Welke persoonsgegevens mogen gedeeld worden?

Oké, laten we dit eens wat persoonlijker maken, hè? Zoals ik het zelf zou vertellen, met een beetje van mezelf erin.

Welke persoonsgegevens mogen gedeeld worden? Poeh, dat is een lastige…

Kijk, persoonsgegevens delen, daar zit ‘m de kneep. Het is zo’n grijs gebied soms, vind je niet? Ik bedoel, waar ligt de grens? Soms voelt het alsof iedereen alles al van je weet, en dan vraag je je af: mag dat zomaar?

Volgens de regels (en geloof me, ik heb me erin verdiept na een akkefietje met een webshop die mijn adres doorverkocht… niet fijn!), mag het eigenlijk alleen in een paar specifieke gevallen. Ik zal het proberen uit te leggen zoals ik het begrijp, zonder al te veel jargon.

• Eerst en vooral: Jouw eigen toestemming! Duh, zou je denken. Maar het gaat erom dat je expliciet ‘ja’ zegt. Dus niet een vage algemene voorwaarde, maar echt een vinkje zetten bij “ik geef toestemming om mijn gegevens te delen”. Ik herinner me dat ik laatst bij een online enquête bijna in de val liep. Ze hadden een heel subtiel vakje verstopt waarmee ik toestemming gaf mijn antwoorden te delen met marketingbureaus. Opletten dus!
• Als het nodig is voor een overeenkomst. Dit is logisch, toch? Als je iets bestelt, moeten ze je adres wel aan de bezorger geven. Maar betekent dat dan dat ze je telefoonnummer ook mogen doorgeven? Dat is de vraag!
• Een wettelijke plicht. Soms moet het gewoon. De belastingdienst wil je inkomen weten, daar ontkom je niet aan. Niet dat ik dat nou zo leuk vind, maar ja…
• Om een vitaal belang te beschermen. Stel je voor dat iemand bewusteloos op straat ligt. Dan is het natuurlijk essentieel dat de hulpdiensten eventueel medische gegevens mogen inzien. Dat is een kwestie van leven of dood, toch?
• Als het om een publiekrechtelijke taak gaat. Denk aan de gemeente die persoonsgegevens gebruikt voor de volksgezondheid, bijvoorbeeld om vaccinatiecampagnes te organiseren. Soms snap ik het wel, maar ik houd het toch altijd scherp in de gaten.
• Een gerechtvaardigd bedrijfsbelang. Oh jee, hier wordt het tricky. Wat is “gerechtvaardigd”? Dat kan een hoop betekenen. Een bedrijf wil misschien gegevens delen om hun marketing te verbeteren, maar is dat echt “gerechtvaardigd” ten opzichte van mijn privacy? Volgens onderzoeken is het vaak zo dat bedrijven veel meer data verzamelen dan ze eigenlijk nodig hebben. Ik las ergens dat zo’n 70% van de consumenten zich zorgen maakt over hoe hun data gebruikt wordt door bedrijven. Ik dus ook!

Kortom, het delen van je persoonsgegevens is niet zo simpel als het lijkt. Het is belangrijk om op te letten, vragen te stellen en je rechten te kennen. Want uiteindelijk gaat het om jouw privacy. En wie anders dan jij zou daarover moeten beslissen? Toch?