De politie krijgt van de basisregistratie informatie over verdachten, slachtoffers en mensen die ooit aangifte hebben gedaan. Iedereen die in het systeem van de politie belandt, krijgt een afnemersindicatie. Bij elkaar gaat het om zo'n negen miljoen mensen.

Zo'n afnemersindicatie houdt in dat de politie automatisch nieuwe informatie over personen ontvangt. Zo blijven de gegevens actueel. Het gaat om onder meer levensgebeurtenissen als huwelijken en verhuizingen. Maar ook privacygevoelige informatie als de nationaliteit en het burgerservicenummer staat in het systeem.

De stroom aan informatie houdt niet op, omdat de afnemersindicatie nooit wordt verwijderd. Zelfs niet als een persoon is overleden. Hierdoor blijft de politie burgers volgen, ook al is het niet meer relevant voor een zaak.

Volgens de memo zou de politie zich zorgen maken over "de datahonger" binnen de organisatie. Het zou zorgen voor "imagoschade en een sterk oplopende werklast". De Rijksdienst voor Identiteitsgegevens zou in 2015 ook al haar zorgen hebben geuit naar de politie over de dataverzameling van burgers.

In het interne document staat dat de politie een nieuw beleid wil opstellen en niet zomaar iedereen wil volgen die in contact komt met de politie. Zo wil het alleen afnemersindicaties plaatsen "voor specifieke groepen of afzonderlijke personen", zoals verdachten.

Toch worden de onnodige gegevens nog steeds bewaard, schrijft Trouw. Privacyexpert Rejo Zenger van Bits of Freedom noemt dat "schokkend". "De politie mag niet meer gegevens verzamelen dan strikt noodzakelijk is voor haar taak", zegt Zenger. "Het feit dat ze zelf aangegeven dat ze gegevens verzamelen die ze niet nodig hebben, geeft aan dat ze meer doen dan proportioneel is. Daarmee overtreden ze de wet."

In een reactie aan Trouw ontkent de politie dat de wet wordt overtreden. "Zonder actuele persoonsgegevens kan de politie haar werk niet doen. Voor het gebruik en actueel houden van die gegevens hebben we een juridische grondslag. We hebben zelf de conclusie getrokken dat we naar minder gegevens toe kunnen, en daar werken we aan", zegt Henk Geveke van de korpsleiding.

De Autoriteit Persoonsgegevens (AP) zegt in een reactie dat de politie nooit meer gegevens mag opslaan dan nodig. Ook moet de politie duidelijk onderbouwen waarom ze de gegevens nodig heeft. "Nu de politie aangeeft dat ze eigenlijk met minder gegevens hun werk kan doen, mag van de politie verwacht worden dat ze die overbodige gegevens niet langer opslaat of verwerkt", zegt een woordvoerder van de AP.