Het verwerken van persoonsgegevens is noodzakelijk voor de uitvoering van de eigen taken van de gemeente. De rechtmatige grondslag voor het verwerken van persoonsgegevens is in de meeste gevallen het voldoen aan een wettelijke verplichting of de vervulling van een taak van algemeen belang of van een taak in het kader van de uitoefening van het openbaar gezag (artikel 6, lid 1 onder c. en e. AVG). In een enkel geval worden de persoonsgegevens verwerkt op basis van een privaatrechtelijke overeenkomst (artikel 6, lid 1 onder b. AVG) of het behartigen van een gerechtvaardigd belang van de gemeente (artikel 6, lid 1 onder f. AVG). Sporadisch is de grondslag toestemming van de betrokkene van toepassing (artikel 6, lid 1 onder a.), zie hiervoor ook paragraaf 4.6.
De door de gemeente verzamelde persoonsgegevens zijn vaak ook nodig voor de uitvoering van de taken van en door andere organisaties. Op initiatief van de gemeente of op verzoek van de betreffende organisatie kunnen de persoonsgegevens gedeeld worden. De andere organisatie ontvangt dan persoonsgegevens van de gemeente om deze vervolgens zelfstandig te verwerken. De ontvangende organisatie is de verwerkingsverantwoordelijke voor de ontvangen persoonsgegevens.
De ontvangende organisatie is in deze situatie nadrukkelijk geen verwerker omdat de ontvangende organisatie zelf het doel en de middelen voor de verwerking van de persoonsgegevens vaststelt.
Voorbeeld
De gemeente verstrekt salarisgegevens aan de Belastingdienst. Beide organisaties moeten voldoen aan een wettelijke verplichting en zijn ook beiden verwerkingsverantwoordelijke voor de eigen administraties.
Voorbeeld
De gemeente verstrekt klantgegevens aan de gecontracteerde leverancier van Wmo-hulpmiddelen. De gemeente moet voldoen aan een wettelijke verplichting en de leverancier vervult een taak van algemeen belang (leveren van toegekende zorg). Beide organisaties zijn verwerkingsverantwoordelijke voor de eigen administraties.
Voor het delen van persoonsgegevens gelden de volgende algemene uitgangspunten:
er is een rechtmatige grondslag om persoonsgegevens te delen;
de ontvangende organisatie heeft een rechtmatige grondslag om de te ontvangen persoonsgegevens te verwerken;
het delen van de persoonsgegevens past bij het doel waarvoor de gegevens zijn verzameld;
het delen van de persoonsgegevens is proportioneel, het middel staat in verhouding tot het doel;
het delen van de persoonsgegevens is nodig, het doel kan niet op een minder belastende manier bereikt worden.
We gebruiken noodzakelijke cookies voor je account en beveiliging. Voor anonieme gebruiksstatistieken (Google Analytics) vragen we je toestemming. Meer over cookies