Mag u überhaupt persoonsgegevens verwerken?

 

De AVG kent 6 grondslagen voor het verwerken van persoonsgegevens:

• Toestemming van de betrokken persoon.
• De gegevensverwerking is noodzakelijk voor de uitvoering van een overeenkomst.
• De gegevensverwerking is noodzakelijk voor het nakomen van een wettelijke verplichting.
• De gegevensverwerking is noodzakelijk ter bescherming van de vitale belangen.
• De gegevensverwerking is noodzakelijk voor de vervulling van een taak van algemeen belang of uitoefening van openbaar gezag.
• De gegevensverwerking is noodzakelijk voor de behartiging van de gerechtvaardigde belangen.

U bent zelf verantwoordelijk om te beoordelen of u zich voor een verwerking van persoonsgegevens kunt baseren op één van de 6 grondslagen.

LET OP: toestemming op basis van?
Twee van de eisen die de AVG stelt aan ‘toestemming’ zijn dat deze ‘geïnformeerd’ en ‘specifiek’ gegeven is. Om geldige toestemming aan te tonen is het dan ook essentieel dat u kunt laten zien op basis van welke informatie de betrokken personen de toestemming hebben gegeven. Het is dus onvoldoende om alleen de toestemming zelf vast te leggen.

Online toestemming
Vraagt u online toestemming aan mensen voor het verwerken van hun persoonsgegevens? Dan kunt u de informatie over het websitebezoek, waarin zij de toestemming hebben gegeven, vastleggen. Deze informatie kunt u combineren met:

• documentatie over het proces waarin u heeft vastgelegd op welke manier u toestemming ontvangt en vastlegt
• een kopie van de informatie die de betrokkenen hebben ontvangen voorafgaand aan de gegeven toestemming

Verwijzen naar automatische registratie van toestemming door uw website is onvoldoende om geldige toestemming aan te kunnen tonen. De informatie die aan de betrokkenen is verstrekt, ontbreekt dan namelijk. Ten slotte moet u ervoor zorgen dat u voldoende data heeft waarmee u een link tussen de verwerking én de toestemming van een betrokkene kunt aantonen. Let wel, u mag hierbij niet méér data verzamelen dan strikt noodzakelijk is om geldige toestemming aan te kunnen tonen. 

---

Wat verstaat de AVG onder bijzondere persoonsgegevens?

Persoonsgegevens die door hun aard bijzonder gevoelig zijn worden met de Algemene verordening gegevensbescherming (AVG) extra beschermd. Hieronder vallen ook genetische gegevens en biometrische gegevens als deze herleidbaar zijn tot een persoon. De AVG ziet deze persoonsgegevens als bijzondere persoonsgegevens:

• Persoonsgegevens waaruit ras of etnische afkomst blijkt;
• Persoonsgegevens waaruit politieke opvattingen blijken;
• Persoonsgegevens waaruit religieuze of levensbeschouwelijke overtuigingen blijken;
• Persoonsgegevens waaruit het lidmaatschap van een vakvereniging blijkt;
• Gegevens over gezondheid;
• Gegevens met betrekking tot iemands seksueel gedrag of seksuele gerichtheid;
• Genetische gegevens;
• Biometrische gegevens met het oog op de unieke identificatie van een persoon.

  ---