MKB Juristen stelt juridische documenten op maat op
Het beste is om belangrijke contracten, algemene voorwaarden en andere juridische documenten niet zelf te knutselen of te kopiëren. Wij helpen ondernemers budgetvriendelijk met juridisch maatwerk, vooraf duidelijke kosten en praktische uitleg.
- Contracten, voorwaarden en juridische documenten op maat
- Budgetvriendelijk en vooraf duidelijk over de kosten
- Gratis adviesgesprek of vrijblijvend een offerte aanvragen
Niet alle persoonsgegevens zijn gelijk. De AVG onderscheidt gewone persoonsgegevens, bijzondere persoonsgegevens en strafrechtelijke gegevens — en in de praktijk spreekt men daarnaast van “gevoelige” gegevens zoals BSN, locatie- en financiële gegevens. Hoe gevoeliger de gegevens, hoe strenger de regels voor verwerking en beveiliging. Weten in welke categorie uw gegevens vallen, bepaalt welke grondslag u nodig hebt en welke maatregelen u moet treffen. Hieronder leest u de soorten op een rij.
Wat zijn persoonsgegevens?
Persoonsgegevens zijn alle gegevens die direct of indirect naar een individu te herleiden zijn. Bijna elk bedrijf verwerkt ze — denk aan klant-, personeels- en leveranciersgegevens. Zijn gegevens niet (meer) tot een persoon te herleiden, bijvoorbeeld na correct anonimiseren, dan zijn het geen persoonsgegevens meer en geldt de AVG er niet voor.
Gewone persoonsgegevens
De meest voorkomende categorie. Dit zijn gegevens die direct of indirect naar iemand verwijzen, zoals naam, adres, e-mailadres en telefoonnummer. Ze vormen de basis van uw dagelijkse contacten met klanten en relaties. Ook voor gewone persoonsgegevens hebt u een geldige grondslag nodig, maar de eisen zijn minder streng dan bij de gevoeliger categorieën.
Bijzondere persoonsgegevens
Bijzondere persoonsgegevens zijn zeer gevoelig en genieten extra bescherming. Het gaat om gegevens over:
- ras of etnische afkomst;
- politieke opvattingen;
- religieuze of levensbeschouwelijke overtuigingen;
- gezondheid en seksueel leven;
- lidmaatschap van een vakbond;
- genetische en biometrische gegevens (ter unieke identificatie).
Het verwerken van bijzondere persoonsgegevens is in beginsel verboden, tenzij een wettelijke uitzondering geldt — vaak is uitdrukkelijke toestemming van de betrokkene vereist.
Gevoelige persoonsgegevens
Daarnaast bestaan er gevoelige persoonsgegevens die een grotere impact op de privacy hebben dan gewone gegevens, zoals locatiegegevens, financiële gegevens en het BSN. Ze worden in de wet niet expliciet als aparte categorie genoemd, maar vragen wel om extra zorgvuldigheid. Het BSN mag bijvoorbeeld alleen worden gebruikt als de wet dat toestaat.
Strafrechtelijke gegevens
Gegevens over strafrechtelijke veroordelingen en strafbare feiten vormen een aparte categorie met nóg striktere bescherming. Het verwerken ervan is alleen toegestaan onder bepaalde, beperkte omstandigheden en vaak onder overheidstoezicht of op basis van een specifieke wettelijke grondslag. Deze gegevens mogen zeker niet zomaar worden doorgegeven, laat staan verkocht.
Waarom is het onderscheid zo belangrijk?
De categorie bepaalt:
- welke grondslag u nodig hebt en aan welke voorwaarden u moet voldoen;
- welke beveiligingsmaatregelen passend zijn — hoe gevoeliger, hoe zwaarder;
- of een verwerking überhaupt is toegestaan.
Wie de soorten door elkaar haalt, riskeert een onrechtmatige verwerking en daarmee boetes en reputatieschade.
Veelgestelde vragen over soorten persoonsgegevens
Is een e-mailadres een persoonsgegeven?
Ja, als het naar een persoon te herleiden is (zoals [email protected]). Ook een algemeen ogend adres kan een persoonsgegeven zijn als het in combinatie met andere gegevens naar iemand leidt. Behandel e-mailadressen daarom als persoonsgegevens.
Mag ik bijzondere persoonsgegevens van mijn personeel verwerken?
Alleen binnen de strikte uitzonderingen. Gezondheidsgegevens van werknemers mag u bijvoorbeeld maar zeer beperkt verwerken; veel verzuiminformatie loopt via de bedrijfsarts. Leg vast welke gegevens u écht nodig hebt en op welke grondslag.
Wanneer zijn gegevens echt anoniem?
Pas als ze op geen enkele redelijke manier nog tot een persoon te herleiden zijn — ook niet door combinatie met andere gegevens. Versleutelde of gepseudonimiseerde gegevens zijn nog wél persoonsgegevens. Echte anonimisering is lastiger dan vaak gedacht.
Vragen over de gegevens die u verwerkt?
Twijfelt u in welke categorie uw gegevens vallen of welke regels gelden? De juristen van MKB Juristen brengen uw verwerkingen in kaart en adviseren over grondslag, beveiliging en de juiste documenten. Bekijk onze expertise privacy en gegevensbescherming of plan een vrijblijvende intake in.
