Wat valt niet onder GDPR?

Wat valt níet onder de Algemene Verordening Gegevensbescherming (AVG)?

De Algemene Verordening Gegevensbescherming (AVG), of GDPR in het Engels, is een uitgebreide wetgeving die de bescherming van persoonsgegevens regelt. Maar wat valt er nu eigenlijk niet onder de AVG? De wet is specifiek in haar definitie van 'persoonsgegevens', en dat bepaalt haar reikwijdte. Een veelvoorkomend misverstand is dat alle gegevens onder de AVG vallen. Dit is onjuist.

De kern van de AVG is de bescherming van de privacy van levende individuen. Daarom vallen de volgende categorieën expliciet niet onder de AVG:

• Gegevens van overleden personen: Nadat iemand is overleden, vervalt de bescherming van de AVG over hun persoonsgegevens. Dit betekent niet dat er geen andere wetten of regels van toepassing zijn op de verwerking van deze gegevens (denk aan erfrecht of archiefwetgeving), maar de AVG zelf biedt geen bescherming meer. Het is echter wel cruciaal om rekening te houden met de privacy-rechten van de overledene tijdens diens leven, en zorgvuldig om te gaan met de gegevens na het overlijden, rekening houdend met ethische aspecten en eventuele testamenten of wilsbeschikkingen.

• Gegevens van organisaties: Informatie over een bedrijf, vereniging of stichting valt niet onder de definitie van persoonsgegevens. De AVG beschermt individuen, niet organisaties als entiteiten. Wel kunnen persoonsgegevens van individuen binnen een organisatie wel onder de AVG vallen. Denk bijvoorbeeld aan de gegevens van werknemers.

• Gegevens van dieren: Informatie over dieren, zoals ras, leeftijd, en medische geschiedenis, wordt niet beschouwd als persoonsgegevens in de zin van de AVG. De AVG richt zich specifiek op de bescherming van de rechten van levende personen. De wetgeving rondom dierenwelzijn is in andere wetten geregeld.

• Anonieme gegevens: Gegevens die zodanig zijn verwerkt dat het onmogelijk is om een bepaald individu te identificeren, vallen niet onder de AVG. Dit vereist een grondige anonimisering, waarbij alle mogelijkheden tot herleiding naar een identificeerbaar individu uitgesloten zijn. Een eenvoudige verwijdering van een naam is bijvoorbeeld niet voldoende voor anonimisering.

Het is belangrijk om te benadrukken dat dit geen uitputtende lijst is. De toepassing van de AVG is complex en context-afhankelijk. Bij twijfel is het altijd raadzaam om juridisch advies in te winnen om de toepasselijkheid van de AVG op een specifieke situatie te bepalen. Het verkeerd interpreteren van de reikwijdte kan leiden tot boetes en reputatieschade. Focus op het principe achter de AVG: het beschermen van de privacy van levende individuen. Als die privacy niet in het geding is, is de AVG hoogstwaarschijnlijk niet van toepassing.