Grondslagen - Bewerkingsoverzicht

Editor 7: /* Toestemming */

2024-11-19T17:04:12Z

Toestemming

← Oudere versie		Versie van 19 nov 2024 18:04
Regel 19:		Regel 19:
	* De betrokkene moet goed '''geïnformeerd''' worden over alle relevante informatie betrekking tot de verwerking van de persoonsgegevens, zoals: de identiteit van de verwerkingsverantwoordelijke, het doel van de verwerking en de ontvangers van de gegevens.		* De betrokkene moet goed '''geïnformeerd''' worden over alle relevante informatie betrekking tot de verwerking van de persoonsgegevens, zoals: de identiteit van de verwerkingsverantwoordelijke, het doel van de verwerking en de ontvangers van de gegevens.
	* De toestemming moet '''ondubbelzinnig''' zijn: er mag geen twijfel bestaan over de vraag of de betrokkene daadwerkelijk heeft ingestemd met de verwerking van zijn of haar persoonsgegevens. Neem bijvoorbeeld de vraag over het al dan niet mogen versturen van een nieuwsbrief: de betrokkene moet hierbij zelf het vakje aanvinken (''''opt-in'''<nowiki/>'). Er mag geen gebruik worden gemaakt van een 'opt-out': in andere woorden, het vakje mag niet al vooraf aangevinkt zijn.		* De toestemming moet '''ondubbelzinnig''' zijn: er mag geen twijfel bestaan over de vraag of de betrokkene daadwerkelijk heeft ingestemd met de verwerking van zijn of haar persoonsgegevens. Neem bijvoorbeeld de vraag over het al dan niet mogen versturen van een nieuwsbrief: de betrokkene moet hierbij zelf het vakje aanvinken (''''opt-in'''<nowiki/>'). Er mag geen gebruik worden gemaakt van een 'opt-out': in andere woorden, het vakje mag niet al vooraf aangevinkt zijn.
			'''Recht op intrekking'''

	~~=== Recht op intrekking ===~~
	Toestemming is niet voor eeuwig - mensen hebben altijd het recht om hun toestemming weer in te trekken. Dit recht op intrekking is een belangrijk onderdeel van de AVG en moet aan verschillende eisen voldoen:		Toestemming is niet voor eeuwig - mensen hebben altijd het recht om hun toestemming weer in te trekken. Dit recht op intrekking is een belangrijk onderdeel van de AVG en moet aan verschillende eisen voldoen:

Editor 7 op 29 okt 2024 om 12:57

2024-10-29T12:57:55Z

← Oudere versie		Versie van 29 okt 2024 13:57
Regel 15:		Regel 15:
	Er zijn vier vereisten om te spreken van een geldige toestemming op grond van de AVG:		Er zijn vier vereisten om te spreken van een geldige toestemming op grond van de AVG:

	* De toestemming moet '''vrijwillig''' gegeven zijn. Dit houdt eigenlijk in dat de toestemming ~~vrijelijk~~ wordt gegeven, dus zonder dat er enige vorm van druk of negatieve gevolgen aan verbonden zijn indien een betrokkene weigert. Daarnaast mag er geen sprake zijn van een ongelijke machtsverhouding tussen de partijen: het is dus eigenlijk niet de bedoeling dat een werkgever toestemming uitvraagt bij een werknemer voor de verwerking van persoonsgegevens.		* De toestemming moet '''vrijwillig''' gegeven zijn. Dit houdt eigenlijk in dat de toestemming '''in vrijheid''' wordt gegeven, dus zonder dat er enige vorm van druk of negatieve gevolgen aan verbonden zijn indien een betrokkene weigert. Daarnaast mag er geen sprake zijn van een ongelijke machtsverhouding tussen de partijen: het is dus eigenlijk niet de bedoeling dat een werkgever toestemming uitvraagt bij een werknemer voor de verwerking van persoonsgegevens.
	* De toestemming moet betrekking hebben op een '''specifiek''' doel van de gegevensverwerking. Het moet dus duidelijk zijn waarvoor iemand toestemming geeft, zodat de betrokkene hierover een weloverwogen beslissing kan nemen.		* De toestemming moet betrekking hebben op een '''specifiek''' doel van de gegevensverwerking. Het moet dus duidelijk zijn waarvoor iemand toestemming geeft, zodat de betrokkene hierover een weloverwogen beslissing kan nemen.
	* De betrokkene moet goed '''geïnformeerd''' worden over alle relevante informatie betrekking tot de verwerking van de persoonsgegevens, zoals: de identiteit van de verwerkingsverantwoordelijke, het doel van de verwerking en de ontvangers van de gegevens.		* De betrokkene moet goed '''geïnformeerd''' worden over alle relevante informatie betrekking tot de verwerking van de persoonsgegevens, zoals: de identiteit van de verwerkingsverantwoordelijke, het doel van de verwerking en de ontvangers van de gegevens.

