Skip to main content

Gerechtvaardigd belang verwerkingsverantwoordelijke

Met de komst van de AVG is de grondslag met betrekking tot het gerechtvaardigd belang van de verwerkingsverantwoordelijke veranderd. Privacy Company heeft een artikel geschreven over deze verandering.

Vanuit de praktijk zijn veel verontwaardigde reacties gekomen. Het gebruik van een bepaald computersysteem of bepaalde applicaties is vaak immers gebaseerd op gerechtvaardigd belang. Daarmee wordt efficiëntie behaald waardoor overheidsorganen beter in staat zijn hun taken uit te voeren. Maar mag dat dan niet meer? Gelukkig is het niet zo ernstig als het lijkt. Het gaat erom dat het gerechtvaardigd belang niet ingezet mag worden als grondslag om een nieuwe publieke taak te creëren. Als er een duidelijke grondslag is voor een dergelijke taak (de taak van algemeen belang (sub e) of een wettelijke plicht (sub c)), dan is er niks aan de hand. De taak moet namelijk gewoon wettelijk gecreëerd zijn en kan dus als het goed is altijd terug herleid worden naar bepaalde regelgeving.

Een voorbeeld is artikel 172 Gemeentewet waarin de burgemeester de taak heeft te zorgen voor openbare orde en veiligheid. Dat wordt vervolgens gespecificeerd in nadere regelgeving, zoals de Opiumwet waarin de bevoegdheid is gecreëerd om panden te sluiten als daar illegale hennepkwekerijen worden aangetroffen. En voor de uitvoering daarvan mogen dus persoonsgegevens verwerkt worden, zoals gegevens betreffende de eigenaar of huurder van het pand. En daarvoor mogen dan ook best geschikte systemen worden gebruikt die dat overzichtelijker maken.

Verder lezen bij de bron

IB&P

Nieuwsbrief

Deze versturen we 3-4x per jaar.

Recente blogs

Van compliance-DPIA naar besluitvormende DPIA
Veel DPIA’s worden gebruikt als afvinklijstje: het document is klaar, maar de aanbevelingen worden niet opgevolgd en niemand accepteert formeel de restrisico’s. Hoe maak je van de DPIA een instrument dat bepaalt of een systeem überhaupt in productie gaat? Je leest het in deze blog.
Wat bestuurders moeten weten over cyberrisico’s
Sinds 15 augustus 2026 is het college wettelijk eindverantwoordelijk voor cyberveiligheid en moeten bestuurders een training volgen. Wat moeten zij weten, en hoe breng je als CISO het bestuur in positie? Wij geven zes concrete handvatten.
De AVG vraagt meer dan goede bedoelingen: aantoonbaarheid in de praktijk
Zorgvuldig werken met persoonsgegevens is onder de AVG niet genoeg. Je moet ook kunnen laten zien welke keuzes je hebt gemaakt, welke maatregelen daarbij horen en wie waarvoor verantwoordelijk is.

Meer recente berichten

AP zet volgende stap in toezicht op AI
Verder lezen
AI hackt website van de Australische overheid
Verder lezen
Functionarissen Gegevensbescherming ervaren minder steun in de organisatie
Verder lezen
Minister Van Weel waarschuwt voor digitale ramp: ‘Kom nú in actie’
Verder lezen
‘Moderne auto’s delen gegevens met Google, Meta en Microsoft’
Verder lezen
Bezuiniging op AP verzwakt pri­va­cy­toe­zicht
Verder lezen
ISO-normen gratis beschikbaar voor overheden
Verder lezen
Overwinning na klacht Consumentenbond: enorme boete voor Google
Verder lezen
Gemeenten leunen steeds zwaarder op SaaS, softwarekosten lopen op
Verder lezen
Helft Nederlandse werknemers gebruikt privé AI-accounts voor werk
Verder lezen