Welke gegevens vallen niet onder de AVG?

Wat valt er buiten de scope van de AVG? Een overzicht

De Algemene Verordening Gegevensbescherming (AVG), een Europese wet die in 2018 in werking trad, heeft een significante impact gehad op de manier waarop organisaties persoonsgegevens verwerken. Maar welke data valt nu precies wél onder de AVG en, misschien nog wel belangrijker, welke niet? Hoewel de AVG een brede bescherming biedt, zijn er specifieke categorieën informatie die buiten haar reikwijdte vallen.

De kern van de AVG: Bescherming van levende individuen

De AVG is primair gericht op de bescherming van persoonsgegevens van levende, natuurlijke personen. Dit betekent dat de wet van toepassing is op alle informatie die direct of indirect naar een identificeerbaar individu leidt. Denk hierbij aan namen, adressen, e-mailadressen, IP-adressen, locatiegegevens en foto's. Maar wat gebeurt er met data die geen verband houdt met levende personen?

Gegevens van overledenen: Een grijs gebied

Een van de belangrijkste uitzonderingen op de AVG is informatie over overleden personen. De AVG is expliciet gericht op het beschermen van de rechten van levenden, waardoor data die uitsluitend betrekking heeft op een overledene in principe niet onder de AVG valt. Echter, in sommige gevallen kan informatie over een overledene toch indirect gerelateerd zijn aan een levend persoon (bijvoorbeeld via een erfenis of testament), waardoor de AVG mogelijk indirect relevant kan zijn. Daarnaast kunnen nationale wetten in individuele EU-lidstaten aanvullende regels bevatten voor de omgang met de persoonsgegevens van overledenen. Het is dus belangrijk om de lokale wetgeving te raadplegen.

Zakelijke gegevens: Geen AVG-bescherming

Ook gegevens over bedrijven, organisaties en andere juridische entiteiten vallen niet onder de AVG. Dit betekent dat informatie zoals de naam van een bedrijf, het KvK-nummer, het BTW-nummer en het algemene bedrijfsadres niet door de AVG worden beschermd. De reden hiervoor is dat de AVG specifiek is ontworpen om de privacy van individuen te waarborgen, niet de privacy van rechtspersonen. Natuurlijk kan het zijn dat binnen zakelijke data persoonsgegevens van individuele werknemers voorkomen. In dat geval is de AVG wél van toepassing op die individuele data.

Dierlijke gegevens: Buiten de scope, maar niet zonder zorg

Tot slot valt informatie over dieren niet onder de AVG. De wet is ontworpen om menselijke data te beschermen, niet dierlijke. Dit betekent echter niet dat er geen regelgeving van toepassing is op de data die over dieren wordt verzameld. Er kunnen bijvoorbeeld wetten zijn die betrekking hebben op dierenwelzijn, identificatie en registratie van dieren, en de handel in dierlijke producten.

Conclusie: Een complexe materie met alternatieve regels

Hoewel de AVG zich primair richt op de bescherming van persoonsgegevens van levende personen, is het belangrijk om te onthouden dat de afwezigheid van AVG-bescherming niet betekent dat de data vrijelijk gebruikt kan worden. Afhankelijk van het type data en de context waarin deze wordt gebruikt, kunnen andere wetten en regelgevingen van toepassing zijn. Het is dus cruciaal om zorgvuldig te overwegen welke regels van toepassing zijn en hoe deze nageleefd kunnen worden, zelfs als de AVG niet direct van toepassing is. Het raadplegen van een juridisch expert is aan te raden, zeker bij twijfel.