Editor 7 op 29 okt 2024 om 12:57

2024-10-29T12:57:35Z

@@ Regel 18: / Regel 18: @@
 * De toestemming moet betrekking hebben op een '''specifiek''' doel van de gegevensverwerking. Het moet dus duidelijk zijn waarvoor iemand toestemming geeft, zodat de betrokkene hierover een weloverwogen beslissing kan nemen.
 * De betrokkene moet goed '''geïnformeerd''' worden over alle relevante informatie betrekking tot de verwerking van de persoonsgegevens, zoals: de identiteit van de verwerkingsverantwoordelijke, het doel van de verwerking en de ontvangers van de gegevens.
-* De toestemming moet '''ondubbelzinnig''' zijn: er mag geen twijfel bestaan over de vraag of de betrokkene daadwerkelijk heeft ingestemd met de verwerking van zijn of haar persoonsgegevens. Neem bijvoorbeeld de vraag over het al dan niet mogen versturen van een nieuwsbrief: de betrokkene moet hierbij zelf het vakje aanvinken. Er mag geen gebruik worden gemaakt van een 'opt-out': in andere woorden, het vakje mag niet al vooraf aangevinkt zijn.
+* De toestemming moet '''ondubbelzinnig''' zijn: er mag geen twijfel bestaan over de vraag of de betrokkene daadwerkelijk heeft ingestemd met de verwerking van zijn of haar persoonsgegevens. Neem bijvoorbeeld de vraag over het al dan niet mogen versturen van een nieuwsbrief: de betrokkene moet hierbij zelf het vakje aanvinken (''''opt-in'''<nowiki/>'). Er mag geen gebruik worden gemaakt van een 'opt-out': in andere woorden, het vakje mag niet al vooraf aangevinkt zijn.
 == Uitvoering van een overeenkomst ==

Editor 7 op 18 okt 2024 om 16:02

2024-10-18T16:02:19Z

← Oudere versie		Versie van 18 okt 2024 17:02
Regel 1:		Regel 1:
	~~Er zijn in~~ de AVG ~~verschillende~~ grondslagen ~~vastgelegd op grond waarvan organisaties rechtmatig~~ persoonsgegevens ~~mogen verwerken. De grondslagen dienen als een juridische basis voor de verwerking en moeten worden nageleefd om de gegevensverwerking in overeenstemming te brengen met de privacywetgeving.~~		In de AVG staan zes zogeheten 'grondslagen' - dit zijn redenen waarom een organisatie persoonsgegevens mag verwerken:

	~~Het~~ verwerken ~~van de persoonsgegevens moet worden gebaseerd op minstens één van de volgende grondslagen (artikel 6 lid 1 AVG)~~:

	* Toestemming		* Toestemming
	* Uitvoering overeenkomst		* Uitvoering van een overeenkomst
	* Wettelijke verplichting		* Wettelijke verplichting
	* Vitale belangen		* Vitale belangen
	* Uitvoering van een taak van algemeen belang of uitoefening van openbaar gezag		* Uitvoering van een taak van algemeen belang of uitoefening van openbaar gezag
	* Gerechtvaardigd belang		* Gerechtvaardigd belang

			Deze grondslagen vormen de juridische basis voor gegevensverwerking en moeten worden nageleefd om aan de privacywetgeving te voldoen. Organisaties moeten zich op minstens één van deze grondslagen kunnen beroepen om je gegevens te mogen verwerken. Het is van belang op te merken dat organisaties ervoor moeten zorgen dat de grondslag passend en rechtmatig is voor elke specifieke verwerking van persoonsgegevens. Bovendien moeten ze transparant zijn naar betrokkenen over welke grondslag wordt gebruikt en voor welk doel de gegevens worden verwerkt. Dit kan worden opgenomen in de privacyverklaring van de desbetreffende organisatie. Een zorgvuldige afweging van de juiste grondslag is cruciaal om te voldoen aan de vereisten van de AVG en om de privacy van individuen te waarborgen. Hieronder wordt bij elke grondslag kort stilgestaan.

