directorygegevens

Directorygegevens is een term die in Nederland en in sommige regelgevingsteksten wordt gebruikt om het subset van persoonsgegevens te beschrijven dat nodig is om een persoon te identificeren, te lokaliseren of te contacteren binnen een directory, database of dienst. Voorbeelden van directorygegevens zijn onder meer naam, adres, geboortedatum en geboorteplaats, nationaliteit, telefoonnummer en e-mailadres, evenals unieke identificatoren zoals klant- of gebruikersnummers. In sommige contexten kunnen ook dienstadressen of bank- of betalingsgegevens voorkomen als die nodig zijn voor servicelevering of facturering. De term wordt vooral gebruikt in telecom-, administratie- en openbare-databeheercontexten.

Legaliteit en gebruik: de Algemene Verordening Gegevensbescherming (AVG) definieert niet expliciet een afzonderlijke categorie genaamd “directorygegevens”, maar regelt de verwerking van dergelijke gegevens op basis van algemene privacyprincipes. Directorygegevens worden doorgaans beschouwd als niet-gevoelige persoonsgegevens. De verwerking ervan is toegestaan wanneer er een geldige rechtsgrond is, zoals uitvoering van een contract, naleving van een wettelijke verplichting, of een gerechtvaardigd belang, mits de verwerking noodzakelijk en proportioneel is en gepaard gaat met passende waarborgen en transparantie. Betrokken personen hebben rechten op inzage, correctie, beperking of verwijdering van hun directorygegevens, afhankelijk van de toepasselijke regels. Publieke directories of directorydiensten kunnen directorygegevens publiceren, vaak met opt-outmogelijkheden.

Opslag en beveiliging: directorygegevens dienen actueel te zijn en slechts bewaard te worden zolang dit nodig is voor het doel van verwerking, en moeten worden beschermd met passende beveiligingsmaatregelen tegen ongeautoriseerde toegang of bekendmaking. Uitwisseling met derden vereist doorgaans verwerkersovereenkomsten en duidelijke privacybeschikkingen.

Toepassingsgebieden: de term wordt veel gebruikt in telecommunicatie- en overheidscontexten, waar directorygegevens essentieel zijn voor identificatie en contact met abonnees of gebruikers; in andere contexten kan de term meer informeel verwijzen naar basale identificerende informatie in systemen.