Deze onderzoeksrapportage presenteert een integrale analyse van de (verwerkings)verantwoordelijkheden binnen het EDI-stelsel NL, in het bijzonder bezien vanuit de rollen die gemeenten (kunnen) vervullen als bronhouder, gegevensverstrekker en dienstverlener (Relying Party). Uitgangspunt voor dit onderzoek vormt de herziene eIDAS-verordening (2024), in samenhang met de bijbehorende uitvoeringshandelingen, het meest recente Architectural Reference Framework (ARF) en relevante documentatie vanuit het programma EDI-stelsel NL en VNG Realisatie.

Op basis hiervan wordt inzicht geboden in de verdeling van verantwoordelijkheden bij gegevensuitwisseling tussen de verschillende actoren in het stelsel, waarbij expliciet wordt ingegaan op de vraag wie welke verantwoordelijkheid draagt en op grond waarvan. Daarbij is, waar mogelijk, aansluiting gezocht bij bestaande analyses en DPIA’s uit de praktijk. Ook worden belangrijke aandachtspunten en mogelijke onduidelijkheden in verantwoordelijkheidsverdeling benoemd, waaronder vraagstukken rond dataminimalisatie, rechten van betrokkenen (zoals inzage en verwijdering), en de reikwijdte van bevoegdheden van bronhouders en dienstverleners. Specifieke risico’s voor gemeenten bij de uitvoering van deze verantwoordelijkheden worden daarbij expliciet geadresseerd. Op basis van de analyse wordt vervolgens een indicatie gegeven van de verantwoordelijkheden die (waarschijnlijk) bij gemeenten komen te liggen binnen het stelsel, gevolgd door concrete aanbevelingen voor vervolgacties en nadere uitwerking. Hierbij wordt onder meer ingegaan op noodzakelijke verduidelijking op stelselniveau, de ondersteuningsbehoefte van gemeenten en de mogelijke rol van VNG Realisatie, inclusief de ontwikkeling van (voor)ingevulde DPIA’s.

Tot slot draagt deze rapportage bij aan verdere duiding en communicatie van de bevindingen richting betrokken stakeholders, waaronder het ministerie van Binnenlandse Zaken en Koninkrijksrelaties en het programma EDI-stelsel NL.