	~~Het is van belang op te merken dat organisaties ervoor moeten zorgen~~ dat ~~de grondslag passend en rechtmatig is voor elke specifieke verwerking~~ van persoonsgegevens. Bovendien moeten ze transparant zijn naar betrokkenen over welke grondslag wordt gebruikt en voor welk doel de gegevens worden verwerkt. Dit kan worden opgenomen in de privacyverklaring van de desbetreffende organisatie. Een zorgvuldige afweging van de juiste grondslag is cruciaal om te voldoen aan de vereisten ~~van de AVG en om de privacy van individuen te waarborgen~~.		== Toestemming ==
			De grondslag toestemming houdt eigenlijk in dat een betrokkene uitdrukkelijk 'ja' heeft gezegd tegen het gebruik van zijn of haar persoonsgegevens. Voor deze toestemming gelden wel een aantal vereisten.

	~~=== Toestemming ===~~		Er zijn vier vereisten om te spreken van een geldige toestemming op grond van de AVG:
	~~In artikel 6 lid 1 sub a is de grondslag '~~toestemming~~' opgenomen als een van de zes mogelijke grondslagen op basis waarvan persoonsgegevens rechtmatig kunnen worden verwerkt. Dit artikel legt de nadruk~~ op ~~de vrijwillige, specifieke, geïnformeerde en ondubbelzinnige instemming~~ van de betrokkene voordat persoonsgegevens mogen worden verwerkt. Wanneer gebruik wordt gemaakt van de grondslag toestemming, bijvoorbeeld in het geval van het versturen van een nieuwsbrief, dient er aan een aantal voorwaarden te zijn voldaan.

	~~Allereerst dient de~~ toestemming '''vrijwillig''' ~~te worden~~ gegeven. Dit houdt in dat de toestemming vrijelijk wordt gegeven, zonder enige vorm van druk of negatieve gevolgen. Daarnaast mag er geen sprake zijn van een ongelijke machtsverhouding tussen de partijen.		* De toestemming moet '''vrijwillig''' gegeven zijn. Dit houdt eigenlijk in dat de toestemming vrijelijk wordt gegeven, dus zonder dat er enige vorm van druk of negatieve gevolgen aan verbonden zijn indien een betrokkene weigert. Daarnaast mag er geen sprake zijn van een ongelijke machtsverhouding tussen de partijen: het is dus eigenlijk niet de bedoeling dat een werkgever toestemming uitvraagt bij een werknemer voor de verwerking van persoonsgegevens.
			* De toestemming moet betrekking hebben op een '''specifiek''' doel van de gegevensverwerking. Het moet dus duidelijk zijn waarvoor iemand toestemming geeft, zodat de betrokkene hierover een weloverwogen beslissing kan nemen.
			* De betrokkene moet goed '''geïnformeerd''' worden over alle relevante informatie betrekking tot de verwerking van de persoonsgegevens, zoals: de identiteit van de verwerkingsverantwoordelijke, het doel van de verwerking en de ontvangers van de gegevens.
			* De toestemming moet '''ondubbelzinnig''' zijn: er mag geen twijfel bestaan over de vraag of de betrokkene daadwerkelijk heeft ingestemd met de verwerking van zijn of haar persoonsgegevens. Neem bijvoorbeeld de vraag over het al dan niet mogen versturen van een nieuwsbrief: de betrokkene moet hierbij zelf het vakje aanvinken. Er mag geen gebruik worden gemaakt van een 'opt-out': in andere woorden, het vakje mag niet al vooraf aangevinkt zijn.

