Uitgangspunt in de AVG is de verwerking van de persoonsgegevens. Deze verwerkingen worden gedaan in het kader van de taakuitoefening door medewerkers. Voor deze verwerkingen geldt dat er een doel geformuleerd moet worden waarvoor zij worden verwerkt.
De AVG laat in het midden hoe die doelen geformuleerd worden, Uitgangspunt van de verordening is dat persoonsgegevens voor een welbepaald, uitdrukkelijk omschreven en gerechtvaardigde doeleinden worden verzameld. Het is een simpele aanpak om per afdeling te laten vaststellen voor welke doelen persoonsgegevens worden verwerkt bv vergunningverlening, subsidievaststelling of bepalen uitkering. Deze doeleinden worden opgenomen in het register van verwerkingen. In de praktijk wordt het toegestaan dat een doelomschrijving uit meerdere onderdelen bestaat, bijvoorbeeld in een constructie hoofddoel en subdoelen of nevendoelen. Van belang is daarbij dat deze doelstellingen onderling verenigbaar zijn. Het is ook mogelijk dat verwerkingen na melding voor andere doeleinden worden aangewend. Ook dit laatste is toegestaan, mits dit latere doel verenigbaar is met het oorspronkelijke.
In de volgende stap (nadat de doeleinden per afdeling zijn bepaald) wordt beoordeeld wat het takenpakket is van de medewerkers. Aan de hand van het takenpakket kan men beoordelen welke persoonsgegevens daarvoor verwerkt moeten worden. Voor verwerkingen die niet noodzakelijk zijn voor de uitvoering van taken, in omvang (men verwerkt gegevens van grotere groepen personen) of soort (men verwerkt meer gegevens dan noodzakelijk) kan gesteld worden dat hier geen te rechtvaardigen doel mee gediend wordt en zullen om die reden moeten worden beëindigd.
Hoofdstuk 4.
Artikel 4.1.
Doelbinding
Onderdeel van Beleidsplan veilig omgaan met persoonsgegevens in de gemeente IJsselstein