een rijksorganisatie. Bij fouten in de keten is de verdeling van verantwoordelijkheid echter niet altijd eenduidig.

Hoe verhoudt de terugmeldplicht zich tot de AVG?

De terugmeldplicht is een wettelijke verplichting die voortvloeit uit sectorale wetgeving. De Algemene Verordening Gegevensbescherming stelt eisen aan de verwerking van persoonsgegevens, ook in het kader van terugmeldingen. In de praktijk betekent dit dat terugmeldingen zo ingericht moeten zijn dat niet meer persoonsgegevens worden verwerkt dan strikt noodzakelijk is voor de verificatie van het betrokken gegeven.