positiegegevens

Positiegegevens verwijzen naar gegevens die de geografische locatie van een persoon of object aangeven, waaronder real-time GPS-coördinaten, maar ook locatiegerelateerde informatie zoals celltwr-triangulatie, Wi‑Fi-posities of IP-geolocatie. Ze kunnen nauwkeurig zijn (punten met weinig meters verschil) of beperkt (grotere regio’s waartoe de locatie getrokken kan worden). Wanneer ze kunnen leiden tot identificatie van een persoon, worden ze beschouwd als persoonsgegevens.

Toepassingen en voorbeeldsituaties: positiegegevens worden veel gebruikt in navigatie, vervoer- en logisticatoepassingen, fleet- en assettracking, nooddiensten en locatiegebaseerde services. Ze spelen ook een rol bij marketing en analytics. Doorgaans vereisen ze zorgvuldige omgang omdat ze een ingebouwde privacycomponent bevatten en tot profiling kunnen leiden.

Wet- en regelgeving: in de Europese Unie vallen positiegegevens doorgaans onder de Algemene Verordening Gegevensbescherming (AVG/GDPR) wanneer ze een persoon identificeren of identificeerbaar maken. Verwerking vereist een rechtsgrondslag, zoals toestemming, uitvoering van een overeenkomst, wettelijke verplichting, vitale belangen, publiek taak of een gerechtvaardigd belang met afweging van privacybelangen. Transparantie, doelbinding, gegevensminimalisatie en nauwkeurigheid zijn van toepassing. Bij verhoogd risico op de rechten en vrijheden van betrokkenen kan een DPIA vereist zijn. Internationale overdracht van positiegegevens vereist passende waarborgen of een adequaatheidsbesluit.

Rechten en beveiliging: betrokkenen hebben rechten op inzage, rectificatie, verwijdering, beperking, dataportabiliteit en bezwaar tegen verwerking. Organisaties moeten passende beveiligingsmaatregelen nemen zoals toegangscontrole, encryptie en pseudonimisering, en verzoeken tijdig afhandelen. Retentieperiodes moeten zo kort mogelijk zijn en gebaseerd op het doel van de verwerking.