Wat is géén voorbeeld van een persoonsgegeven?

Wat géén persoonsgegeven is: voorbij de voor de hand liggende voorbeelden

Persoonsgegevens, we horen er constant over. Maar wat valt er nu precies niet onder? Het is makkelijk om te denken aan naam, adres en geboortedatum, maar de definitie reikt verder dan deze voor de hand liggende voorbeelden. De essentie zit hem in de herleidbaarheid tot een levend individu. Zonder die link, hoe specifiek de informatie ook lijkt, spreken we niet van persoonsgegevens.

Deze herleidbaarheid kan direct zijn, zoals bij een BSN-nummer dat onmiddellijk naar één specifieke persoon verwijst. Maar ook indirecte herleidbaarheid telt. Denk aan een combinatie van gegevens, zoals geslacht, leeftijd, woonplaats en beroep, die samen toch naar een identificeerbaar persoon kunnen leiden. De cruciale vraag is steeds: kan deze informatie, alleen of in combinatie met andere beschikbare data, gebruikt worden om een levend persoon te identificeren?

Hierdoor vallen diverse soorten informatie buiten de scope van persoonsgegevens:

• Gegevens over overleden personen: Hoewel informatie over een overledene vaak zeer persoonlijk is, valt deze na het overlijden niet meer onder de AVG. De wet is immers gericht op de bescherming van levende individuen.
• Uitsluitend bedrijfsgegevens: Informatie die puur betrekking heeft op een organisatie, zoals het KvK-nummer, de bedrijfsnaam of het algemene e-mailadres (info@...), zijn geen persoonsgegevens. Deze gegevens identificeren de organisatie, niet een specifiek persoon.
• Geaggregeerde en geanonimiseerde data: Statistieken over bijvoorbeeld websitebezoek, waarbij individuele gebruikers niet te herleiden zijn, vallen niet onder persoonsgegevens. Cruciaal hierbij is dat de anonimisering onomkeerbaar is.
• Informatie zonder context: Een losse voornaam, zoals "Jan", of een algemene eigenschap, zoals "bruine ogen", zijn op zichzelf geen persoonsgegevens. Pas in combinatie met andere informatie kunnen deze details bijdragen aan de identificatie van een individu.

Het is belangrijk om te onthouden dat de context en de beschikbare technologie een rol spelen bij het bepalen of iets een persoonsgegeven is. Wat vandaag niet herleidbaar is, kan dat morgen wel zijn door technologische ontwikkelingen of de combinatie met andere datasets. Een continue evaluatie en een scherp bewustzijn van de potentiële herleidbaarheid zijn daarom essentieel voor een correcte omgang met data.