De Autoriteit Persoonsgegevens heeft gemeenten in een brief (pdf) gewezen op de privacyregels die gelden bij het publiceren van persoonsgegevens van burgers. De toezichthouder ontvangt regelmatig signalen van burgers dat hun gegevens door de gemeente openbaar zijn gemaakt. Het gaat dan bijvoorbeeld om brieven of bezwaarschriften die burgers aan de gemeenteraad hebben gestuurd en vaak onverkort op internet worden geplaatst.

Gemeenten beroepen zich vaak op de Wet openbaarheid van bestuur (Wob) en de Gemeentewet voor het publiceren van dergelijke persoonsgegevens. Wanneer gemeenten persoonsgegevens van burgers op internet of in een dagblad plaatsen is er sprake van het verwerken van persoonsgegevens, zo laat de Autoriteit Persoonsgegevens weten. Deze verwerking is alleen toegestaan als dit noodzakelijk is voor de nakoming van een wettelijke verplichting of een goede invulling van een publiekrechtelijke taak. Gemeenten moeten ook kijken of het beoogde doel op een minder ingrijpende manier is te bereiken.

Volgens de toezichthouder is het in de meeste gevallen niet noodzakelijk voor gemeenten om persoonsgegevens in openbare stukken te vermelden. "In de regel zal de vermelding van de persoonsgegevens in de openbare stukken niet noodzakelijk zijn voor een goede vervulling door gemeenten van hun actieve publicatieverplichting op grond van de Gemeentewet of de Wob." In de brief wijst de Autoriteit Persoonsgegevens verder op de regels over het openbaar maken van persoonsgegevens die in 2009 zijn gepubliceerd. Daarin staan ook regels waarmee gemeenten kunnen afwegen of publicatie van persoonsgegevens noodzakelijk is.