In dit artikel van PM Partners gaat Jeroen Terstegge met je in op het principe van de volmacht binnen de AVG. Wat doe je als je volmacht wil vragen voor het gebruik van het BSN ten behoeve van de belastingaangifte? Dat lees je in deze blog.
De relatie tussen de AVG/UAVG en de volmacht (Titel 3 Boek 3 Burgerlijk Wetboek) is voor velen ondoorzichtig. Met enige regelmaat zien we ook dat -soms ten onrechtmatig- toestemming gevraagd wordt waar beter een volmacht had kunnen worden afgegeven of waar ondanks de volmacht alsnog om toestemming van de betrokkene wordt gevraagd. We zetten even een paar belangrijke zaken rondom volmacht en de AVG/UAVG hieronder op een rijtje:
Wat is een volmacht? 3:60 lid 1 Burgerlijk Wetboek omschrijft een volmacht als “de bevoegdheid die een volmachtgever verleent aan een ander, de gevolmachtigde, om in zijn naam rechtshandelingen te verrichten.” Het tweede lid vult dit aan “het in ontvangstnemen van verklaringen”. Een rechtshandeling is een op een rechtsgevolg gerichte wil die zich door een verklaring heeft geopenbaard (art. 3:33 BW), zoals een koop, een schenking, of het geven van toestemming als bedoeld in art. 6.1(a) AVG. Een volmacht kan “algemeen” zijn of “bijzonder”. Bij een algemene volmacht mag de gevolmachtigde alles tenzij iets specifiek is uitgesloten (art. 3:62 lid 1 BW). Bij een bijzondere volmacht geldt juist dat de gevolmachtigde zich moet beperken tot het doel van de volmacht, waarbij de wet tevens “daden van beheer en van beschikking die dienstig kunnen zijn tot het bereiken van het doel” toestaat. Wat de gevolmachtigde wel of niet mag, is dus afhankelijk van de inhoud van de volmacht.
Vanuit IB&P houden we je graag op de hoogte van het laatste nieuws op het gebied van informatiebeveiliging en privacy. We plaatsen iedere werkdag gemiddeld twee nieuwsberichten en bundelen deze elke week in een mooi overzicht.
Veel DPIA’s worden gebruikt als afvinklijstje: het document is klaar, maar de aanbevelingen worden niet opgevolgd en niemand accepteert formeel de restrisico’s. Hoe maak je van de DPIA een instrument dat bepaalt of een systeem überhaupt in productie gaat? Je leest het in deze blog.
Sinds 15 augustus 2026 is het college wettelijk eindverantwoordelijk voor cyberveiligheid en moeten bestuurders een training volgen. Wat moeten zij weten, en hoe breng je als CISO het bestuur in positie? Wij geven zes concrete handvatten.
Zorgvuldig werken met persoonsgegevens is onder de AVG niet genoeg. Je moet ook kunnen laten zien welke keuzes je hebt gemaakt, welke maatregelen daarbij horen en wie waarvoor verantwoordelijk is.
