Wat zijn geen persoonsgegevens?

Wat zijn geen persoonsgegevens? Cruciale grenzen

De precieze definitie van wat zijn geen persoonsgegevens brengt belangrijke implicaties met zich mee voor uw dagelijkse bedrijfsvoering. Een verkeerde interpretatie van deze classificatie leidt tot aanzienlijke risicos en onnodige complicaties in uw administratie. Ontdek de exacte afbakening van deze concepten om de veiligheid van uw bedrijfsprocessen te waarborgen.

Zijn bedrijfsgegevens persoonsgegevens?

Hier is die veelgemaakte fout die ik eerder noemde. Mensen denken vaak: het is B2B, dus de AVG geldt niet. Fout. Dit is een gevaarlijke aanname.

Gegevens van rechtspersonen - zoals een BV, NV of stichting - vallen inderdaad buiten de AVG. Een e-mailadres als [email protected] is geen persoonsgegeven. Dat is duidelijk. Maar de realiteit is veel genuanceerder wanneer we naar kleinere ondernemingen kijken.

Gegevens van een eenmanszaak, VOF of maatschap zijn vrijwel altijd wél persoonsgegevens. Denk aan [email protected]. Omdat een eenmanszaak juridisch gezien geen afgescheiden vermogen heeft van de eigenaar, kijkt de wet hiernaar alsof je met een normaal natuurlijk persoon communiceert. Ik heb startups wekenlang zien bouwen aan geautomatiseerde B2B e-mailcampagnes, om er vervolgens achter te komen dat ze illegaal bezig waren omdat ze KVK-data van zzpers schraapten. Controleer altijd de rechtsvorm.

Gegevens van overleden personen onder de AVG

Dit roept vaak ethische vragen op, maar de juridische lijn is verrassend hard. De AVG beschermt uitsluitend fundamentele rechten en vrijheden van levende natuurlijke personen.

Zodra een persoon overlijdt, zijn de gegevens overleden personen avg volgens de Europese wetgeving geen persoonsgegevens meer. Sommige nationale wetten - afhankelijk van de specifieke lidstaat - kunnen echter nog wel bescherming bieden, vooral als het medische dossiers of bankzaken betreft. Ook al mag het wanneer zijn gegevens geen persoonsgegevens wettelijk gezien soms wel, het is meestal verstandig om vanuit reputatieoogpunt zeer terughoudend om te gaan met deze data.

Verschil tussen Anonieme en Pseudonieme Gegevens

Anonieme gegevens ⭐

• Valt NIET onder de AVG. Je mag deze data vrij opslaan en delen.
• Geen privacyschending, aangezien er geen individuen geraakt worden.
• Algemene website statistieken (bijv. 500 bezoekers uit Amsterdam).
• Volledig onmogelijk om te herleiden naar een individu, ongeacht de methode.

Gepseudonimiseerde gegevens

• Valt VOLLEDIG onder de AVG. Strikte beveiliging is vereist.
• Hoog risico, meldplicht bij de Autoriteit Persoonsgegevens is meestal van toepassing.
• Een medisch dossier met patiëntnummer 1045, waarbij de naam apart ligt.
• Indirect herleidbaar met behulp van aanvullende informatie (een sleutel).

De B2B marketingcampagne van Lars

Lars, een jonge marketingmanager bij een softwarebedrijf in Utrecht, wilde snel leads scoren. Hij exporteerde een lijst met 10.000 lokale bedrijfsgegevens uit een openbare database. Hij dacht veilig te zijn: het ging immers om B2B-bedrijven, niet om consumenten.

Hij zette een massale, geautomatiseerde koude e-mailcampagne op. Na de eerste dag kreeg hij al 15 boze reacties van ontvangers die dreigden met een klacht bij de Autoriteit Persoonsgegevens. Lars raakte in paniek. Hij begreep de ophef niet - hij had toch geen particulieren gemaild?

Na drie uur stressvol juridisch jargon doorspitten, viel het kwartje. Bijna 60% van zijn lijst bestond uit eenmanszaken en zzp'ers. Voor de AVG zijn dit gewoon natuurlijke personen. Zijn 'veilige' B2B campagne was een massale privacyschending.

Lars pauzeerde alles en kocht een datatool om zijn lijst te filteren op rechtsvorm. Hij verwijderde alle eenmanszaken en VOF's. Zijn lijst kromp naar 4.000 adressen, maar zijn open rate steeg met 22% en de privacyklachten verdwenen volledig. Kwaliteit won het van kwantiteit.