Samenvatting Handleiding Algemene verordening gegevensbescherming., ISBN: 9789012400688 Privacy & AVG

Module Privacy & AVG

Inleiding Algemene Verordening Gegevensbescherming
De AVG is van toepassing op de geheel of gedeeltelijk geautomatiseerde verwerking van
persoonsgegeven, alsmede op persoonsgegevens die in een bestand zijn opgenomen.
Een persoonsgegeven = alle informatie over een geïdentificeerde of identificeerbare
natuurlijke persoon.

Uitzonderingen:
 Persoonlijke of huishoudelijke activiteiten
Persoonsgegevens die worden verwerkt in het kader van persoonlijke of
huishoudelijke activiteiten vallen niet onder de AVG. Voorbeel: bijhouden
adressenbestand of versturen e-mails naar vrienden en familie
 Journalistiek
AVG maar gedeeltelijk van toepassing op de journalistiek. Wanneer een publicatie
een journalistiek doel heeft, hoeft er geen toestemming gevraagd te worden als er
sprake is van (1) objectieve informatieverzameling (2) een regelmatige bezigheid (3)
een maatschappelijk belang en (4) het recht van repliek.
 Politie en justitie
AVG is niet van toepassing op het verwerken van persoonsgegevens door bevoegde
autoriteiten met het oog op de voorkoming, het onderzoek, de opsporing en de
vervolging van strafbare feiten of de tenuitvoerlegging van straffen. Wel Wpg en Wjsg
van toepassing;

AVG is van toepassing wanneer er persoonsgegevens worden verwerkt door een
verwerkingsverantwoordelijke of verwerker die gevestigd is in de Europese Unie. Hoeft niet
in de EU plaats te vinden. Ook van toepassing op een niet in de EU gevestigde
verwerkingsverantwoordelijke of verwerker indien er goederen of diensten worden
aangeboden aan betrokkenen in de EU.

In de AVG worden de volgende actoren (personen) genoemd:
 Verwerkingsverantwoordelijke
Degene die het doel en de middelen voor de verwerking van persoonsgegevens
vaststelt. Er is sprake van een gezamenlijke verantwoordelijkheid als twee of meer
verwerkingsverantwoordelijken gezamenlijk de doeleinden en middelen van
verwerking bepalen.
 Verwerker
Degene die ten behoeve van de verwerkingsverantwoordelijke persoonsgegevens
verwerkt. Dient verwerkersovereenkomst gesloten te worden.
 Betrokkene
Degene wiens persoonsgegevens worden verwerkt
 Ontvanger
Degene aan wie persoonsgegevens worden verstrekt.

Binnen de AVG gelden 6 beginselen welke centraal staan (Art. 5 AVG), hierin staat dat
persoonsgegevens:
 Verwerkt dienen te worden op een wijze die ten aanzien van de betrokkene
rechtmatig, behoorlijk en transparant is (rechtmatigheid, behoorlijkheid en
transparantie);
 voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden moeten
worden verzameld en vervolgens niet verder mogen worden verwerkt op een met die
doeleinden onverenigbare wijze (doelbinding);
 toereikend zijn, ter zake dienend en beperkt tot wat noodzakelijk is voor de
doeleinden waarvoor zij worden verwerkt (minimale gegevensverwerking);
 juist dienen te zijn en zo nodig geactualiseerd moeten worden (juistheid);

,  moeten worden bewaard in een vorm die het mogelijk maakt de betrokkenen niet
langer te identificeren dan voor de doeleinden waarvoor de persoonsgegevens
worden verwerkt noodzakelijk is (opslagbeperking);
 door het nemen van passende technische of organisatorische maatregelen op een
dusdanige manier moeten worden verwerkt dat een passende beveiliging ervan
gewaarborgd is, en dat zij onder meer beschermd zijn tegen ongeoorloofde of
onrechtmatige verwerking en tegen onopzettelijk verlies, vernietiging of beschadiging
(integriteit en vertrouwelijkheid).
De verwerkingsverantwoordelijke is verantwoordelijk voor het naleven van deze
verplichtingen en het aantonen ervan.

Inleiding Uitvoeringswet Algemene Verordening Gegevensbescherming
In de UAVG vind de uitwerking van de AVG ruime bepalingen plaats.

De UAVG is overeenkomstig van toepassing als de AVG bijkomende dat de UAVG niet van
toepassing wanneer er persoonsgegevens worden verwerkt door de krijsmacht of wanneer
de verwerking van persoonsgegevens onder toepassingsbereik valt van de Wet
basisregistratie personen (BRP, de Kieswet (KW), de Wet raadgevend referendum (Wrr) of
de Wet op de inlichtingen en veiligheidsdiensten (Wiv).
De UAVG is van toepassing als er persoonsgegevens worden verwerkt door een
verwerkingsverantwoordelijke of een verwerker die in Nederland is gevestigd. Ook als de
verwerking van de persoonsgegevens buiten de werkingssfeer van het Unierecht vallen. Ook
van toepassing op personen die zich in Nederland bevinden maar door een niet in de
Europese Unie gevestigde verwerkingsverantwoordelijke of verwerker worden verwerkt,
indien er goederen of diensten worden aangeboden aan betrokkenen in Nederland.

Bevoegdheden Autoriteit Persoonsgegevens
- boetebevoegdheid tot 20 miljoen euro of 4% van de jaaromzet (indien dit laatste
hoger is);
- onder bepaalde omstandigheden de bevoegdheid om een last onder bestuursdwang
of een bestuurlijke boete op te leggen.

Op grond van de AVG verboden om bijzondere categorieën van persoonsgegevens te
verwerken. Voorbeeld: ras of etnische afkomst, politieke opvattingen, religieuze of
levensbeschouwelijke overtuigingen of het lidmaatschap van een vakbond blijken, en
verwerking van genetische gegevens, biometrische gegevens met het oog op de unieke
identificatie van een persoon, of gegevens over gezondheid, of gegevens met betrekking tot
iemands seksueel gedrag of seksuele gerichtheid.

UAVG geeft uitzonderingen op verbod:
- het verwerken van bijzondere categorieën persoonsgegevens op grond van een
algemene uitzonderingsgrond, zoals uitdrukkelijke toestemming van de betrokkene of
ter bescherming van de vitale belangen van de betrokkene of van een andere
persoon;
- het verwerken van persoonsgegevens waaruit ras of etnische afkomst blijkt, wanneer
dit noodzakelijk is om de betrokkene te identificeren;
- het verwerken van persoonsgegevens waaruit politieke opvattingen blijken, wanneer
dit noodzakelijk is voor de vervulling van openbare functies in bestuursorganen en
adviescolleges;
- het verwerken van persoonsgegevens waaruit religieuze of levensbeschouwelijke
overtuigingen blijken, wanneer de verwerking noodzakelijk is met betrekking tot de
geestelijke verzorging van de betrokkene;
- het verwerken van genetische gegevens, wanneer de verwerking noodzakelijk is ten
behoeve van wetenschappelijk onderzoek;