	~~Daarnaast moet toestemming betrekking hebben op~~ een ~~'''specifiek''' doel~~ van ~~de gegevensverwerking~~. Het ~~moet duidelijk zijn waarvoor toestemming wordt gevraagd, zodat de betrokkene een weloverwogen beslissing kan nemen. De betrokkene moet~~ worden ~~'''geïnformeerd''' over alle relevante informatie met betrekking tot de gegevensverwerking, zoals de identiteit van de verwerkingsverantwoordelijke,~~ het ~~doel~~ van de ~~verwerking~~ en de ~~ontvangers van de gegevens. Tot slot moet de toestemming~~ '''~~ondubbelzinnig~~''' zijn. Dit houdt in dat er er geen twijfel mag bestaan over de vraag of de betrokkene daadwerkelijk heeft ingestemd met de verwerking van zijn of haar persoonsgegevens. Bijvoorbeeld bij de toestemmingsvraag voor het versturen van een nieuwsbrief moet de betrokkene het vakje zelf aankruisen. Er mag geen gebruik worden gemaakt van een opt-out.		== Uitvoering van een overeenkomst ==
			Dit is een grondslag die het voor organisaties mogelijk maakt om persoonsgegevens te verwerken wanneer dat noodzakelijk is voor het uitvoeren van een overeenkomst. Het geldt ook voor stappen die genomen (dienen te) worden vóór het sluiten van een overeenkomst. Dit biedt organisaties dus de mogelijkheid om persoonsgegevens te verzamelen en te gebruiken wanneer dat nodig is om te voldoen aan de verplichtingen die voortvloeien uit een overeenkomst '''met de betrokkene'''.

	~~=== Uitvoering overeenkomst ===~~		Neem bijvoorbeeld als voorbeeld een situatie waarin je online iets koopt en de winkel het adres nodig heeft om het pakketje te bezorgen. Of als je een hypotheek aanvraagt en de bank bepaalde financiële gegevens nodig heeft om de aanvraag te beoordelen.
	~~In artikel 6 lid 1 sub b is~~ de ~~grondslag 'uitvoering overeenkomst' opgenomen op basis waarvan organisaties persoonsgegevens rechtmatig kunnen verwerken. Dit is een belangrijke grondslag die~~ het ~~mogelijk maakt~~ om ~~persoonsgegevens~~ te ~~verwerken wanneer dat noodzakelijk is voor de uitvoering van~~ een ~~contract. Dit omvat mede precontractuele maatregelen. De grondslag stelt organisaties in staat om persoonsgegevens te verzamelen~~ en ~~te gebruiken wanneer dat~~ nodig is om te ~~voldoen aan de verplichtingen die voortvloeien uit een overeenkomst met de betrokkene~~.

	=== Wettelijke verplichting ===		== Wettelijke verplichting ==
	~~Artikel 6 lid 1 sub c legt de~~ grondslag ~~vast over de verwerking~~ die noodzakelijk is om te voldoen aan een wettelijke verplichting die op de verwerkingsverantwoordelijke rust. Een voorbeeld ~~van een wettelijke verplichting~~ is de verstrekking van gegevens over werknemers aan de Belastingdienst~~. De wettelijke verplichting dient gebaseerd te zijn op het Europees recht of in nationaal recht~~.		Deze grondslag houdt verband met verwerkingen die noodzakelijk zijn om te voldoen aan een wettelijke verplichting die op de verwerkingsverantwoordelijke rust. Een voorwaarde hiervan is wel dat deze verplichting moet zijn gebaseerd op Europese en nationale wetgeving en dat de organisatie kan aantonen welke wet deze verwerking vereist. Een voorbeeld hiervan is de verstrekking van gegevens door een organisatie over haar werknemers aan de Belastingdienst.

