U mag alleen persoonsgegevens verwerken als je een geldige grondslag heeft. De AVG kent er zes.
1. Toestemming
De betrokkene geeft expliciete toestemming voor verwerking.
- Moet vrij, specifiek, geïnformeerd en ondubbelzinnig zijn
- Kan altijd worden ingetrokken
- Voorbeeld: nieuwsbriefinschrijving
2. Uitvoering overeenkomst
Verwerking is nodig om een contract uit te voeren.
- Voorbeeld: adres voor levering bestelling
3. Wettelijke verplichting
De wet verplicht je gegevens te verwerken.
- Voorbeeld: salarisadministratie voor Belastingdienst
4. Vitaal belang
Noodzakelijk om iemands leven te beschermen.
- Voorbeeld: medische noodgevallen
5. Algemeen belang
Voor taken van algemeen belang of openbaar gezag.
- Vooral voor overheden
6. Gerechtvaardigd belang
Je belang weegt zwaarder dan de privacy van de betrokkene.
- Vereist belangenafweging
- Voorbeeld: cameratoezicht tegen diefstal
Welke kiezen?
Kies de grondslag die het beste past. Let op: niet stapelen! Gebruik voor elke verwerking de meest toepasselijke grondslag en documenteer deze.