Privacy en het gebruik van uw gegevens door ABP BRD

Wie wij zijn

Stichting Pensioenfonds ABP voert in opdracht van het Ministerie van Defensie de in het Mandaatbesluit uitvoering defensiespecifieke uitkeringsregelingen 2020 (verder: Mandaatbesluit 2020) genoemde regelingen uit. ABP heeft de uitvoering van deze regelingen uitbesteed aan Bijzondere Regelingen Defensie (BRD) van APG. De Staatssecretaris van Defensie is verwerkingsverantwoordelijke voor de persoonsgegevens die worden verwerkt voor de uitvoering van de regelingen uit het Mandaatbesluit 2020. ABP BRD verwerkt deze persoonsgegevens namens de Staatssecretaris bij de uitvoering van deze regelingen.

Om de in het Mandaatbesluit 2020 genoemde regelingen uit te kunnen voeren, hebben wij persoonsgegevens van u nodig. Bijvoorbeeld waar u woont, hoeveel bezoldiging u ontving, wat uw rekeningnummer is en – als dat nodig is voor de uitvoering van een regeling – gegevens over uw gezondheid. Ook verwerken wij gegevens die u achterlaat wanneer u onze website bezoekt, gebruik maakt van een app of contact met ons opneemt. Wij vinden het belangrijk dat uw gegevens veilig zijn. Daarom gaan wij zorgvuldig en vertrouwelijk met uw persoonsgegevens om en houden wij ons aan de Algemene verordening gegevensbescherming,(AVG) en andere toepasselijke wet- en regelgeving.

Wij verwerken persoonsgegevens van:
•    De (gewezen) militair die werkzaam is of is geweest bij het Ministerie van Defensie;
•    Relaties van de (gewezen) militair, zoals partners, ex-partners, nabestaanden en kinderen voor zover dat noodzakelijk is voor de uitvoering van de regeling;
•    Personen die onze website bezoeken;
•    Personen die gebruik maken van een ABP BRD app;
•    Personen die contact met ons opnemen.

Wij ontvangen persoonsgegevens rechtstreeks van u, maar ook van het Ministerie van Defensie, UWV, de Sociale Verzekeringsbank (SVB), Stichting Pensioenfonds ABP, het Nederlands Veteraneninstituut, uw gemeente, zorgverleners of medisch deskundigen en organisaties die in onze opdracht werkzaamheden uitvoeren. Van Stichting Pensioenfonds ABP ontvangen wij bijvoorbeeld gegevens over uw aanspraken op ouderdoms- en nabestaandenpensioen zodat wij daar rekening mee kunnen houden bij het uitvoeren van de bijzondere regelingen van Defensie. Daarnaast verwerken wij gegevens die u aan ons verstrekt wanneer u contact met ons opneemt via telefoon, e-mail, post, website of app.

Afhankelijk van de regeling of dienst die wij uitvoeren kunnen wij onder meer de volgende persoonsgegevens verwerken:

Personalia

Bijvoorbeeld uw naam, adres, woonplaats, geboortedatum, geslacht.

Contactgegevens

(Mobiel)Telefoonnummer en e-mailadres.

Financiële en uitkeringsgegevens

Informatie over uw pensioen, uitkering, voorziening, verstrekking, vergoeding of declaratie.

Interactie- en gedragsgegevens

Bijvoorbeeld uw IP-adres, besturingssysteem, cookie-ID's, browserinstellingen, welke pagina's u bezoekt op onze website, uw klikgedrag via e-mails, onderzoeksgegevens, voorkeuren, gebruik van social media, contactmomenten met onze medewerkers en gegevens die voortkomen uit uw gebruik van onze apps. Wat wij op dit gebied vastleggen kunt u voor een deel zelf beïnvloeden via uw cookie- en communicatievoorkeuren.

