Ict-jurist Arnoud Engelfriet geeft elke week antwoord op een interessante vraag over beveiliging, recht en privacy. Heb jij een vraag? Stuur hem naar juridischevraag@security.nl.
Vraag: Als je bedrijven belt, hoor je vaak "dit gesprek wordt opgenomen voor trainingsdoeleinden". Als in zo'n gesprek vervolgens persoonsgegevens worden opgenoemd (denk aan een financiële dienst of nagaan over een bestelling), moet er dan geen toestemming gevraagd worden?
Antwoord: Toestemming is een reden, een grondslag om persoonsgegevens te mogen verwerken. Maar het is niet de enige. Zowel de huidige privacywet als de aankomende AVG/GDPR noemen nog vijf grondslagen, waaronder de uitvoering van een contract dat je met de ander hebt.
Wanneer je belt over de status van je bestelling, of je wordt gebeld voor een hypotheekaanbod, dan is er sprake van een overeenkomst (of de aanloop daartoe) en dan is dat dus in principe een grondslag. De vraag is dan, is het redelijkerwijs nodig voor die overeenkomst om die opname te maken?
Ik zie daar wel wat in vanuit het idee van bewijsbaarheid van afspraken of toezeggingen. Ook kwaliteitsverbetering van de klantenservice valt er denk ik net nog wel onder. Dan denk ik dus aan evaluaties tussen de klantenservicemedewerker en zijn manager over hoe het gesprek ging, niet aan algemene trainingen waarbij dit gesprek als leuk voorbeeld wordt afgespeeld.
Wanneer een bedrijf jouw gesprek wil gebruiken voor algemene trainingen, dan is er dus wel aparte toestemming nodig. Dat is immers hergebruik in een ander context. Dat heeft niets meer met het contract in kwestie te maken.
Arnoud Engelfriet is Ict-jurist, gespecialiseerd in internetrecht waar hij zich al sinds 1993 mee bezighoudt. Hij werkt als partner bij juridisch adviesbureau ICTRecht. Zijn site Ius mentis is één van de meest uitgebreide sites van Nederland over internetrecht, techniek en intellectueel eigendom. Hij schreef twee boeken, De wet op internet en Security: Deskundig en praktisch juridisch advies.
Deze posting is gelocked. Reageren is niet meer mogelijk.