Welke gegevens mogen wel en niet gedeeld worden volgens de AVG?

Delen van persoonsgegevens onder de AVG: een delicate balans

De Algemene Verordening Gegevensbescherming (AVG) heeft de manier waarop organisaties met persoonsgegevens omgaan drastisch veranderd. Het delen van deze gegevens met derden is niet langer een vanzelfsprekendheid, maar een proces omgeven door strikte regels. Centraal staat het principe van doelbinding: gegevens mogen alleen gedeeld worden als dat in lijn is met het doel waarvoor ze oorspronkelijk verzameld zijn. Maar wat betekent dit concreet? Welke gegevens mogen wel en niet gedeeld worden?

Het begint allemaal bij transparantie. Bij het verzamelen van gegevens moet duidelijk zijn gemaakt waarom deze gegevens nodig zijn en wat ermee gedaan zal worden. Dit geldt ook voor het eventueel delen met derden. Een vage formulering als "voor marketingdoeleinden" volstaat niet. Specificeer welke marketingactiviteiten er plaatsvinden en met welke partijen de gegevens mogelijk gedeeld worden.

Welke gegevens mogen wel gedeeld worden?

• Gegevens die expliciet toestemming hebben: Indien iemand expliciet toestemming geeft voor het delen van specifieke gegevens met een specifieke derde partij, is dit toegestaan. Deze toestemming moet vrij, specifiek, geïnformeerd en ondubbelzinnig zijn. De persoon moet ook de mogelijkheid hebben om de toestemming op elk moment in te trekken.

• Gegevens noodzakelijk voor uitvoering overeenkomst: Denk aan het delen van adresgegevens met een bezorgdienst om een online bestelling te leveren. Het delen van de gegevens is hier essentieel om de overeenkomst met de klant na te komen.

• Gegevens noodzakelijk voor wettelijke verplichting: In sommige gevallen is het delen van gegevens verplicht, bijvoorbeeld met de Belastingdienst of in het kader van een strafrechtelijk onderzoek.

• Gegevens noodzakelijk voor vitaal belang: In noodsituaties, waarbij het leven of de gezondheid van iemand in gevaar is, mogen gegevens gedeeld worden zonder expliciete toestemming.

Welke gegevens mogen niet gedeeld worden?

• Gegevens die niet relevant zijn voor het doel: Heb je iemands geboortedatum verzameld voor leeftijdsverificatie, dan mag je deze niet delen met een marketingbureau voor gepersonaliseerde advertenties.

• Gegevens zonder geldige rechtsgrond: Zonder expliciete toestemming, wettelijke verplichting, noodzakelijkheid voor uitvoering overeenkomst of vitaal belang, mag je geen persoonsgegevens delen.

• Gegevens die overmatig zijn: Verzamel en deel alleen de minimale hoeveelheid gegevens die nodig is voor het beoogde doel.

• Gegevens die onjuist of verouderd zijn: Zorg voor accurate en up-to-date gegevens.

Conclusie:

Het delen van persoonsgegevens onder de AVG is een complex vraagstuk. De kern is dat het delen van gegevens altijd gerechtvaardigd moet zijn en in lijn moet liggen met het oorspronkelijke doel van de gegevensverzameling. Transparantie naar de betrokkene is hierbij cruciaal. Twijfel je of het delen van bepaalde gegevens is toegestaan? Raadpleeg dan de Autoriteit Persoonsgegevens of een privacy-expert. Een zorgvuldige omgang met persoonsgegevens is immers essentieel voor het behoud van vertrouwen.