Cookies

ABP BRD maakt gebruik van cookies en vergelijkbare technieken. Wij gebruiken cookies om de website goed te laten functioneren, de veiligheid te waarborgen, inzicht te krijgen in het gebruik van de website en onze dienstverlening te verbeteren. Voor bepaalde cookies vragen wij vooraf uw toestemming via de cookiebanner. U kunt uw toestemming altijd wijzigen of intrekken via de cookie-instellingen op onze website. In ons cookiebeleid leest u welke soorten cookies wij gebruiken, welke derde partijen daarbij betrokken kunnen zijn, hoe lang cookies worden bewaard en hoe u uw voorkeuren kunt aanpassen.

Bijzondere persoonsgegevens

Wij verwerken ook gegevens over uw gezondheid wanneer dat noodzakelijk is voor de uitvoering van een regeling, beoordeling of wettelijke verplichting.

Gegevens over uw gezondheid zijn bijzondere persoonsgegevens. Daarom hebben we extra afspraken gemaakt over het verwerken van deze gegevens.
Dit zijn de afspraken:

  • Alleen medewerkers van team Sociaal Medisch Onderzoek, kortweg SMO van ABP BRD te Amsterdam en team Bijzondere Medische Beoordelingen, kortweg BMB van het Ministerie van Defensie te Utrecht verwerken uw medische gegevens; 
  • De medewerkers van SMO en BMB hebben een geheimhoudingsplicht. Dit betekent dat zij uw medische gegevens niet zomaar aan anderen mogen geven of aan anderen mogen laten lezen. Ook voor degene die uw medische gegevens ontvangt geldt de geheimhoudingsplicht; 
  • De medewerkers van SMO en BMB verwerken uitsluitend de persoonsgegevens die nodig zijn om uw pensioen, uitkering, voorziening, verstrekking, vergoeding of declaratie te kunnen beoordelen, beheren en uitvoeren. In de adviezen die SMO en BMB uitbrengen, wordt niet vermeld welke medische aandoening of diagnose bij u is vastgesteld. Alleen wanneer een advies wordt uitgebracht in het kader van een bezwaar-, beroeps- of hogerberoepsprocedure, kan medische informatie worden opgenomen voor zover dit noodzakelijk is voor de behandeling van die procedure.
  • SMO en BMB bewaren uw medische gegevens in een medisch dossier. Nadat SMO of BMB de beoordeling heeft afgerond, wordt uw medisch dossier toegestuurd aan en bewaard door de afdeling Semi-Statisch Informatiebeheer, kortweg SIB van het Ministerie van Defensie; 
  • Medewerkers van SMO en BMB moeten zich niet alleen houden aan de AVG maar ook aan bijvoorbeeld de Wet op de geneeskundige behandelovereenkomst en KNMG-richtlijnen. 

Deze extra afspraken gelden dus ook als wij medische gegevens van het bedrijfsonderdeel BMB van het Ministerie van Defensie ontvangen.

Wij hebben uw persoonsgegevens nodig om de bijzondere regelingen van Defensie uit te voeren.

Wij verwerken uw persoonsgegevens:

  • Om onze dienstverlening goed te kunnen uitvoeren. Bijvoorbeeld om uw aanspraak op pensioen, uitkering, voorziening of verstrekking zorgvuldig en juist vast te stellen en te berekenen. Dit doen we ook om u daarover tijdig en correct te informeren en de betaling daarvan tijdig te doen;
  • Om contractuele afspraken en wettelijke verplichtingen na te komen; 
  • Voor interne analyses en het verbeteren van onze dienstverlening aan u.

Wat profileren is

Profileren is het beoordelen van personen door te kijken naar individuele kenmerken die een persoon wel of niet deelt met anderen. Door dit te doen kunnen wij bijvoorbeeld personen indelen in een doelgroep.

