Welke gegevens beschermt de GDPR?

De AVG en de bescherming van uw persoonsgegevens: Meer dan alleen een naam en adres

De Algemene Verordening Gegevensbescherming (AVG), of GDPR in het Engels, is een Europese wet die bedoeld is om de privacy van individuen te beschermen. Maar wat betekent dit concreet? Welke gegevens vallen eigenlijk onder de bescherming van de AVG? De wet beschermt een breed scala aan persoonsgegevens, veel verder reikend dan enkel naam en adres. Het gaat om alle informatie die direct of indirect kan worden gebruikt om een individu te identificeren.

Denk bijvoorbeeld aan:

• Identificatiegegevens: Naam, adres, telefoonnummer, e-mailadres, burgerservicenummer (BSN), rijbewijsnummer, paspoortnummer. Dit zijn de meest voor de hand liggende voorbeelden.

• Online identificatiegegevens: IP-adressen, cookies, online identificatoren, locatiegegevens (GPS-data). Deze gegevens worden steeds belangrijker in het digitale tijdperk en vereisen eveneens strikte bescherming.

• Biometrische gegevens: vingerafdrukken, gezichtsherkenning, DNA. Deze unieke gegevens zijn bijzonder gevoelig en vereisen extra voorzichtigheid bij verwerking.

• Gezondheidsgegevens: informatie over de fysieke of mentale gezondheid, inclusief medische diagnoses, behandelingen en genetische informatie. Deze vallen onder de categorie ‘gevoelige persoonsgegevens’.

• Financiële gegevens: bankrekeningnummers, salarisgegevens, kredietgeschiedenis. Deze informatie is vaak essentieel voor het afsluiten van contracten en moet zorgvuldig worden behandeld.

• Religieuze overtuiging, politieke opvattingen, etnische afkomst en seksuele geaardheid: Deze zogenaamde ‘bijzondere categorieën van persoonsgegevens’ zijn extra gevoelig en vereisen een zeer hoge mate van bescherming. De verwerking van deze gegevens is in principe verboden, tenzij aan specifieke voorwaarden is voldaan (bijv. expliciete toestemming van de betrokkene). Ook gegevens over vakbondslidmaatschap en strafrechtelijke veroordelingen vallen hieronder.

• Opvattingen over filosofie of levensbeschouwing: Ook deze gegevens behoren tot de categorieën die extra bescherming genieten onder de AVG.

Het is belangrijk te benadrukken dat de AVG niet alleen de soort gegevens beschermt, maar ook de wijze waarop deze gegevens worden verwerkt. De verwerking moet rechtmatig, eerlijk en transparant zijn. De verwerkingsdoelen moeten vooraf duidelijk gedefinieerd zijn en de gegevens mogen alleen voor die doelen worden gebruikt. Bovendien moet de verwerking beperkt blijven tot wat strikt noodzakelijk is.

De AVG biedt individuen rechten met betrekking tot hun persoonsgegevens, zoals het recht op inzage, rectificatie, verwijdering (‘recht op vergetelheid’) en bezwaar. Het is van cruciaal belang dat zowel organisaties als individuen zich bewust zijn van deze rechten en hun verantwoordelijkheden onder de AVG. De bescherming van persoonsgegevens is niet alleen een wettelijke verplichting, maar ook een morele plicht.