Privacy in balans

mr. Jeanne Jacobs-Gilhuis

privacy advocaat bij Gilhuis Advocaten info@gilhuis.nl Door de coronapandemie en het vele thuiswerken is aandacht voor een goede work-life balance nog belangrijker geworden. Bij mij werkt sporten goed, met schaatsen, suppen en mountainbiken blijf ik (ook letterlijk) in balans.

Toepassing van het privacyrecht is ook een kwestie van balanceren, in figuurlijke zin dan. Balanceren tussen wetten, feiten, omstandigheden en belangen. Niet voor niets draagt Vrouwe Justitia - hét symbool voor rechtvaardigheid – een weegschaal. Haar weegschaal staat voor het afwegen van feiten en omstandigheden. Haar blinddoek staat voor rechtspraak ‘zonder aanzien des persoons’, dus zonder iemand voor te trekken. En haar zwaard staat voor het vonnis. Vrouwe Justitia is van oorsprong een Romeinse godin. Zij hoefde zich geen zorgen te maken over misbruik van haar persoonsgegevens via datalekken, tracking cookies, algoritmes of andere vormen van ‘artificial intelligence’.

Tegenwoordig weten we niet beter en helaas gaat dit ook nog vaak fout. Om misbruik te voorkomen, moeten bij het gebruik van persoonsgegevens de belangen van alle partijen zorgvuldig worden afgewogen. Een verwerking van persoonsgegevens is namelijk altijd een inmenging op het grondrecht op bescherming van persoonsgegevens. Omdat het in sommige gevallen noodzakelijk is om persoonsgegevens te gebruiken, biedt de AVG hiervoor een juridische basis. Deze basis bestaat uit zes grondslagen. Zonder grondslag mag je geen persoonsgegevens verwerken. Drie veelgebruikte grondslagen zijn: 1. Een organisatie heeft toestemming van de persoon wiens gegevens worden gebruikt. Ik heb bijvoorbeeld toestemming gegeven aan de uitgever van Lifestyle Dordrecht om mijn foto bij deze column te plaatsen. 2. Het is noodzakelijk om gegevens te verwerken om een overeenkomst uit te voeren (zoals een arbeidsovereenkomst of een koopovereenkomst). 3. Het is noodzakelijk om gegevens te verwerken om het gerechtvaardigde belang te behartigen van een organisatie. Het informeren van bestaande klanten over soortgelijke, eigen producten of diensten, is bijvoorbeeld een gerechtvaardigd belang van een organisatie. Dit geldt ook voor het beveiligen van computersystemen.

Op de website van de Autoriteit Persoonsgegevens staat een uitleg over de zes AVG grondslagen. Als je je wilt baseren op de grondslag gerechtvaardigd belang, moet je altijd een toets uitvoeren waarbij de belangen van je organisatie worden afgewogen tegen de privacybelangen van de betrokkenen wiens gegevens je wilt gebruiken. Weegt je belang uiteindelijk zwaarder dan het privacybelang van de betrokkenen? Dan mag je je verwerking baseren op deze grondslag. Je hebt dan geen andere grondslag nodig, zoals een overeenkomst of toestemming, maar je moet de betrokkenen wel informeren over de verwerking van hun persoonsgegevens. Kortom: blijf in balans, niet alleen privé, maar ook zakelijk bij het verwerken van persoonsgegevens en zorg voor de juiste AVG grondslag!