**1..** De gemeente draagt zorg dat de procesinrichting voor de verwerking van politiegegevens in opzet, bestaan en dat de werking voldoet zoals genoemd in de wet, zodat hierop door de auditor en de functionaris gegevensbescherming toezicht kan worden gehouden.
**2..** De gemeente treft daarbij conform artikel 4a en 4b van de Wet politiegegevens passende technische- en organisatorische maatregelen om ongeoorloofde of onrechtmatige verwerkingen, verlies, vernietiging of beschadiging van politiegegevens tegen te gaan, met als doel om de rechtmatigheid en beveiliging van politiegegevens te waarborgen. ()
**3..** Indien er sprake is van een hoog risico op de rechten en vrijheden van betrokkenen, dan voert de gemeente conform artikel 4c van de Wet politiegegevens een risicoanalyse, zoals een Data protection impact assessment (DPIA), uit.
**4..** De gemeente maakt conform artikel 6c van de Wet politiegegevens uitsluitend gebruik van een verwerker, indien de verwerker afdoende garandeert dat de passende technische- en organisatorische maatregelen en procedures zodanig worden geïmplementeerd dat voldaan wordt aan het bij of krachtens de wet bepaalde.
**5..** De verwerker verstrekt op verzoek van de gemeente alle informatie die nodig is om de nakoming van de verplichtingen uit artikel 6, 32 en 32a van de Wet politiegegevens aan te tonen.
**6..** De gemeente legt conform artikel 6c, tweede lid, van de Wet politiegegevens de verplichtingen zoals genoemd in het vijfde lid van dit artikel, vast in een schriftelijke overeenkomst, welke door beide partijen wordt ondertekend.
**7..** De gemeente voldoet aan de documentatieplicht zoals genoemd in artikel 32, eerste lid, van de Wet politiegegevens.
Artikel 13