Grondslagen voor verwerking van persoonsgegevens

 

Onder de Algemene Verordening Gegevensbescherming (AVG) mogen organisaties alléén persoonsgegevens verwerken als ze daar een wettelijke grondslag voor hebben. De AVG kent zes grondslagen: toestemming, uitvoering van de overeenkomst, wettelijke verplichting, vitaal belang van betrokkene of andere personen, algemeen belang of gerechtvaardigd belang.

Wanneer een organisatie de gegevensverwerking niet op minimaal één van deze grondslagen kan baseren, dan is het niet toegestaan om persoonsgegevens te verwerken.

 

Toestemming

Wanneer een betrokkene toestemming geeft tot verwerking van zijn of haar persoonsgegevens, is dit een rechtmatige verwerking. Aan deze toestemming zijn wel een aantal voorwaarden verbonden, namelijk:

  • De toestemming moet vrijelijk gegeven zijn;
  • De toestemming moet ondubbelzinnig zijn;
  • De organisatie moet de betrokkene informeren over de organisatie;
  • De toestemming moet specifiek zijn;
  • Het moet voor mensen net zo makkelijk zijn om de toestemming weer in te trekken als dat het was om de toestemming te geven.

Uitgebreidere informatie over toestemming vind je hier.

 

Is jouw bedrijf al AVG-proof?

Privacy Zeker helpt ondernemers met tools, documenten en begeleiding zodat zij kunnen voldoen aan de AVG. Eenvoudig en betaalbaar.

 

Uitvoering van een overeenkomst

Een organisatie mag zich op deze grondslag baseren wanneer de organisatie een overeenkomst heeft met iemand en om de overeenkomst na te komen het verwerken van persoonsgegevens noodzakelijk is.

Denk bijvoorbeeld aan een overeenkomst tot het leveren van een bankstel. De leverancier heeft bepaalde persoonsgegevens nodig om het bankstel bij de juiste persoon af te kunnen leveren, zoals de NAW-gegevens. Daarnaast moet het bankstel betaald worden en hiervoor is bijvoorbeeld een IBAN voor nodig. Het is dan een gerechtvaardigde verwerking om deze gegevens te verzamelen. De leverancier mag geen persoonsgegevens verwerken die niet noodzakelijk zijn voor het uitvoeren van de overeenkomst (levering van het bankstel). Doet de leverancier dit wel? Dan is er rechtsgeldige toestemming of een andere grondslag voor nodig.

 

Wettelijke verplichting

In bepaalde gevallen is er een wettelijke verplichting tot het verwerken van persoonsgegevens. Denk hierbij aan het verstrekken van gegevens voor de uitvoering van de Belastingwet. Of een bevel van de politie om bepaalde persoonsgegevens aan hen te verstrekken. Op het moment dat er een wettelijke verplichting is, is de verwerking rechtmatig.

 

Vitale belangen

Een organisatie mag persoonsgegevens verwerken wanneer de verwerking noodzakelijk is voor de bescherming van vitale belangen. Er wordt gesproken over een vitaal belang als het over een belang gaat dat essentieel is voor iemands leven of gezondheid en er geen toestemming gevraagd kan worden aan die persoon. Bijvoorbeeld wanneer er een acuut gevaar dreigt, maar iemand niet aanspreekbaar (bewusteloos) of mentaal niet in staat is om toestemming te geven.

 

Algemeen belang of uitoefening van openbaar gezag

Het uitoefenen van een publieke taak voor het algemeen belang of openbaar gezag, is een grondslag om gegevens te mogen verwerken. Het gaat hierbij om wettelijke taken. De verwerking van persoonsgegevens moet noodzakelijk zijn om de publieke taak goed te kunnen vervullen. Een voorbeeld is een gemeente die cameratoezicht op openbare plaatsen inzet voor de openbare veiligheid.

 

Gerechtvaardigd belang

De laatste grondslag is gerechtvaardigd belang. De Autoriteit Persoonsgegevens (AP) heeft aangegeven dat er sprake is van gerechtvaardigd belang wanneer een verwerking aantoonbaar noodzakelijk is om bedrijfsactiviteiten te kunnen verrichten. Bijvoorbeeld het voeren van een personeelsadministratie. Hierbij wordt er dan een belangenafweging gemaakt tussen de belangen van de organisatie en de belangen van de betrokkenen. Weegt de inbreuk op de privacy van de betrokkene op tegen de belangen van de organisatie? Het is in ieder geval altijd belangrijk om maatregelen te treffen die het minst nadelig zijn voor de betrokkene persoon.

