Welke persoonsgegevens mag ik delen?
Welke persoonsgegevens mag ik delen volgens de AVG?
Het correct omgaan met welke persoonsgegevens mag ik delen voorkomt datalekken en zware handhaving binnen organisaties. Begrijp de wettelijke regels voor doelbinding en bescherm klantgegevens effectief tegen onbevoegde verstrekking aan externe partijen.
Welke persoonsgegevens mag ik delen?
Deze informatie is afkomstig van de Autoriteit Persoonsgegevens en is gebaseerd op de Algemene Verordening Gegevensbescherming (AVG). De AVG stelt dat persoonsgegevens alleen kunnen worden gedeeld als dit verenigbaar is met het doel waarvoor ze zijn verzameld/link. Dit betekent dat de gegevens die je wilt delen, niet zomaar kunnen worden gedeeld zonder een geldige reden die in overeenstemming is met het oorspronkelijke doel.
Nodig of niet? Dat is de vraag die je jezelf altijd moet stellen. In de praktijk lopen ondernemers en particulieren hier vaak vast omdat ze vergeten dat gegevensverwerking strikt nauwlettend moet gebeuren. Laten we eerlijk zijn: niemand leest die enorme privacyverklaringen, maar de autoriteit persoonsgegevens verstrekken aan derden leest ze des te scherper als er een datalek optreedt.
De kern van doelbinding en wettelijke grondslagen
Wanneer mag je persoonsgegevens delen met derden? De wet kent hiervoor zes strikte grondslagen, zoals toestemming van de betrokkene, een wettelijke verplichting of een gerechtvaardigd belang. Als je data deelt voor een heel ander doel dan waarvoor de persoon ze oorspronkelijk aan jou gaf, ben je in overtreding.
Wat veel mensen vergeten, is dat zelfs binnen een bedrijfsomgeving het delen van klantgegevens naar een externe partner of zusteronderneming niet automatisch is toegestaan. Om te begrijpen hoe nauw dit luistert, moeten we kijken naar de cijfers. Uit recent privacytoezicht blijkt dat organisaties die datastromen niet helder documenteren, een aanzienlijk hoger risico lopen op handhaving en datalekken.
Gewone versus bijzondere persoonsgegevens
Niet alle data zijn gelijk. Naam, adres en e-mailadres vallen onder gewone persoonsgegevens. Deze kun je onder bepaalde voorwaarden delen, mits er een grondslag is. Maar zodra het gaat om [link url=wetgeving/wat-valt-onder-bijzonder-persoonsgegevens.html]bijzondere persoonsgegevens delen avg - zoals gezondheidsgegevens, religie, strafrechtelijke verleden of biometrische data - geldt er een strikt wettelijk verbod op delen, tenzij er een uitzondering van toepassing is.
In de praktijk zie ik vaak dat mkb-bedrijven per ongeluk medische gegevens of iemands BSN delen in een openbare e-mailthread. Dat kan echt niet. De regels voor deze gevoelige categorieën zijn keihard om misbruik te voorkomen.
Stappenplan voor het veilig verstrekken aan derden
Laat je niet gek maken door ingewikkelde juridische taal. Het komt er unaniem op neer dat jij als organisatie verantwoordelijk blijft voor de gegevens die bij jou zijn achtergelaten. Als jij ze zomaar rondstrooit, ben jij degene die op de blaren moet zitten.
Vergelijking van gegevenscategorieën bij het delen
Het regime voor het delen van data verschilt enorm op basis van het type persoonsgegevens. Hieronder zie je de belangrijkste verschillen.Gewone persoonsgegevens (Naam, Adres, E-mail)
Laat tot middelmatig, zolang er transparant over wordt gecommuniceerd.
Niet altijd, zolang het gerechtvaardigd belang of de uitvoering van een overeenkomst volstaat.
Mag gedeeld worden mits er een geldige AVG-grondslag en een verenigbaar doel is.
Bijzondere persoonsgegevens (Gezondheid, Geloof, BSN)
Extreem hoog bij onrechtmatige verstrekking of datalekken.
Vaak wel uitdrukkelijke toestemming nodig, mits dit in de wet is toegestaan.
Strikt verboden om te delen, tenzij er een specifieke wettelijke uitzondering geldt.
Waar gewone gegevens flexibeler te verwerken zijn onder een zakelijk belang of overeenkomst, vereisen bijzondere gegevens een maximale voorzichtigheid. Bij twijfel over de categorie kun je het beste vooraf juridisch advies inwinnen.De valkuil van een webshop bij marketingcampagnes
Mark, eigenaar van een middelgrote online schoenenwinkel in Utrecht, wilde zijn klantenbestand koppelen aan een extern analysbureau om gerichte reclame te maken.
In zijn enthousiasme stuurde hij alle klantnamen en aankoopgeschiedenissen direct door, zonder te controleren of de kopers hier ooit toestemming voor hadden gegeven of dat het onder hun oorspronkelijke privacyverklaring viel.
Na een interne controle realiseerde hij zich dat deze commerciële doeleinden niet pasten bij het oorspronkelijke verzameldoel (namelijk: het afleveren van bestellingen).
Mark zette de samenwerking tijdelijk stop, paste de privacyvoorwaarden aan en vroeg alsnog actieve toestemming aan zijn klanten, waarmee hij een mogelijke sanctie van de Autoriteit Persogensgegevens wist te voorkomen.
Veelvoorkomende misverstanden
Wanneer mag je persoonsgegevens delen met derden?
Dat mag alleen als er een duidelijke wettelijke grondslag voor is en het doel verenigbaar is met het oorspronkelijke doel waarvoor je de gegevens hebt verzameld. Ook moet je vaak transparant zijn naar de betrokkenen toe.
Wat is het risico als ik zomaar gegevens doorgeef?
Als je data deelt zonder geldige grondslag, overtreed je de AVG. Dit kan leiden tot hoge boetes van de Autoriteit Persoonsgegevens en ernstige reputatieschade voor jouw onderneming.
Is toestemming van de persoon altijd verplicht?
Nee, toestemming is slechts één van de zes grondslagen. Soms mag je gegevens delen op basis van een wettelijke verplichting, een overeenkomst of een gerechtvaardigd belang van jouw organisatie.
Algemeen overzicht
Toets altijd de doelbindingDeel nooit zomaar data voor een doel dat afwijkt van de reden waarom de gegevens oorspronkelijk zijn verzameld.
Maak onderscheid in datatypesBijzondere persoonsgegevens kennen een streng verbod op delen; handel hier uiterst terughoudend in.
Zorg bij het inschakelen van externe partijen altijd voor een heldere grondslag en een correcte verwerkersovereenkomst.
- Welk hard broodje bevat de minste kCal?
- Wat zijn oorzaken van mentale problemen?
- Kan je contactloos betalen uitschakelen?
- Is Schiphol 24 uur open?
- Hoe kun je afwegen zonder weegschaal?
- Kan ik pasta koken zonder vuur?
- Wat zijn de kosten van een geschillencommissie?
- Hoeveel kan je op 2 weken afvallen?
- Wat gebeurt er als je 2 weken niet eet?
- Kan instapkaart Ryanair niet printen.?
Reageer op het antwoord:
Bedankt voor je feedback! Je reactie helpt ons enorm om de antwoorden in de toekomst te verbeteren.