Eens de doeleinden werden vastgesteld moeten ze nauwkeurig worden ingeschreven in het register van de verwerkingsactiviteiten (zie supra rubriek II.1.2. Verwerking van persoonsgegevens) alsook in het document dat gebruikt wordt om de vereiste informatie te verstrekken aan de betrokkenen (de nauwkeurige mededeling van de verwerkingsdoeleinden is immers van essentieel belang om te kunnen voldoen aan de transparantieverplichting overeenkomstig de artikelen 13 en 14 AVG waaruit volgt dat de betrokkenen geïnformeerd dienen te worden over de verwerkingsdoeleinden).
2.2 Verder(e) doeleinde(n) De tweede verplichting die voortvloeit uit artikel 5.1.b) AVG houdt in dat de persoonsgegevens die voor een welbepaald en uitdrukkelijke doeleinde werden verzameld en verwerkt, niet verder verwerkt mogen worden op een met dat doeleinde onverenigbare wijze. Dit betekent dat er voor elk nieuw doeleinde dat niet compatibel is met het oorspronkelijke doeleinde een eigen rechtsgrond (uitzonderingsgrond) geïdentificeerd moet worden. Overweging 50 AVG bepaalt ter zake dat: "Om na te gaan of een doel van verdere verwerking verenigbaar is met het doel waarvoor de persoonsgegevens aanvankelijk zijn verzameld, moet de verwerkingsverantwoordelijke, nadat hij aan alle voorschriften inzake rechtmatigheid van de oorspronkelijke verwerking heeft voldaan, onder meer rekening houden met: een eventuele koppeling tussen die doeleinden en de doeleinden van de voorgenomen verdere verwerking; het kader waarin de gegevens zijn verzameld; met name de redelijke verwachtingen van de betrokkenen op basis van hun verhouding met de verwerkingsverantwoordelijke betreffende het verdere gebruik ervan; de aard van de persoonsgegevens; de gevolgen van de voorgenomen verdere verwerking voor de betrokkenen; en passende waarborgen bij zowel de oorspronkelijke als de voorgenomen verdere verwerkingen.” Bijkomend bepaalt artikel 13.3 AVG – wanneer een verdere verwerking verenigbaar blijkt met het (de) oorspronkelijke doel(einden) – het volgende: “Wanneer de verwerkingsverantwoordelijke voornemens is de persoonsgegevens verder te verwerken voor een ander doel dan dat waarvoor de persoonsgegevens zijn verzameld, verstrekt de verwerkingsverantwoordelijke de betrokkene vóór die verdere verwerking informatie over dat andere doel en alle relevante verdere informatie als bedoeld in lid 2.” Desalniettemin zal het gezien de strenge voorwaarden die gelden ten aanzien van de verwerking van biometrische gegevens bijzonder moeilijk zijn om een dergelijke compatibiliteit te gaan aantonen. De verdere verwerking van biometrische gegevens zal aldus in het merendeel van de gevallen moeten steunen op een eigen, specifieke rechtsgrond. 30 Aanbeveling betreffende biometrie | Versie 1.1 – 01/12/2021
