Home

verwerkingsdoelen

Verwerkingsdoelen zijn de doeleinden waarvoor persoonsgegevens worden verzameld en verwerkt door een organisatie. Ze geven aan waarom data wordt gebruikt en voor welke activiteiten. Het vaststellen van duidelijke verwerkingsdoelen vormt een kernprincipe van privacywetgeving en helpt zowel organisaties als betrokkenen inzicht te geven in de aard en reikwijdte van de verwerking.

Een doel moet specifiek, legitiem en gerechtvaardigd zijn en mag niet verder reiken dan noodzakelijk voor die

De verwerkingsdoelen hangen samen met de rechtsgrondslag voor gegevensverwerking onder de Algemene Verordening Gegevensbescherming (AVG). De

Organisaties houden verwerkingsdoelen vast in systemen en documenteren ze in een verwerkingsregister en in het privacybeleid.

Voorbeelden van verwerkingsdoelen zijn salarisadministratie, klantenservice, betalingstransacties, preventie van fraude en naleving van wettelijke verplichtingen. Direct

verwerking.
Het
doel
moet
bekend
zijn
bij
of
voorafgaand
aan
het
verzamelen
van
de
gegevens
zijn
vastgesteld
en
in
het
privacybeleid
of
een
verwerkingsregister
worden
opgenomen.
Zo
wordt
datareductie
en
transparantie
bevorderd.
gekozen
doeleinden
moeten
passen
bij
een
wettelijke
basis
(bijv.
uitvoering
van
een
overeenkomst,
wettelijke
verplichting,
of
een
gerechtvaardigd
belang).
Bij
wijziging
van
doelen
kan
een
nieuwe
toestemming
of
een
heroverweging
van
compatibele
doeleinden
nodig
zijn.
Betrokkenen
dienen
geïnformeerd
te
worden
over
de
doeleinden
van
verwerking
en
de
rechten
die
zij
hebben,
zoals
inzage,
correctie
en
beperking
van
verwerking.
marketing
vereist
vaak
expliciete
toestemming
of
een
gerechtvaardigd
belangenafweging,
waarbij
het
doel
en
de
omgang
met
persoonsgegevens
duidelijk
zijn
afgebakend
en
de
data
niet
langer
wordt
bewaard
dan
nodig.