Art. 7: Algemeen Privacyreglement AVG — Doeleinden

Algemeen uitgangspunt is dat persoonsgegevens alleen verwerkt mogen worden als daarvoor een doel bestaat. Dit doel moet welbepaald, duidelijk omschreven en gerechtvaardigd zijn. De verwerkingsdoelen zijn het ‘waarom’ van het verwerken van persoonsgegevens. Doelen zijn van belang voor verschillende normen. Denk hierbij aan het bepalen wie verantwoordelijk is voor de verwerking van persoonsgegevens. Of de vraag of het delen van persoonsgegevens met andere organisaties is toegestaan. Ook zijn doelen van belang voor het vaststellen van bewaartermijnen en het informeren van de inwoner. Zo weten we hoe lang we persoonsgegevens mogen bewaren of waar we de inwoners over moeten informeren. Ook moet steeds nagaan worden of het verwerken van persoonsgegevens noodzakelijk is voor het doel. Voor de uitvoering van diverse wetten zal in die wet vaak zijn aangegeven welke persoonsgegevens nodig zijn en dus verwerkt mogen worden. Voorbeelden hier van zijn de Participatiewet en de Jeugdwet. Daar waar over verwerking van persoonsgegevens in bijzondere wetgeving niets is geregeld, gelden de algemene regels van de AVG en de UAVG. Doelen mogen niet te ruim en vaag omschreven zijn of achteraf bepaald worden. De persoonsgegevens mogen daarnaast in principe niet gebruikt worden voor een ander doel dan waarvoor deze zijn verzameld. Voor verwerking voor een ander doel is opnieuw een rechtsgrond nodig. Ook moet er opnieuw aan de AVG voldaan worden. Verwerking voor een ander doel dan het oorspronkelijke doel is alleen onder strikte voorwaarden toegestaan. Zo zal er een directe relatie moeten zijn met het doel waarvoor de persoonsgegevens eerder zijn verzameld. Algemeen geldt: hoe gevoeliger het persoonsgegeven, hoe minder snel er aangenomen mag worden dat er sprake is van verenigbaar gebruik. Ook moet men rekening houden met de gevolgen van de beoogde verwerking voor de betrokkene. Denk hierbij aan het vooraf inlichten van de inwoners over het doel waarvoor de gegevens worden gebruikt als de inwoner zijn persoonsgegevens aan de gemeente geeft. Bijvoorbeeld voor de aanvraag van een parkeer- of bouwvergunning. Wel zijn er enkele uitzonderingen voor het hergebruiken van persoonsgegevens voor andere doelen. Een voorbeeld hiervan is het hergebruiken van persoonsgegevens voor wetenschappelijk onderzoek en statistiek.

Rechtspraak bij dit artikel