Wanneer overheidsdiensten niet op elkaar aansluiten, wanneer burgers onjuiste toeslagen ontvangen of wanneer uitkeringsinstanties werken met verouderde adresgegevens, is de oorzaak zelden een falend systeem in de technische zin van het woord. Vaker ligt de wortel van het probleem dieper: in de kwaliteit van de gegevens waarop die systemen draaien. Gegevenskwaliteit is geen sexy onderwerp, maar het is wel het fundament waarop de gehele digitale overheid rust. Zonder dat fundament is elke modernisering een constructie op drijfzand.
Wat gegevenskwaliteit werkelijk inhoudt
Het begrip gegevenskwaliteit wordt in de praktijk te snel vereenvoudigd tot de vraag of een adres klopt of een geboortedatum correct is ingevoerd. Dat is begrijpelijk, maar onvolledig. Binnen de informatiekunde onderscheidt men doorgaans meerdere dimensies: nauwkeurigheid, volledigheid, tijdigheid, consistentie en, niet te vergeten, geschiktheid voor het beoogde gebruik. Die laatste dimensie — fitness for purpose, in de Engelstalige literatuur — is precies de dimensie die in overheidsketens het vaakst wordt veronachtzaamd.
Een gegeven dat voor de Basisregistratie Personen (BRP) volledig en correct is, hoeft dat niet te zijn voor de uitvoering van de Participatiewet. De BRP registreert een woonadres zoals dat formeel is opgegeven; zij registreert niet of iemand feitelijk op dat adres verblijft, of dat het adres overeenkomt met de leefsituatie die relevant is voor een uitkeringstoets. Dit onderscheid — tussen juridische werkelijkheid en feitelijke werkelijkheid — is voor informatiearchitecten een bekende spagaat, maar voor beleidsmakers en politici dikwijls onzichtbaar.
Daar komt bij dat het begrip ‘kwaliteit’ normatief is: het veronderstelt een norm waaraan gemeten wordt. In een gedecentraliseerde overheid, waar gemeenten, uitvoeringsorganisaties en ministeries elk hun eigen informatiebehoeften hebben, is het bepalen van die norm al een governance-vraagstuk op zich. De NEN-ISO 8000-serie biedt daarvoor een technisch kader, maar de toepassing ervan vereist organisatorische keuzes die niet door een norm worden gemaakt.
De BRP als spil in een kwetsbare keten
De Basisregistratie Personen vervult binnen de Nederlandse overheidsinfrastructuur een spilfunctie. Tientallen afnemers — van de Belastingdienst tot gemeentelijke sociale diensten, van het UWV tot de RDW — maken gebruik van de gegevens die in de BRP zijn opgenomen. Die afhankelijkheid maakt de BRP tot een kritieke schakel, maar ook tot een kwetsbaar punt: een fout of vertraging in de BRP verspreidt zich als een rimpeling door de gehele keten.
Het stelsel van basisregistraties is in Nederland gebaseerd op het principe van eenmalige uitvraag en meervoudig gebruik. Burgers hoeven gegevens die reeds bij de overheid bekend zijn, in beginsel niet opnieuw aan te leveren. Dit principe is vastgelegd in de Wet basisregistraties adressen en gebouwen en aanverwante wetgeving, en het is een principe dat breed wordt onderschreven. De uitvoering ervan is echter complexer dan de wetgever destijds kon voorzien.
De reden daarvoor is meervoudig. Ten eerste zijn de definities van gegevensobjecten — wat is een ‘adres’, wat is een ‘verblijfplaats’, wat is een ‘huishouden’ — niet uniform over alle basisregistraties. Ten tweede zijn de kwaliteitsnormen die afnemers hanteren niet altijd afgestemd op de kwaliteitsnormen van de bronregistratie. Ten derde ontbreekt in veel gevallen een systematisch terugmeldmechanisme: afnemers die een fout constateren, zijn weliswaar wettelijk verplicht dit terug te melden, maar de praktijk laat zien dat dit mechanisme onvoldoende functioneert. De terugmeldingen die binnenkomen zijn te weinig, te laat en te weinig gestructureerd om als kwaliteitsinstrument effectief te zijn.
Publieke aandacht en de politieke druk op uitvoering
Het is geen toeval dat gegevenskwaliteit periodiek in het nieuws verschijnt, doorgaans in de context van een incident: een gezin dat ten onrechte wordt gekort op een toeslag, een uitkeringsgerechtigde die post ontvangt op een adres waar hij al jaren niet meer woont, of een handhavingsactie die gebaseerd blijkt op verouderde registerinformatie. Dergelijke incidenten halen de media, en terecht. Zoals ook te lezen valt via de NOS, zijn het juist de menselijke gevolgen van falende informatiesystemen die de maatschappelijke urgentie van dit vraagstuk zichtbaar maken voor een breed publiek.
Die publieke aandacht heeft een ambivalent effect op de uitvoering. Enerzijds creëert zij politieke druk om snel te handelen, systemen aan te passen en processen te herzien. Anderzijds leidt die druk er dikwijls toe dat oplossingen worden gekozen die zichtbaar en snel zijn, maar die de onderliggende oorzaak — gebrekkige gegevenskwaliteit in de keten — niet aanpakken. Een nieuw loket, een verbeterd formulier, een aangescherpte controle aan de voorkant: het zijn maatregelen die begrijpelijk zijn vanuit een communicatief oogpunt, maar die structureel weinig toevoegen zolang de kwaliteit van de brondata niet verbetert.
