nietpersoonsgegevens

Niet-persoonsgegevens verwijzen naar gegevens die geen betrekking hebben op een geïdentificeerd of identificeerbaar natuurlijk persoon. In de Europese privacywetgeving worden persoonsgegevens gedefinieerd als gegevens die iemand direct of indirect kunnen identificeren; zodra die identificatie niet mogelijk is, beschouwt men de data als niet-persoonsgegevens.

Voorbeelden zijn geanonimiseerde of geaggregeerde statistieken, datasets met informatie over bedrijven of organisaties zonder verwijzingen naar individuele personen, algemene sensordata of apparaatgegevens die niet herleid kunnen worden tot een individu, en publiek beschikbare informatie die strikt anoniem is.

In de praktijk vallen niet-persoonsgegevens in principe buiten de strikte vereisten van de AVG (GDPR). Gegevens die wel een mogelijkheid bieden tot heridentificatie, bijvoorbeeld door koppeling met andere datasets, blijven persoonsgegevens en vallen onder de AVG. Daarnaast kunnen andere wetten en regels wel van toepassing zijn, zoals beveiligingsvereisten, contractuele afspraken of sectorale regelgeving.

Behandeling en governance van niet-persoonsgegevens richten zich vaak op anonimisering en data‑mrss, gegevensdeling en open data. Het is belangrijk om rekening te houden met mogelijke her-identificatie via gecombineerde datasets en om passende waarmeebepalingen en beveiligingsmaatregelen toe te passen om misbruik te voorkomen.