Wat zijn persoonsgegevens en wat niet?

Wat zijn persoonsgegevens eigenlijk, en wat niet? Een heldere uitleg.

De term 'persoonsgegevens' wordt tegenwoordig vaak gebruikt, maar wat houdt het precies in? Het is essentieel om dit te begrijpen, vooral in het licht van de Algemene Verordening Gegevensbescherming (AVG). De AVG beschermt namelijk onze privacy door strenge regels te stellen aan de verwerking van deze gegevens. Maar wat valt er nou precies onder de noemer 'persoonsgegevens'?

Kort gezegd: persoonsgegevens zijn alle informatie die, direct of indirect, kan leiden tot de identificatie van een levend individu. Dit is een bredere definitie dan je misschien zou denken. Het gaat niet alleen om de voor de hand liggende gegevens zoals je naam, adres, telefoonnummer en e-mailadres. De AVG kijkt verder dan dat.

Voorbeelden van persoonsgegevens:

• Directe identificatie: Naam, adres, geboortedatum, burgerservicenummer (BSN), rijbewijsnummer, paspoortnummer. Deze gegevens identificeren je direct en ondubbelzinnig.
• Indirecte identificatie: IP-adres, MAC-adres, cookie-ID's, locatiegegevens (GPS-data), kenteken, vingerafdruk, DNA, stem, foto's en video's (met gezichtsherkenning). Hoewel deze gegevens je niet direct identificeren, kan combineren van deze gegevens met andere informatie wel leiden tot jouw identificatie. Denk bijvoorbeeld aan een combinatie van een IP-adres en zoekopdrachten.
• Medische gegevens: Ziektegeschiedenis, behandelingen, testresultaten.
• Financiële gegevens: Bankrekeningnummer, creditcardgegevens, inkomensgegevens.
• Online gedrag: Browsinggeschiedenis, zoekopdrachten, online aankopen.

Wat is géén persoonsgegeven?

De AVG focust specifiek op de bescherming van levende personen. Informatie over overleden personen valt dus niet onder de definitie van persoonsgegevens. Dit betekent dat er geen specifieke AVG-regels gelden voor de verwerking van gegevens van overleden personen.

Daarnaast is het belangrijk te benadrukken dat geanonimiseerde gegevens ook geen persoonsgegevens zijn. Anonimisering is het proces waarbij alle informatie die kan leiden tot identificatie van een persoon wordt verwijderd of onherkenbaar gemaakt. Het is echter cruciaal dat dit proces onomkeerbaar is. Als het mogelijk is om de anonimiteit te doorbreken en een persoon opnieuw te identificeren, dan zijn de gegevens nog steeds persoonsgegevens.

Conclusie:

De definitie van persoonsgegevens is breder dan veel mensen denken. De AVG legt een hoge lat voor de bescherming van onze privacy. Het is daarom essentieel om je bewust te zijn van welke informatie als persoonsgegevens wordt beschouwd en hoe deze gegevens zorgvuldig moeten worden verwerkt. Twijfel je of bepaalde informatie onder de definitie valt? Neem dan contact op met een expert op het gebied van privacy en gegevensbescherming.