Waarom en wanneer wij profileren gebruiken

Wij gebruiken ‘profileren’ alleen:

  • Om beter en persoonlijker met u te communiceren en de dienstverlening te verbeteren. Bijvoorbeeld door te kijken naar uw interesses. Hiervoor doen wij onderzoek en voeren we analyses uit. Hierbij delen we personen in doelgroepen in. Wilt u niet dat wij uw persoonsgegevens hiervoor gebruiken? Dan heeft u het recht om hiertegen bezwaar te maken. 
  • Wanneer dit vanuit wet- en regelgeving noodzakelijk is. Zo zijn wij bijvoorbeeld verplicht u gepersonaliseerde hulp te bieden en daarover te communiceren op basis van beoordelingen van uw individuele kenmerken om u keuzebegeleiding te kunnen bieden. Dat wil zeggen dat wij u begeleiding bieden bij het maken van pensioenkeuzes op basis van uw financiële situatie. 

BRD kan persoonsgegevens gebruiken voor analyses die nodig zijn om onze dienstverlening, communicatie, website of apps te verbeteren.

Wij nemen geen besluiten die uitsluitend zijn gebaseerd op geautomatiseerde verwerking, waaronder profilering, als deze besluiten rechtsgevolgen voor u hebben of u op vergelijkbare wijze aanzienlijk treffen. Tenzij dit wettelijk is toegestaan en passende waarborgen zijn getroffen. Wanneer wij hiervan gebruik maken, informeren wij u hierover en heeft u het recht menselijke tussenkomst te vragen, uw standpunt kenbaar te maken en een besluit aan te vechten.

Wij mogen alleen uw persoonsgegevens gebruiken wanneer hier een grondslag voor is. BRD gebruikt de volgende grondslagen:

Wettelijke verplichtingen

De verwerking is noodzakelijk om te voldoen aan een wettelijke verplichting die wij hebben of de bijzondere zorgplicht die de Minister van defensie op grond van de Veteranenwet heeft.

Uitvoering overeenkomsten

  • De verwerking is noodzakelijk voor de uitvoering van de in het mandaatbesluit 2020 genoemde regelingen; 
  • De voorbereiding of uitvoering van een overeenkomst die u en Defensie willen sluiten of hebben gesloten.

Toestemming

U heeft als betrokkene toestemming gegeven voor de verwerking van uw gegevens voor één of meer specifieke doelen. Uw toestemming kunt u op ieder moment ook weer intrekken. Hoe u dit doet staat verderop in deze privacyverklaring.

Gerechtvaardigd belang

De verwerking is noodzakelijk voor een gerechtvaardigd belang van onszelf of anderen. Dit belang moet dan wel zwaarder wegen dan uw eigen belangen en fundamentele rechten, waaronder uw recht op gegevensbescherming en privacy. Om erachter te komen of wij gebruik mogen maken van de grondslag gerechtvaardigd belang, voeren wij een belangenafweging uit. Bent u het hier niet mee eens? Dan kunt u tegen deze verwerking bezwaar maken. Meer daarover leest u in het onderdeel ‘Welke privacyrechten u heeft’.

Voorbeelden van belangen waarvoor wij mogelijk persoonsgegevens kunnen verwerken, zijn:
Voor bepaalde verwerkingen kunnen wij persoonsgegevens verwerken voor kwaliteitsverbetering van dienstverlening, klantonderzoeken en fraudepreventie. Daarbij maken wij altijd een zorgvuldige afweging tussen ons belang en uw privacybelangen. Wanneer voor een verwerking toestemming is vereist, vragen wij deze vooraf aan u.

Het verstrekken van uw persoonsgegevens is in bepaalde gevallen een wettelijke verplichting als u van ons een betaling ontvangt. Denk bijvoorbeeld aan uw fiscale gegevens die wij aan de Belastingdienst moeten verstrekken. Bij het niet-verstrekken van deze gegevens kan het zijn dat wij u niet tijdig of correct kunnen informeren en de betaling niet (correct) kunnen doen.

Wij verzamelen uw gegevens met een doel. Zie “Waarvoor wij persoonsgegevens verwerken”. En we bewaren uw gegevens zo lang we ze nodig hebben voor dat doel. We houden ons daarbij aan de wet. Bijvoorbeeld de Archiefwet en het Archiefbesluit.