 

Hulp bij privacy

Privacy Zeker helpt ondernemers met tools, documenten en begeleiding zodat zij kunnen voldoen aan de AVG. Eenvoudig en betaalbaar.

Gratis cyberverzekering voor ZZP

AVG, Privacy Zeker Certificaat en Cyberverzekering voor 19,- per maand

De meest voorkomende manieren van online fraude op een rijtje

Er zijn verschillende online fraude methodes die worden gebruikt door oplichters. Hier zijn enkele van de meest voorkomende: Phishing: dit is wanneer oplichters zich voordoen als legitieme bedrijven of organisaties om persoonlijke informatie van slachtoffers te...

Er is veel te doen over het BRP (Basisregistratie Personen) maar wat is deze instantie? En waarom bestaan ze?

De BRP (Basisregistratie Personen) is een databank met persoonsgegevens van personen die in Nederland wonen of gewoond hebben. Deze database wordt gebruikt door verschillende overheidsinstanties, zoals gemeenten en de Belastingdienst, om bijvoorbeeld...

LinkedIn en Instagram eisen privacyverklaring van bedrijven voor het werven van nieuwe klanten online.

Platforms zoals LinkedIn en Instagram vereisen dat bedrijven een privacyverklaring hebben voordat ze toegang krijgen tot hun advertentieprogramma's en andere functies voor leadgeneratie. In de nieuwe feature Leads bij bedrijfspagina's op Linkedin en Instagram krijgen...

10 feiten over de AVG Privacy wetgeving

Je hebt een nieuwe papiervernietiger nodig, USB sticks zijn verboden en je mag geen foto's maken in het openbaar! nee daar klopt niets van... Hier zijn 10 feiten over de AVG. De Algemene Verordening Gegevensbescherming (AVG) is een Europese wet die geldt sinds 25 mei...

Beter omgaan met privacy: 5 tips voor ondernemers

Samen met onze partner ABN AMRO helpen wij ondernemers met Cyber, Privacy en wetgeving. Om deze reden brengen wij regelmatig artikelen uit en bieden wij de klanten van ABN AMRO het gratis Privacy Start pakket aan. Naast ontzorging bij de AVG en Privacy kunnen onze...

Uitspraak Europees hof gaat leiden tot meer controle, boetes en verantwoordelijkheid voor ondernemers binnen de AVG

Bedrijven in de EU moeten specifiek aangeven aan welke partijen ze persoonsgegevens verkopen, volgens een uitspraak van het Europees Hof van Justitie. De uitspraak kwam tot stand in een zaak waarin een Oostenrijker zich beriep op artikel 15 van de AVG (Algemene...

Begrippenlijst Privacy en AVG

De privacywetgeving en de AVG (algemene verordening gegevensbescherming) is doorspekt van ingewikkelde begrippen en jargon. Om deze reden hebben wij een begrippenlijst samengesteld voor iedere ondernemer die te maken heeft met de AVG. Persoonsgegevens: elk type...

5 Tips voor het beschermen van je online privacy

Met de groeiende digitalisering en het toenemend gebruik van internet, is het belangrijker dan ooit om te zorgen voor de bescherming van onze online privacy. Hier zijn vijf tips om je te helpen je persoonlijke informatie te beschermen: 5 tips Controleer je...

Hoe u uw persoonlijke gegevens kunt beschermen op openbare WiFi-netwerken

Privacy en WiFi Openbare WiFi-netwerken zijn een gemakkelijke en handige manier om verbinding te maken met het internet wanneer we onderweg zijn of wanneer we geen toegang hebben tot een privé-internetverbinding. Helaas kunnen deze netwerken ook een risico vormen voor...

De ernstige gevolgen van het enorme datalek bij Twitter

De gevolgen van een Datalek In een recente hack zijn ruim 200 miljoen mailadressen van Twitter-gebruikers op straat terechtgekomen. Dit kan grote gevolgen hebben voor de privacy van deze gebruikers. Volgens Privacy Zeker, de marktleider op het gebied van de Algemene...

Hoe werkt Privacy Zeker? Bekijk de video.