Privacydeskundige Brenno de Winter: 'Je mag vragen wat noodzakelijk is'
AVG EN EVENEMENTEN - Brenno de Winter wierp zich al ver voor de AVG op als deskundige rondom de privacywetgeving. Het was voor ons dan ook een voorrecht om hem even kort aan de tand te kunnen voelen.
Wat moet je als eventorganisator vooral niet doen?
‘Zomaar persoonsgegevens gaan verwerken. Denken dat mensen zich wel uitschrijven als ze ergens niet van gediend zijn. Je zult moeten nadenken welke gegevens je hebt, of je deze wel mag verwerken, welk doel je hebt en zeker moeten stellen dat je niet verder gaat dan het doel’, aldus Brenno de Winter.
Wat mag je van je bezoekers vragen en wat niet?
‘In principe mag je alles vragen wat noodzakelijk is voor het organiseren van het evenement. Dus doe je iets waar een minimale leeftijd voor geldt dan kun je een geboortedatum vragen, moeten er fysieke zaken over de post dan heb je een adres nodig, om contact te onderhouden heb je nu eenmaal een e-mailadres nodig. Maar is het niet nodig voor het evenement dan kun je dat niet zomaar verwerken. Natuurlijk ligt dat anders als mensen vrijwillig, geïnformeerd actief en expliciet toestemming geven.’
Mag je gegevens die je van de bezoekers hebt gebruiken op het evenement? Zoals dieetwensen, leeftijden etc.
‘Als het noodzakelijk is wel. Is het niet noodzakelijk dan mag je ze al niet verwerken...’
Mag je een deelnemerslijst maken en verspreiden?
‘Deze vraag is ingewikkeld. In principe is een evenement een besloten club. Afhankelijk voor het soort bijeenkomst kan dat op zich wel. Maar het maakt nogal uit of je een raveparty organiseert of een bijeenkomst houdt voor vakbroeders (accountants, advocaten, artsen, enzovoort). Ik zou hier wel terughoudend in zijn. Wat je niet kunt doen is de lijst op een openbaar toegankelijke website zetten.’
Foto: Omroep Brabant
>> Tijdens Radar Radio gaf Brenno de Winter 12 antwoorden op 12 praktische AVG vragen
