Dataverwerking

Dataverwerking betekent elke handeling met data, vooral persoonsgegevens, zoals verzamelen, opslaan, ordenen, gebruiken, bewerken, opvragen, verspreiden, combineren en verwijderen.

Het omvat zowel geautomatiseerde als handmatige verwerking en betreft informatie die betrekking heeft op een geïdentificeerde of identificeerbare natuurlijk persoon.

In de Europese Unie wordt dataverwerking gereguleerd door de Algemene Verordening Gegevensbescherming (AVG/GDPR). In Nederland houdt de Autoriteit Persoonsgegevens toezicht, en organisaties moeten verantwoording afleggen als verwerkingsverantwoordelijke of verwerker.

Belangrijke beginselen: doelbinding, gegevensvermindering, juistheid, opslagbeperking, integriteit en vertrouwelijkheid, en verantwoordelijkheid.

Rechten van betrokkenen: inzage, rectificatie, wissing, dataportabiliteit, beperking van verwerking, bezwaar, en niet-gebaseerde automatische besluitvorming.

Beveiliging en governance: DPIA voor risicovolle verwerkingen; pseudonimisering; codering; toegangscontrole; verwerkersovereenkomsten; bewaartermijnen.

Industriële en juridische aspecten: internationale overdracht van gegevens vereist passende waarborgen zoals adequaatheidsbesluit of standaardcontractuele clausules.

Praktische aanpak: privacy by design en privacy by default, toestemmingsbeheer, register van verwerkingsactiviteiten, meldplicht bij inbreuken, en duidelijke interne beleid.