AVG Grondslag Kiezen: De 6 Grondslagen Helder Uitgelegd

De AVG kent zes wettelijke grondslagen in Artikel 6: (1) toestemming van de betrokkene, (2) uitvoering van een overeenkomst, (3) wettelijke verplichting, (4) bescherming van vitale belangen, (5) vervulling van een taak van algemeen belang of openbaar gezag, en (6) gerechtvaardigd belang. Elke verwerking van persoonsgegevens moet op minimaal ��n van deze grondslagen gebaseerd zijn.

Begin bij de meest voor de hand liggende grondslag. Is er een contract? Dan is uitvoering overeenkomst logisch. Verplicht een andere wet je tot de verwerking? Dan geldt wettelijke verplichting. Pas als deze niet van toepassing zijn, overweeg je toestemming of gerechtvaardigd belang. Documenteer je keuze altijd in het verwerkingsregister.

Nee, dat mag niet. Als je bijvoorbeeld toestemming als grondslag kiest en de betrokkene trekt die in, mag je niet overstappen op gerechtvaardigd belang om door te gaan met de verwerking. De Autoriteit Persoonsgegevens is hier duidelijk over. Daarom is het belangrijk om vooraf de juiste grondslag te kiezen.

Toestemming is niet geldig wanneer er een machtsongelijkheid bestaat, zoals in de werkgever-werknemerrelatie. Een werknemer voelt zich mogelijk onder druk gezet en kan dus geen �cht vrije toestemming geven. Ook is toestemming niet geldig als het vooraf aangevinkte vakjes betreft, als de betrokkene niet ge�nformeerd is, of als het intrekken moeilijker is dan het geven ervan.

Een LIA is een verplichte belangenafweging die je moet uitvoeren en documenteren wanneer je gerechtvaardigd belang als grondslag kiest. Je toetst daarbij drie zaken: (1) is jouw belang gerechtvaardigd, (2) is de verwerking noodzakelijk om dat belang te bereiken, en (3) wegen jouw belangen op tegen de privacybelangen van de betrokkene. Zonder gedocumenteerde LIA is deze grondslag niet geldig.

Artikel 6 AVG bevat de zes grondslagen voor het verwerken van gewone persoonsgegevens. Artikel 9 gaat over bijzondere persoonsgegevens zoals gezondheid, ras, religie en seksuele gerichtheid. Verwerking van bijzondere gegevens is in principe verboden, tenzij je naast een grondslag uit Artikel 6 ��k een uitzondering uit Artikel 9 kunt aantonen, zoals uitdrukkelijke toestemming of een arbeidsrechtelijke verplichting.