verwerkingsvereisten
Verwerkingsvereisten zijn de voorwaarden waaronder persoonsgegevens mogen worden verwerkt door een organisatie. In een privacy- en gegevensbeschermingscontext bestaan ze uit de wettelijke grondslag voor de verwerking, het doel van de verwerking en de naleving van kernprivacyprincipes. De wettelijke grondslag kan bestaan uit toestemming, uitvoering van een overeenkomst, een wettelijke verplichting, vitale belangen, een taak van algemeen belang of een gerechtvaardigd belang van de verwerker of een derde.
Daarnaast gelden de privacyprincipes: doelbinding (het doel mag niet later oprekken zonder een nieuwe basis), gegevensminimalisatie
Om aan deze vereisten te voldoen, documenteren organisaties verwerkingen in een verwerkingsregister, sluiten ze verwerkersovereenkomsten af
Verwerkingsvereisten dragen bij aan begrippen zoals privacy by design en privacy by default. Ze ondersteunen de