De spanning tussen politiek tempo en technische realiteit is in dit domein bijzonder pregnant. Een kwaliteitsverbetertraject voor een basisregistratie vergt jaren: het vereist dataprofiling, het opstellen van kwaliteitsregels, het inrichten van governance-structuren, het trainen van medewerkers en het aanpassen van aanleverende processen bij gemeenten en andere bronhouders. Dat is geen tijdlijn die past in een politieke cyclus van vier jaar, en het is zeker geen tijdlijn die past bij de urgentie die een incident met zich meebrengt.
Privacy by design en de paradox van dataminimalisatie
Een bijkomende complicatie in het streven naar betere gegevenskwaliteit is de spanning met het beginsel van dataminimalisatie, zoals verankerd in de Algemene Verordening Gegevensbescherming (AVG). Dataminimalisatie houdt in dat niet meer persoonsgegevens mogen worden verwerkt dan strikt noodzakelijk is voor het beoogde doel. Dit is een legitiem en belangrijk beginsel, maar het staat op gespannen voet met de wens om gegevens te verrijken, te koppelen en te controleren teneinde de kwaliteit ervan te verbeteren.
Privacy by design — het principe dat privacybescherming reeds in de architectuur van systemen moet worden ingebouwd — is in theorie een elegante oplossing voor deze spanning. In de praktijk vereist het echter dat architecten en juristen in een vroeg stadium samenwerken, en dat de uitkomsten van die samenwerking ook daadwerkelijk bepalend zijn voor de systeemontwerpen die worden gebouwd. Dat is een organisatorische en culturele opgave die minstens zo zwaar is als de technische opgave.
Een concreet voorbeeld: wanneer een uitvoeringsorganisatie de verblijfplaats van een uitkeringsgerechtigde wil verifiëren aan de hand van gegevens uit meerdere basisregistraties, stuit zij op de vraag welke gegevens zij voor dat doel mag bevragen, hoe lang zij die mag bewaren en met wie zij de uitkomsten mag delen. De AVG verplicht tot een expliciete grondslag voor elke verwerkingsstap. In een keten met meerdere partijen leidt dit tot een complex stelsel van verwerkersovereenkomsten, privacyimpactanalyses en doelbindingsvraagstukken dat, als het niet zorgvuldig wordt ingericht, eerder als rem dan als enabler van kwaliteitsverbetering werkt.
Wat er wél werkt: lessen uit de uitvoeringspraktijk
Na jaren van betrokkenheid bij uiteenlopende moderniseringstrajecten — met wisselend succes, dat moet eerlijk worden gezegd — zijn er toch patronen zichtbaar die correleren met succesvolle kwaliteitsverbetering. Het gaat daarbij niet om technologische doorbraken, maar om organisatorische en methodologische keuzes die herhaalbaar zijn.
In de eerste plaats is de aanstelling van een onafhankelijke gegevenseigenaar — een data steward of gegevensbeheerder met mandaat en middelen — een voorwaarde die in vrijwel elk succesvol traject aanwezig was. Zonder een aanwijsbaar persoon of orgaan dat verantwoordelijk is voor de kwaliteit van een specifieke gegevensverzameling, verwordt kwaliteitsverbetering tot een collectieve verantwoordelijkheid die niemand daadwerkelijk draagt.
In de tweede plaats werkt het iteratief meten van kwaliteit beter dan het eenmalig uitvoeren van een datakwaliteitsaudit. Kwaliteit is geen toestand maar een proces; zij vereist continue monitoring, periodieke rapportage en een feedbackloop naar de bronhouders. Tooling voor datakwaliteitsmeting is beschikbaar en relatief volwassen; de uitdaging zit in de organisatorische inbedding, niet in de technologie.
In de derde plaats is de betrokkenheid van afnemers bij het formuleren van kwaliteitseisen essentieel. Afnemers weten immers het beste voor welke doeleinden zij de gegevens gebruiken en welke kwaliteitsnormen daarvoor gelden. Het is een misvatting te veronderstellen dat de bronhouder — in het geval van de BRP: de gemeente — als enige partij verantwoordelijk is voor het definiëren van kwaliteitseisen. Kwaliteit is een ketenverantwoordelijkheid.
Tot slot verdient de rol van standaardisatie vermelding. De adoptie van gemeenschappelijke begrippenkaders — zoals het Gemeentelijk Gegevenswoordenboek of de StUF-standaarden — vermindert de interpretatieverschillen die aan de basis liggen van veel kwaliteitsproblemen. Standaardisatie is geen garantie voor kwaliteit, maar zij is wel een noodzakelijke voorwaarde voor vergelijkbaarheid en uitwisselbaarheid van gegevens in een gedecentraliseerde overheidsomgeving.
Conclusie
Gegevenskwaliteit is geen technisch probleem dat met een softwareupgrade wordt opgelost, en het is evenmin een juridisch probleem dat met een nieuwe wet wordt weggenomen. Het is een governance-vraagstuk dat organisatorische inzet, methodologische discipline en een langetermijnperspectief vereist — drie eigenschappen die in de dynamische omgeving van de overheid niet vanzelfsprekend aanwezig zijn. De modernisering van de BRP en aanverwante basisregistraties kan alleen slagen als gegevenskwaliteit niet als randvoorwaarde maar als kernopgave wordt behandeld. Dat vereist keuzes die politiek minder zichtbaar zijn dan een nieuw portaal of een herontworpen app, maar die op de lange termijn bepalend zijn voor het vertrouwen dat burgers in de digitale overheid kunnen stellen.
Leave a Reply