	=== Vitale belangen ===		== Vitale belangen ==
	~~Artikel 6 lid 1 sub d legt de vierde grondslag vast. Het~~ gaat om ~~een~~ noodzaak om de vitale belangen van de betrokkene of van een andere natuurlijk persoon (zoals het kind van een betrokkene) te beschermen. Een vitaal belang raakt aan het leven van die persoon. Het gaat daarbij bijvoorbeeld om het verwerken van medische gegevens bij een ongeval. Het is van belang op te merken dat de verwerking van persoonsgegevens op grond van het vitale belang voor een ander natuurlijke persoon in beginsel alleen is toegestaan indien de verwerking kennelijk niet op een andere rechtsgrond kan worden gebaseerd.		Hierbij gaat het om de noodzaak om de vitale belangen van de betrokkene of van een andere natuurlijk persoon (zoals het kind van een betrokkene) te beschermen. Een vitaal belang raakt aan het leven van die persoon. Het gaat daarbij bijvoorbeeld om het verwerken van medische gegevens bij een ongeval. Het is van belang op te merken dat de verwerking van persoonsgegevens op grond van het vitale belang voor een ander natuurlijke persoon in beginsel alleen is toegestaan indien de verwerking kennelijk niet op een andere rechtsgrond kan worden gebaseerd. Deze grondslag wordt dus eigenlijk alleen gebruikt in noodsituaties.

	==~~= Uitvoering van een taak van algemeen~~ belang of ~~uitoefening van~~ openbaar gezag ===		== Algemeen belang of openbaar gezag ==
	~~Artikel 6 lid 1 sub e legt vast~~ dat een verwerking van persoonsgegevens ook gerechtvaardigd is als deze noodzakelijk is voor een taak van algemeen belang of een taak voor het openbaar gezag. Het ~~'''~~algemeen belang~~'''~~ wordt niet gedefinieerd in de AVG. Het algemeen belang is in ieder geval niet beperkt tot overheidsinstanties. Gezondheidsdoelen zoals volksgezondheid, sociale bescherming en het beheer van gezondheidszorgdiensten worden ook genoemd. Van ~~'''~~openbaar gezag~~'''~~ is sprake wanneer overheidsinstanties hun bij wet geregelde taak uitvoeren.		De AVG schrijft voor dat een verwerking van persoonsgegevens ook gerechtvaardigd is als deze noodzakelijk is voor een taak van algemeen belang of een taak voor het openbaar gezag. Het algemeen belang wordt verder niet gedefinieerd in de AVG. Het algemeen belang is in ieder geval niet beperkt tot overheidsinstanties. Gezondheidsdoelen zoals volksgezondheid, sociale bescherming en het beheer van gezondheidszorgdiensten worden ook genoemd. Van openbaar gezag is sprake wanneer overheidsinstanties hun bij wet geregelde taak uitvoeren.

	=== Gerechtvaardigd belang ===		== Gerechtvaardigd belang ==
	~~De laatste grondslag is vastgelegd in artikel 6 lid 1 sub f.~~ Dit gaat om het gerechtvaardigd belang van de verwerkingsverantwoordelijke. Het is van belang dat hierbij een belangenafweging met de grondrechten van de betrokkene ~~is vereist~~. In deze belangenafweging wordt het belang van de verwerkingsverantwoordelijke tegenover de belangen of grondrechten en de fundamentele vrijheden van betrokkene afgewogen. Het is een open norm en de afweging wordt uitgevoerd op basis van alle omstandigheden van het geval. Een belangrijke factor hierbij is in hoeverre de betrokkene redelijkerwijs mag verwachten dat verwerking met dat doel kan plaatsvinden. Bij deze verwachtingen speelt de verhouding tot de verwerkingsverantwoordelijke een belangrijke rol. Het is van belang dat de verwerkingsverantwoordelijke deze afweging toelicht bij het gebruik van deze grondslag.		Dit gaat om het gerechtvaardigd belang van de verwerkingsverantwoordelijke. Het is van belang dat hierbij een belangenafweging met de grondrechten van de betrokkene wordt gemaakt. In deze belangenafweging wordt het belang van de verwerkingsverantwoordelijke tegenover de belangen of grondrechten en de fundamentele vrijheden van betrokkene afgewogen. Het is een open norm en de afweging wordt uitgevoerd op basis van alle omstandigheden van het geval. Een belangrijke factor hierbij is in hoeverre de betrokkene redelijkerwijs mag verwachten dat verwerking met dat doel kan plaatsvinden. Bij deze verwachtingen speelt de verhouding tot de verwerkingsverantwoordelijke een belangrijke rol. Het is van belang dat de verwerkingsverantwoordelijke deze afweging toelicht bij het gebruik van deze grondslag.