Als wij uw gegevens niet meer nodig hebben, dan dienen wij de gegevens te verwijderen of over te dragen. Het bewaren, verwijderen of overdragen van uw gegevens doen wij in overleg met het Ministerie van Defensie. Voor bepaalde dossiers die onder verantwoordelijkheid van het Ministerie van Defensie vallen, kunnen op grond van de Archiefwet en aanverwante regelgeving bewaartermijnen tot 100 jaar gelden. Uw medische gegevens worden bewaard door het SIB. Wilt u weten hoe lang het SIB uw gegevens bewaart? Neem dan contact op met het SIB.

Wij delen uw gegevens met een derde partij wanneer:

  • wij werkzaamheden aan een derde partij uitbesteden. Deze partijen verwerken uw persoonsgegevens alleen op een zo veilig als mogelijke manier en zoals hen dit wordt voorgeschreven door de privacywetgeving en ABP BRD; 
  • wij wettelijk verplicht zijn om uw gegevens met een derde partij te delen. Voorbeelden hiervan zijn de Belastingdienst, of de gerechtsdeurwaarder. 
  • de derde partij toestemming van u heeft gekregen om gegevens met deze derde partij te delen. 
  • Een ander voorbeeld hiervan is: Stichting Pensioenfonds ABP. Zo kan Stichting Pensioenfonds ABP uw gegevens gebruiken om u juist en volledig te informeren over uw pensioenrechten, bijvoorbeeld over uw aanspraken op ouderdomspensioen of nabestaandenpensioen

Onze partners

ABP BRD werkt voor de uitvoering van haar dienstverlening samen met partners, bijvoorbeeld met een aantal partners binnen het Nederlands Veteraneninstituut, schuldhulpverleners, leverancier van medische verstrekkingen, softwareleveranciers en marktonderzoekbureaus. Voor zover wij uw gegevens met deze partners delen, zorgen we voor goede afspraken waarin is gewaarborgd dat uw gegevens goed zijn beveiligd en uitsluitend worden gebruikt in opdracht van ABP BRD voor de specifieke doelen die we in deze verklaring hebben genoemd.

Wij maken met deze partijen afspraken over de beveiliging en vertrouwelijkheid van persoonsgegevens. Wij verstrekken nooit meer gegevens dan noodzakelijk is.

Wij verkopen uw persoonsgegevens niet aan andere partijen. Ook kopen wij geen persoonsgegevens van andere partijen.

Wij streven ernaar persoonsgegevens binnen Nederland en in ieder geval binnen de Europese Economische Ruimte (EER) te verwerken. Als persoonsgegevens buiten de EER worden verwerkt maken wij gebruik van door de Europese Commissie goedgekeurde standaardcontractbepalingen of andere passende waarborgen.

Alleen medewerkers die uw persoonsgegevens nodig hebben voor de uitvoering van hun werkzaamheden hebben toegang tot deze gegevens. Wij hanteren hiervoor autorisatieprocedures, toegangscontroles en geheimhoudingsverplichtingen. De verleende toegangsrechten worden periodiek gecontroleerd.

ABP BRD biedt diverse apps aan. Bij het gebruik van de app stuurt u bepaalde gegevens aan ons toe. Wij vragen eerst uw toestemming om deze gegevens te gebruiken. Persoonsgegevens die via een app worden verkregen, worden vanaf uw apparaat verzameld en opgeslagen op onze server.

Uw gegevens worden door ons op een passende wijze beveiligd tegen diefstal, verlies of ander onrechtmatig gebruik dat van deze gegevens zou kunnen worden gemaakt. Wij hebben de nodige maatregelen getroffen om te voorkomen dat uw persoonsgegevens verloren raken, gestolen worden of door personen buiten ABP BRD worden bekeken.

