Retributie voor Brusselse arbeidsvergunning: GBA vraagt betere bescherming bankgegevens
Het Brussels Gewest wil werkgevers een retributie laten betalen bij arbeidskaartaanvragen voor niet-EU-burgers. De GBA eist dat de overheid daarbij geen overbodige bankgegevens verzamelt of deelt.
Foto: Julio Lopez (opent in nieuw tabblad) op Unsplash (opent in nieuw tabblad)
Korte samenvatting
In haar advies 233/2026 buigt de Gegevensbeschermingsautoriteit zich over een Brussels voorontwerp van ordonnantie dat een verplichte retributie invoert voor aanvragen van een toelating tot arbeid voor derdelanders. De toezichthouder vraagt om in de wettekst duidelijk af te bakenen welke bankgegevens worden verwerkt om de betaling te staven. Aangezien bankgegevens gevoelig zijn voor fraude, geldt het beginsel van minimale gegevensverwerking onverminderd. Andere diensten op het gedeelde elektronische platform mogen geen toegang krijgen tot die financiële gegevens zonder specifieke verantwoording.
Bron: GBA 3 november 2026, 233/2026. (opent in nieuw tabblad)
Het Brussels Hoofdstedelijk Gewest voert een verplichte retributie in voor werkgevers die een toelating tot arbeid aanvragen voor derdelanders. De Gegevensbeschermingsautoriteit (GBA) waarschuwt in advies nr. 233/2026 dat de verwerking van bankgegevens daarbij strikt beperkt moet blijven om frauderisico's te vermijden.
Het Brusselse voorontwerp wijzigt artikel 5 van de ordonnantie van 1 februari 2024. Voortaan moet een werkgever een verplichte retributie betalen aan de gewestelijke diensten wanneer hij een toelating tot arbeid aanvraagt voor een onderdaan van buiten de Europese Economische Ruimte. Het ontwerp machtigt de Brusselse regering om het exacte bedrag van die heffing te bepalen.
De toezichthouder stelt vast dat het ontwerp niet duidelijk omschrijft hoe de betaling moet worden aangetoond. Waar het adviesformulier stelt dat de administratie altijd een afzonderlijk betalingsbewijs zal opvragen, spreekt de memorie van toelichting juist over een geïntegreerde betaalmodule binnen het online aanvraagplatform. De GBA adviseert om in de tekst helder vast te leggen wanneer een apart bewijsstuk vereist is en wanneer de gegevens uit de betaalmodule volstaan, om zo overbodige gegevensverwerking te vermijden.
Risico op bankfraude
De verwerking van bankgegevens brengt specifieke veiligheidsrisico's met zich mee, benadrukt de toezichthouder. Bij een eventueel datalek kunnen die gegevens immers worden misbruikt voor frauduleuze praktijken. De bevoegde gewestelijke diensten mogen daarom uitsluitend de gegevens bewaren die strikt noodzakelijk zijn om de betaling vast te stellen en te koppelen aan het juiste dossier.
Daarnaast moet de ordonnantie garanderen dat andere overheidsinstanties die op hetzelfde platform zijn aangesloten, zoals de Dienst Vreemdelingenzaken en de Rijksdienst voor Sociale Zekerheid, geen automatische toegang krijgen tot die bankgegevens. Een dergelijke toegang kan enkel indien de noodzaak daarvan uitdrukkelijk en omstandig wordt gemotiveerd.
De Brusselse wetgever moet het voorontwerp van ordonnantie bijschaven voor het aan het parlement wordt voorgelegd. Werkgevers die arbeidsmigranten willen aanwerven, krijgen daardoor meer rechtszekerheid over welke gegevens en bewijsstukken de administratie bij de betaling van de nieuwe retributie mag opvragen.
Dit artikel is gegenereerd met behulp van kunstmatige intelligentie, op basis van het originele brondocument: GBA 3 november 2026, 233/2026. (opent in nieuw tabblad) Lees meer over hoe we bij Ex Ante werken met kunstmatige intelligentie.