Editor3: /* Toestemming */

2023-07-26T10:12:52Z

Toestemming

← Oudere versie		Versie van 26 jul 2023 11:12
Regel 13:		Regel 13:

	=== Toestemming ===		=== Toestemming ===
			In artikel 6 lid 1 sub a is de grondslag 'toestemming' opgenomen als een van de zes mogelijke grondslagen op basis waarvan persoonsgegevens rechtmatig kunnen worden verwerkt. Dit artikel legt de nadruk op de vrijwillige, specifieke, geïnformeerde en ondubbelzinnige instemming van de betrokkene voordat persoonsgegevens mogen worden verwerkt. Wanneer gebruik wordt gemaakt van de grondslag toestemming, bijvoorbeeld in het geval van het versturen van een nieuwsbrief, dient er aan een aantal voorwaarden te zijn voldaan.

			Allereerst dient de toestemming '''vrijwillig''' te worden gegeven. Dit houdt in dat de toestemming vrijelijk wordt gegeven, zonder enige vorm van druk of negatieve gevolgen. Daarnaast mag er geen sprake zijn van een ongelijke machtsverhouding tussen de partijen.

			Daarnaast moet toestemming betrekking hebben op een '''specifiek''' doel van de gegevensverwerking. Het moet duidelijk zijn waarvoor toestemming wordt gevraagd, zodat de betrokkene een weloverwogen beslissing kan nemen. De betrokkene moet worden '''geïnformeerd''' over alle relevante informatie met betrekking tot de gegevensverwerking, zoals de identiteit van de verwerkingsverantwoordelijke, het doel van de verwerking en de ontvangers van de gegevens. Tot slot moet de toestemming '''ondubbelzinnig''' zijn. Dit houdt in dat er er geen twijfel mag bestaan over de vraag of de betrokkene daadwerkelijk heeft ingestemd met de verwerking van zijn of haar persoonsgegevens. Bijvoorbeeld bij de toestemmingsvraag voor het versturen van een nieuwsbrief moet de betrokkene het vakje zelf aankruisen. Er mag geen gebruik worden gemaakt van een opt-out.

	=== Uitvoering overeenkomst ===		=== Uitvoering overeenkomst ===
			In artikel 6 lid 1 sub b is de grondslag 'uitvoering overeenkomst' opgenomen op basis waarvan organisaties persoonsgegevens rechtmatig kunnen verwerken. Dit is een belangrijke grondslag die het mogelijk maakt om persoonsgegevens te verwerken wanneer dat noodzakelijk is voor de uitvoering van een contract. Dit omvat mede precontractuele maatregelen. De grondslag stelt organisaties in staat om persoonsgegevens te verzamelen en te gebruiken wanneer dat nodig is om te voldoen aan de verplichtingen die voortvloeien uit een overeenkomst met de betrokkene.

	=== Wettelijke verplichting ===		=== Wettelijke verplichting ===
			Artikel 6 lid 1 sub c legt de grondslag vast over de verwerking die noodzakelijk is om te voldoen aan een wettelijke verplichting die op de verwerkingsverantwoordelijke rust. Een voorbeeld van een wettelijke verplichting is de verstrekking van gegevens over werknemers aan de Belastingdienst. De wettelijke verplichting dient gebaseerd te zijn op het Europees recht of in nationaal recht.

	=== Vitale belangen ===		=== Vitale belangen ===
			Artikel 6 lid 1 sub d legt de vierde grondslag vast. Het gaat om een noodzaak om de vitale belangen van de betrokkene of van een andere natuurlijk persoon (zoals het kind van een betrokkene) te beschermen. Een vitaal belang raakt aan het leven van die persoon. Het gaat daarbij bijvoorbeeld om het verwerken van medische gegevens bij een ongeval. Het is van belang op te merken dat de verwerking van persoonsgegevens op grond van het vitale belang voor een ander natuurlijke persoon in beginsel alleen is toegestaan indien de verwerking kennelijk niet op een andere rechtsgrond kan worden gebaseerd.