Als wij persoonsgegevens van u verwerken, dan heeft u bepaalde rechten. Bijvoorbeeld het recht om deze gegevens in te zien, te wijzigen, te blokkeren of te verwijderen. Dien daarvoor een verzoek bij ons in. Om uw verzoek te verwerken, moeten wij eerst zeker weten dat u zelf dit verzoek doet. Zodat uw persoonsgegevens niet door iemand anders worden opgevraagd. Lukt dat niet met de gegevens die wij al hebben? Dan vragen wij aanvullende gegevens aan u. Wij benaderen u binnen een maand. Hieronder worden uw rechten kort toegelicht.

Recht op inzage

U heeft het recht om de persoonsgegevens die wij van u verwerken, in te zien. U heeft het recht om uw persoonsgegevens in een gestructureerde, gangbare en digitale vorm te ontvangen. Het gaat hierbij om gegevens die u zelf aan ons heeft verstrekt en die over uzelf gaan

Recht op rectificatie

De persoonsgegevens die wij van u verwerken moeten correct zijn en blijven. Als u constateert dat uw persoonsgegevens niet meer correct zijn, heeft u het recht ons te vragen deze te wijzigen. Dit geldt ook als de gegevens die wij van u verwerken niet compleet zijn.

Recht op verwijdering

In sommige gevallen kunt u ons vragen uw persoonsgegevens te verwijderen. Het gaat om de volgende gevallen:

  • Uw persoonsgegevens zijn niet langer nodig voor het oorspronkelijke doel.
  • U trekt uw toestemming in voor het verwerken van uw persoonsgegevens.
  • U maakt terecht bezwaar tegen de verwerking van uw persoonsgegevens, zoals hieronder beschreven. En er is geen andere rechtsgrond voor de verwerking.
  • Uw persoonsgegevens zijn onrechtmatig verwerkt.
  • De Nederlandse wetgeving of Europese wetgeving schrijft voor dat uw persoonsgegevens moeten worden verwijderd.

Recht op beperking van de verwerking

U heeft het recht bezwaar te maken tegen het ontvangen van informatie over ABP BRD, tenzij deze informatie noodzakelijk is voor de uitvoering van het Mandaatbesluit 2020 en/of het voldoen aan een wettelijke verplichting en/of overeenkomst. Ook heeft u het recht om ons te verzoeken de verwerking van uw persoonsgegevens stop te zetten. Dat kan in de volgende situaties:

  • u stelt de juistheid van de persoonsgegevens die wij van u hebben ter discussie; 
  • de verwerking van uw gegevens is onrechtmatig en u wilt niet dat uw persoonsgegevens worden gewist; 
  • als wij de gegevens niet meer nodig hebben, maar u ze wel nodig heeft voor het voeren van een rechtszaak tegen de Staatssecretaris van Defensie, ABP BRD of derden. 
  • u maakt bezwaar tegen de verwerking van uw persoonsgegevens waarop ABP BRD niet meteen beslist. 

Wij stoppen dan met het gebruik van uw persoonsgegevens, tenzij: 

  • U toestemming geeft om deze te gebruiken. 
  • De gegevens nodig zijn voor een rechtsvordering. 
  • De belangen om uw persoonsgegevens te verwerken zwaarder wegen, bijvoorbeeld om rechten van uzelf of anderen te beschermen.

Recht van bezwaar

Bent u het niet eens met de manier waarop het ABP BRD uw persoonsgegevens verwerkt? Of met de reactie die u van ons heeft ontvangen? Neem dan contact met ons op. Onze contactgegevens vindt u op deze pagina onder het kopje 'Contact met ABP BRD'. Blijft u het oneens met ons? Dan heeft u het recht om hierover een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Recht op menselijke blik bij besluiten

Krijgt u een geautomatiseerd besluit van ons? Dan kunt u ons vragen een nieuw besluit te nemen dat door een persoon is genomen.

Wilt u uw medische gegevens inzien?

Wanneer de medische beoordeling van uw verzoek nog niet is afgerond, kunt u een verzoek tot inzage richten aan het team Sociaal Medisch Onderzoek (SMO) van ABP BRD.

