Privégegevens

Privégegevens, vaak persoonsgegevens genoemd, zijn alle gegevens die betrekking hebben op een natuurlijk persoon en die direct of indirect die persoon kunnen identificeren. Voorbeelden zijn naam, adres, e-mailadres, telefoonnummer, geboortedatum, klantnummer en online identifiers zoals cookies of IP-adressen. Ook gecombineerde gegevens die iemand kunnen identificeren, vallen hieronder.

In de Europese Unie regelt de Algemene verordening gegevensbescherming (AVG) de verwerking van persoonsgegevens. In Nederland wordt de uitvoering daarvan begeleid door de Autoriteit Persoonsgegevens en relevante nationale wetgeving. Organisaties die privégegevens verwerken, moeten een wettelijke grondslag hebben voor de verwerking (bijvoorbeeld toestemming, uitvoering van een overeenkomst, wettelijke verplichting, vitale belangen, taak van openbaar belang of gerechtvaardigd belang) en moeten transparant zijn over wat ze doen en waarom.

Belangrijke principes zijn doelbinding, gegevensminimalisatie, juistheid, opslagbeperking, integriteit en vertrouwelijkheid, en verantwoorde doorgifte. Bij buiten-de-EU-verwerking gelden passende waarborgen, zoals standaardcontractbepalingen of adequaatheidsbesluiten. Recht op inzage, correctie, verwijdering (recht op vergetelheid), beperking van verwerking, dataportabiliteit en bezwaar tegen verwerking of intrekking van toestemming behoren tot de basisrechten van betrokkenen.

Bijzondere persoonsgegevens (ook wel gevoelige categorieën genoemd) zoals gegevens over ras, politieke overtuiging, religie, gezondheid, genetische of biometrische gegevens vereisen strengere waarborgen en vaak expliciete toestemming of een andere wettelijke grondslag.

Bescherming van privégegevens is een gedeelde verantwoordelijkheid: organisaties moeten privacy by design en privacy by default toepassen, minimale gegevensverwerking organiseren, beveiligingsmaatregelen nemen en duidelijke privacyverklaringen verstrekken. Burgers hebben recht op duidelijke informatie over welke gegevens worden verwerkt en hoe ze worden gebruikt.