	=== Uitvoering van een taak van algemeen belang of uitoefening van openbaar gezag ===		=== Uitvoering van een taak van algemeen belang of uitoefening van openbaar gezag ===
			Artikel 6 lid 1 sub e legt vast dat een verwerking van persoonsgegevens ook gerechtvaardigd is als deze noodzakelijk is voor een taak van algemeen belang of een taak voor het openbaar gezag. Het '''algemeen belang''' wordt niet gedefinieerd in de AVG. Het algemeen belang is in ieder geval niet beperkt tot overheidsinstanties. Gezondheidsdoelen zoals volksgezondheid, sociale bescherming en het beheer van gezondheidszorgdiensten worden ook genoemd. Van '''openbaar gezag''' is sprake wanneer overheidsinstanties hun bij wet geregelde taak uitvoeren.

	=== Gerechtvaardigd belang ===		=== Gerechtvaardigd belang ===
			De laatste grondslag is vastgelegd in artikel 6 lid 1 sub f. Dit gaat om het gerechtvaardigd belang van de verwerkingsverantwoordelijke. Het is van belang dat hierbij een belangenafweging met de grondrechten van de betrokkene is vereist. In deze belangenafweging wordt het belang van de verwerkingsverantwoordelijke tegenover de belangen of grondrechten en de fundamentele vrijheden van betrokkene afgewogen. Het is een open norm en de afweging wordt uitgevoerd op basis van alle omstandigheden van het geval. Een belangrijke factor hierbij is in hoeverre de betrokkene redelijkerwijs mag verwachten dat verwerking met dat doel kan plaatsvinden. Bij deze verwachtingen speelt de verhouding tot de verwerkingsverantwoordelijke een belangrijke rol. Het is van belang dat de verwerkingsverantwoordelijke deze afweging toelicht bij het gebruik van deze grondslag.

Editor3: Nieuwe pagina aangemaakt met 'Er zijn in de AVG verschillende grondslagen vastgelegd op grond waarvan organisaties rechtmatig persoonsgegevens mogen verwerken. De grondslagen dienen als een juridische basis voor de verwerking en moeten worden nageleefd om de gegevensverwerking in overeenstemming te brengen met de privacywetgeving. Het verwerken van de persoonsgegevens moet worden gebaseerd op minstens één van de volgende grondslagen (artikel 6 lid 1 AVG): * Toestemming * Uitvoering ov...'

2023-07-25T13:21:57Z

Nieuwe pagina aangemaakt met 'Er zijn in de AVG verschillende grondslagen vastgelegd op grond waarvan organisaties rechtmatig persoonsgegevens mogen verwerken. De grondslagen dienen als een juridische basis voor de verwerking en moeten worden nageleefd om de gegevensverwerking in overeenstemming te brengen met de privacywetgeving. Het verwerken van de persoonsgegevens moet worden gebaseerd op minstens één van de volgende grondslagen (artikel 6 lid 1 AVG): * Toestemming * Uitvoering ov...'

Nieuwe pagina

Er zijn in de AVG verschillende grondslagen vastgelegd op grond waarvan organisaties rechtmatig persoonsgegevens mogen verwerken. De grondslagen dienen als een juridische basis voor de verwerking en moeten worden nageleefd om de gegevensverwerking in overeenstemming te brengen met de privacywetgeving.

Het verwerken van de persoonsgegevens moet worden gebaseerd op minstens één van de volgende grondslagen (artikel 6 lid 1 AVG):

* Toestemming
* Uitvoering overeenkomst
* Wettelijke verplichting
* Vitale belangen
* Uitvoering van een taak van algemeen belang of uitoefening van openbaar gezag
* Gerechtvaardigd belang

Het is van belang op te merken dat organisaties ervoor moeten zorgen dat de grondslag passend en rechtmatig is voor elke specifieke verwerking van persoonsgegevens. Bovendien moeten ze transparant zijn naar betrokkenen over welke grondslag wordt gebruikt en voor welk doel de gegevens worden verwerkt. Dit kan worden opgenomen in de privacyverklaring van de desbetreffende organisatie. Een zorgvuldige afweging van de juiste grondslag is cruciaal om te voldoen aan de vereisten van de AVG en om de privacy van individuen te waarborgen.

=== Toestemming ===

=== Uitvoering overeenkomst ===

=== Wettelijke verplichting ===

=== Vitale belangen ===

=== Uitvoering van een taak van algemeen belang of uitoefening van openbaar gezag ===

=== Gerechtvaardigd belang ===