Wanneer de medische beoordeling al is afgerond, kunt u een verzoek richten aan de afdeling Semi-Statisch Informatiebeheer (SIB) van het Ministerie van Defensie. Meer informatie over het opvragen van uw medisch dossier vindt u op de website van Defensie. Voor medische dossiers kunnen aanvullende identificatie-eisen gelden.

Toestemming en het intrekken daarvan

U kunt een gegeven toestemming op elk gewenst moment weer intrekken. Dit kan alleen schriftelijk of digitaal, dus niet telefonisch. Hieronder ziet u de contactgegevens van ABP BRD. Het intrekken van uw toestemming heeft geen terugwerkende kracht. U ontvangt daarna van ons bericht wat de intrekking voor u betekent, daarover ontvangt u binnen 4 weken na ontvangst bericht.

Gebruik maken van andere privacyrechten

Of wilt u gebruik maken van één van de andere privacyrechten? Dan kunt u contact met ons opnemen via onderstaande contactgegevens

U kunt uw verzoek:

  • Per e-mail indienen via zorgteamzc@abp.nl; 

Schriftelijk indienen via:

ABP Bijzondere Regelingen Defensie

Postbus 4490
6401 CZ Heerlen

Om ervoor te zorgen dat uw persoonsgegevens niet bij een onbevoegde terechtkomen, moeten wij eerst vaststellen dat het verzoek daadwerkelijk door u wordt gedaan. Wanneer wij uw identiteit niet voldoende kunnen vaststellen met de gegevens die wij al hebben, kunnen wij aanvullende informatie opvragen. Wij verwerken uw verzoek zo snel mogelijk en uiterlijk binnen één maand na ontvangst. Wanneer uw verzoek complex is of wanneer wij meerdere verzoeken tegelijk ontvangen, kunnen wij deze termijn verlengen overeenkomstig de AVG. Als dit gebeurt, informeren wij u hierover tijdig.

Wilt u uw medische gegevens inzien?

Dan gelden de procedures zoals beschreven bij “Welke privacy rechten u heeft”.

Bent u het niet eens met de manier waarop het ABP BRD uw persoonsgegevens verwerkt? Of met de reactie die u van ons heeft ontvangen? Neem dan contact met ons op. Onze contactgegevens vindt u op deze pagina onder het kopje 'Wanneer u meer wilt weten'. Blijft u het oneens met ons? Dan heeft u het recht om hierover een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Heeft u vragen over deze privacyverklaring of over de manier waarop wij omgaan met uw persoonsgegevens? Neem dan contact op met:

ABP Bijzondere Regelingen Defensie

Postbus 4490 6401 CZ Heerlen E-mail: zorgteamzc@abp.nl

Functionaris voor de gegevensbescherming

De Functionaris voor de Gegevensbescherming ziet erop toe dat APG BRD bij de verwerking van persoonsgegevens de verplichtingen uit privacy wet- en regelgeving naleeft. De FG kan dit goed doen omdat deze onafhankelijk is. Voor ABP wordt die functie vervuld door de Functionaris Gegevensbescherming van APG. Neem contact op met onze Functionaris gegevensbescherming wanneer u specifieke vragen heeft over hoe wij omgaan met uw persoonsgegevens door een e-mail te sturen aan: functionarisgegevensbescherming@apg.nl

 

Bij het ontwikkelen of wijzigen van onze dienstverlening houden wij vanaf het begin rekening met de bescherming van persoonsgegevens. Wij verwerken standaard alleen persoonsgegevens die noodzakelijk zijn voor het betreffende doel. Wanneer nieuwe processen of diensten privacyrisico's kunnen opleveren, beoordelen wij deze vooraf en nemen wij passende maatregelen.

De privacyverklaring kan veranderen, bijvoorbeeld wanneer er nieuwe gegevensverwerkingen zijn, of wanneer wetgeving verandert, en dit voor u belangrijk is. De nieuwste versie van onze privacyverklaring vindt u altijd op deze pagina. Wij adviseren u dan ook om deze privacyverklaring regelmatig te raadplegen.

Onze privacyverklaring is voor het laatst opgemaakt op 10 september 2026