Wat wordt verstaan onder persoonsgegevens?

Wat wordt verstaan onder persoonsgegevens?

De Algemene Verordening Gegevensbescherming (AVG) is een Europese verordening die de bescherming van persoonsgegevens regelt. Volgens de AVG worden persoonsgegevens gedefinieerd als alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon.

Directe persoonsgegevens

Directe persoonsgegevens zijn informatie waarmee een persoon direct kan worden geïdentificeerd. Voorbeelden hiervan zijn:

• Naam en achternaam
• Adres en telefoonnummer
• E-mailadres
• BSN-nummer
• Geboortedatum en -plaats

Indirecte persoonsgegevens

Indirecte persoonsgegevens zijn informatie die niet direct naar een persoon kan worden herleid, maar wel gebruikt kan worden om hem of haar te identificeren. Voorbeelden hiervan zijn:

• IP-adres
• Browsertype
• Geolocatiegegevens
• Cookies

Gevoelige persoonsgegevens

Sommige persoonsgegevens worden als gevoelig beschouwd omdat ze meer privacygevoelig zijn. Voorbeelden hiervan zijn:

• Ras of etnische afkomst
• Religie of levensovertuiging
• Politieke opvattingen
• Genetische gegevens
• Biometrische gegevens

Gevolgen van het verwerken van persoonsgegevens

Het verwerken van persoonsgegevens is alleen toegestaan als er een wettelijke grondslag is. Deze grondslagen kunnen zijn:

• Toestemming van de betrokkene
• Noodzakelijkheid voor de uitvoering van een overeenkomst
• Voldoening aan een wettelijke verplichting
• Bescherming van vitaal belang
• Openbaar belang
• Gerechtvaardigd belang

Organisaties die persoonsgegevens verwerken, zijn verplicht om deze gegevens veilig op te slaan en te beschermen tegen ongeautoriseerde toegang, gebruik of openbaarmaking.