Wat zijn persoonsgegevens?

De Algemene Verordening Gegevensbescherming (AVG) is er voor de bescherming van persoonsgegevens. Volgens de wet is een persoonsgegeven alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon. Kortom: informatie die of direct over een persoon gaat, of informatie die naar een persoon te herleiden is. Naam en adres zijn voor de hand liggende persoonsgegevens, maar ook een kenteken of een IP-adres is een persoonsgegeven. Gegevens van overleden personen zijn geen persoonsgegevens volgens de AVG.

Natuurlijke persoon

De wet onderscheidt twee soorten personen van elkaar: natuurlijke personen en rechtspersonen. Een natuurlijk persoon is een mens in juridische zin, die rechten en plichten heeft. De tegenhanger van een natuurlijk persoon is een rechtspersoon. Dit is een organisatie of abstracte entiteit die zelfstandig in het rechtsverkeer kan optreden, bijvoorbeeld een stichting.

De AVG is er dus voor de bescherming van persoonsgegevens van natuurlijke personen. Gegevens van organisaties zijn geen persoonsgegevens volgens de AVG. Een eenmanszaak daarentegen heeft niet altijd een bedrijfsadres, bedrijfsrekening, bedrijfstelefoon etc. Veel zzp’ers gebruiken hun privégegevens om zaken te doen. Wanneer een zzp’er dit doet, worden deze gegevens wel gezien als persoonsgegevens en krijgen zij dus bescherming van de AVG.

Geïdentificeerde natuurlijke persoon

Geïdentificeerd betekent dat de persoonsgegevens direct duidelijk maken wie een bepaald persoon is. Wanneer je je cv achterlaat met een foto en je naam, ben je een geïdentificeerd natuurlijk persoon en zijn deze gegevens dus persoonsgegevens.

Identificeerbare natuurlijke persoon

Identificeerbaar houdt in dat het mogelijk is om te achterhalen wie een bepaald persoon is. Hierdoor is de reikwijdte van de AVG heel breed. Soms is een persoonsgegeven op zichzelf niet direct herleidbaar naar een persoon. Een geboortedatum leidt niet direct naar één specifiek persoon. Er zijn immers heel veel mensen op dezelfde dag geboren. Maar in combinatie met andere persoonsgegevens, bijvoorbeeld een woonadres, kan een specifiek persoon alsnog te identificeren zijn.

Een lidmaatschapsnummer van een sportvereniging is bijvoorbeeld ook een persoonsgegeven. Op het eerste gezicht lijkt dit misschien niet zo. Maar degene die het lidmaatschapsnummer verwerkt (ledenadministratie) kan het nummer koppelen aan een naam en zo een persoon identificeren.

Bijzondere persoonsgegevens

Bijzondere persoonsgegevens zijn gegevens van een gevoelige aard, zoals iemands ras, godsdienst of gezondheid. Deze gegevens worden door de wet extra beschermd; een organisatie mag namelijk geen bijzondere persoonsgegevens verwerken, tenzij daarvoor in de wet een uitzondering is.