Grondslag voor verwerking persoonsgegevens
Het verwerken van persoonsgegevens is een inbreuk op de privacy van de mensen over wie het gaat. Het is daarom alleen toegestaan om persoonsgegevens te verwerken als dit noodzakelijk is om een bepaald doel te bereiken. Je moet dus een goede reden hebben voor de verwerking van persoonsgegevens. De juridische term voor reden is 'grondslag'.
Grondslagen vanuit de AVG
De AVG beschrijft zes grondslagen voor het verwerken van persoonsgegevens:
- Er is sprake van toestemming van de persoon om wie het gaat.
- Het is noodzakelijk om gegevens te verwerken om een overeenkomst uit te voeren.
- Het is noodzakelijk om gegevens te verwerken omdat u dit wettelijk verplicht bent.
- Het is noodzakelijk om gegevens te verwerken om vitale belangen te beschermen.
- Het is noodzakelijk om gegevens te verwerken om een taak van algemeen belang uit te voeren / openbaar gezag uit te oefenen.
- Het is noodzakelijk om gegevens te verwerken om uw gerechtvaardigde belang te behartigen.
Grondslag toestemming
In het geval van onderzoek zal in de meeste gevallen de eerste grondslag van toepassing zijn. Het verkrijgen van toestemming van deelnemers aan je onderzoek is een belangrijke voorwaarde om het onderzoek uit te kunnen voeren.
Zorg dat de toestemming voldoet aan de eisen die de AVG hieraan stelt. Deze eisen zijn:
- vrijelijk gegeven;
- ondubbelzinnig;
- geïnformeerd;
- specifiek.
De pagina Grondslag toestemming van de Autoriteit Persoonsgegevens geeft een duidelijk toelichting op deze eisen.
Belangrijk bij de grondslag toestemming
- De manier waarop je toestemming vraagt mag je zelf bepalen, dit kan bijvoorbeeld schriftelijk of elektronisch gebeuren. Zelfs een mondelinge verklaring kan voldoende zijn. Let wel op dat het hierbij moeilijk kan zijn om te bewijzen dat je toestemming hebt gekregen.
- Vanuit de verantwoordingsplicht van de AVG moet je geldige toestemming aan kunnen tonen. Daarbij moet je ook aan kunnen tonen op basis van welke informatie iemand de toestemming heeft gegeven.
- Mensen hebben het recht om hun toestemming in te trekken en dit moet even makkelijk gaan als het geven van de toestemming.
- Het verwerken van persoonsgegevens van kinderen jonger dan 16 jaar vereist toestemming van een van de ouders of verzorgers. Je moet kunnen aantonen dat de toestemming daadwerkelijk van ouder of verzorger komt.
- Bij het verwerken van bijzondere persoonsgegevens is het nodig om uitdrukkelijke toestemming te verkrijgen. Uitdrukkelijke toestemming is een verzwaarde vorm van toestemming en vereist meer dan ondubbelzinnige toestemming.
Meer informatie
Wil je meer verdieping op dit onderwerp raadpleeg dan de pagina's Grondslagen AVG uitgelegd en Grondslag toestemming van de Autoriteit Persoonsgegevens.