Algemene Verordening Gegevensbescherming

Ook als gegevens onder de AVG vallen, kan verwerking zijn toegestaan zolang er aan de criteria van de AVG wordt voldaan. De Autoriteit Persoonsgegevens (AP) ziet in Nederland toe op naleving van de AVG en kan handhavend optreden bij overtredingen.

Wat zijn persoonsgegevens?

Alle informatie over een geïdentificeerde, dan wel identificeerbare, natuurlijk persoon: NAW gegevens, telefoonnummer, postcode, IP-adres, DNA. Ook een kenteken kan een persoonsgegeven zijn. Het kenteken is dan een op die persoon betrekking hebbend persoonsgegeven. Ook als een kenteken aan een chauffeur gekoppeld wordt (bijvoorbeeld op de vrachtbrief) is sprake van een persoonsgegeven.

Bijzondere persoonsgegevens zijn: etniciteit/ras, politieke opvattingen, religieuze overtuigingen, lidmaatschappen, medische gegevens, seksuele geaardheid, strafrechtelijke gegevens. Attentie: een onderneming mag geen bijzondere persoonsgegevens verwerken, tenzij er in de wet een uitzondering is.

Regels

Let op dat bij het beantwoorden van de vraag of persoonsgegevens mogen worden verwerkt er twee ‘voorvragen’ moeten worden gesteld:

• Voldoe ik aan de 7-basisprincipes van de AVG
• Is er sprake van een in de AVG opgenomen grondslag om persoonsgegevens te mogen verwerken?

Basisprincipes

De 7-basisprincipes zijn:

1. Rechtmatigheid, behoorlijkheid en transparantie - verwerk persoonsgegevens volgens de wet, op een eerlijke manier en met duidelijke uitleg over wat je doet en waarom.
2. Doelbinding - gebruik gegevens alleen voor het doel waarvoor ze zijn verzameld en niet voor iets anders.
3. Minimalisatie - verwerk alleen de gegevens die echt nodig zijn.
4. Juistheid - zorg dat de gegevens correct en actueel zijn.
5. Opslagbeperking - bewaar gegevens niet langer dan nodig en stel vooraf bewaartermijnen vast.
6. Vertrouwelijkheid en integriteit - bescherm persoonsgegevens tegen onbevoegd gebruik, verlies of beschadiging.
7. Zelfverantwoordingsplicht – kunnen aantonen dat je deze regels naleeft is verplicht; wees actief en transparant in je aanpak.

De grondslagen voor verwerking

De AVG kent zes grondslagen waarop persoonsgegevens mogen worden verwerkt. Als je zelf gegevens verzamelt, moet je kunnen uitleggen aan de verstrekker van de gegevens welke grondslag van toepassing is en waarom. Als iemand anders gegevens van jou vraagt, controleer dan kritisch of diegene de 7-principes volgt en een grondslag heeft. De grondslagen uit de AVG zijn:

1. Toestemming 
   Degene om wiens persoonsgegevens het gaat heeft uitdrukkelijk en vrijelijk toestemming gegeven voor het delen van de gegevens. In geval diegene een werknemer, uitzendkracht, stagiaire, etc. betreft, wordt aangenomen dat deze geen vrijelijke toestemming kan geven, gelet op de gezagsverhouding.
2. Noodzakelijk voor de uitvoering van een overeenkomst
   Degene die belang heeft bij de persoonsgegevens heeft deze nodig om uitvoering te geven aan afspraken met degene om wiens persoonsgegevens wordt gevraagd.
3. Wettelijke verplichting
   De verwerking is noodzakelijk om te voldoen aan een wettelijke plicht. Degene die beweert dat hier sprake van is, moet deze plicht concreet kunnen aanwijzen in de wet.
4. Vitaal belang
   Persoonsgegevens mogen worden verzameld om levensbelangrijke redenen van de betrokkene zelf of van een andere natuurlijke persoon te beschermen. Deze grondslag is zeer beperkt toepasbaar.
5. Taak van algemeen belang of uitoefening openbaar gezag
   Persoonsgegevens mogen worden verzameld wanneer dit noodzakelijk is voor het uitvoeren van een taak die door de wet of een officiële regeling aan een organisatie of overheidsinstantie is opgedragen.
6. Gerechtvaardigd belang
   Persoonsgegevens mogen worden verzameld als diegene kan aantonen en motiveren dat daarmee een ‘gerechtvaardigd belang’ wordt gediend en dat dit belang zwaarder weegt dan de privacy van degene wiens persoonsgegevens worden verzameld. Een gerechtvaardigd belang mag bijvoorbeeld niet zijn; omdat het handig is, omdat we het wellicht in de toekomst nodig hebben, etc.
    

Als je gegevens wil verwerken, vraag je dan eerst af of wordt voldaan aan alle 7-basisprincipes en beoordeel daarna of daar ook een grondslag voor is. Dit is bedoeld om te voorkomen dat iemand bijvoorbeeld toestemming (grondslag 1) geeft voor het verwerken van zijn persoonsgegevens terwijl de ontvanger van die gegevens misschien helemaal geen duidelijk doel (basisprincipe 2) heeft voor de verwerking van die gegevens. 

Veelgestelde vragen

Klik hier om naar de pagina te gaan met de veelgestelde vragen.

Verdieping

Wil je meer weten over de AVG? Bekijk dan vooral de verdiepingspagina.

Hier worden o.a. verantwoordingsplicht, informatieplicht en datalekken behandeld.