Welke persoonsgegevens vallen onder GDPR?

Welke persoonsgegevens vallen onder de AVG? Een heldere uitleg

De Algemene Verordening Gegevensbescherming (AVG) beschermt persoonsgegevens. Maar wat zijn dat precies, en welke vallen er allemaal onder? De AVG is breed geformuleerd, om een zo volledig mogelijke bescherming te bieden. Het is niet zozeer een lijst met specifieke data-items, maar eerder een definitie van wat als ‘persoonsgegeven’ wordt beschouwd. Een persoonsgegeven is elke informatie die betrekking heeft op een geïdentificeerde of identificeerbare natuurlijke persoon (‘betrokkene’). Identificeerbaar is iemand die direct of indirect kan worden geïdentificeerd, bijvoorbeeld aan de hand van een identificatienummer, locatiegegevens, een online identificator of aan de hand van één of meer elementen die kenmerkend zijn voor zijn of haar fysieke, fysiologische, psychische, economische, culturele of sociale identiteit.

Dit betekent dat een enorm brede waaier aan informatie onder de AVG valt. Denk aan de voor de hand liggende gegevens zoals:

• Naam en adres: Dit zijn de meest basale persoonsgegevens.
• Telefoonnummer en e-mailadres: Contactgegevens die makkelijk leiden tot identificatie.
• Geboortedatum en -plaats: Essentieel voor identificatie.
• Burgerservicenummer (BSN): Een uniek identificatienummer.
• Bankrekeningnummer: Gevoelige financiële informatie.
• IP-adres: Hoewel op zichzelf niet altijd direct identificeerbaar, kan het in combinatie met andere gegevens wel leiden tot identificatie.
• Foto’s en video’s: Afbeeldingen van personen.
• Locatiegegevens (GPS): Informatie over de locatie van een persoon.
• Online gedrag: Activiteiten op websites en sociale media. Denk hierbij aan surfgedrag, zoekopdrachten en online aankopen.

Gevoelige persoonsgegevens: een aparte categorie

Binnen de categorie persoonsgegevens onderscheidt de AVG een groep gevoelige persoonsgegevens die extra bescherming vereisen. Deze gegevens zijn namelijk bijzonder kwetsbaar voor misbruik en kunnen leiden tot ernstige nadelige gevolgen voor de betrokkene, zoals discriminatie. Deze categorie omvat onder andere:

• Gegevens over ras of etnische afkomst: Informatie over iemands achtergrond.
• Genetische gegevens: Informatie over het DNA van een persoon.
• Biometrische gegevens die gebruikt worden voor unieke identificatie: Bijvoorbeeld vingerafdrukken of gezichtsherkenning.
• Gegevens over gezondheid: Informatie over de fysieke of mentale gezondheid.
• Gegevens over seksueel gedrag of seksuele geaardheid: Zeer gevoelige en private informatie.
• Gegevens over politieke opvattingen: Uitingen van iemands politieke voorkeur.
• Gegevens over vakbondslidmaatschap: Betrokkenheid bij een vakbond.
• Gegevens over strafrechtelijke veroordelingen en misdrijven: Informatie over strafrechtelijke procedures.

De verwerking van deze gevoelige persoonsgegevens is onder strengere voorwaarden toegestaan dan de verwerking van andere persoonsgegevens. Er is vaak een expliciete toestemming van de betrokkene nodig, of een andere wettelijke grondslag die de verwerking rechtvaardigt.

Het is belangrijk te onthouden dat deze lijst niet exhaustief is. De interpretatie van wat onder persoonsgegevens valt, kan afhankelijk zijn van de context. Twijfelt u of bepaalde informatie onder de AVG valt? Raadpleeg dan een expert op het gebied van gegevensbescherming.