De Autoriteit Persoonsgegevens is te streng met de uitleg van de privacywetgeving AVG, zo vinden juristen en datahandelaren in het FD. Aanleiding is een vorige maand gepubliceerde uitleg waarin de toezichthouder stelt dat ‘zuiver commerciële belangen’ en 'winstmaximalisatie' geen reden zijn om persoonsgegevens te verwerken. Verschillende juristen zijn het daarmee niet eens.
De Autoriteit Persoonsgegevens stelt dat het verwerken van persoonsgegevens altijd een inmenging is op het fundamentele recht op bescherming van persoonsgegevens. "Daardoor is iedere verwerking in beginsel onrechtmatig", aldus de toezichthouder. Er zijn echter zes grondslagen die de verwerking van persoonsgegevens toch mogelijk maken. Het gaat onder andere om een gerechtvaardigd belang. Om duidelijk te maken wat dit precies inhoudt kwam de toezichthouder vorige maand met een nadere uitleg van deze grondslag.
"Het enkel dienen van zuiver commerciële belangen, winstmaximalisatie, het zonder gerechtvaardigd belang volgen van het gedrag van werknemers of het (koop)gedrag van (potentiële) klanten, etc", is geen gerechtvaardigd belang, aldus de Autoriteit Persoonsgegevens in de Normuitleg grondslag 'gerechtvaardigd belang' (pdf).
"Wat de AP zegt is te zwart-wit", zegt Axel Arnbak, advocaat bij De Brauw, tegenover het FD. Rob van Eijk en Gerrit-Jan Zwenne, werkzaam bij eLaw aan de Universiteit Leiden, stellen in de krant dat de normuitleg van de AP tegen uitspraken van het Hof van Justitie van de Europese Unie ingaat. Het Hof besliste eerder dat commerciële belangen wel een gerechtvaardigd belang zijn. Andere Europese Privacytoezichthouders hebben deze beslissing wel gevolgd. Verder vinden Van Eijk en Zwenne dat de AP met de normuitleg afstand neemt van marktwerking. Iets waar de toezichthouder zich volgens de juristen niet mee zou moeten bemoeien.
Naast de juristen heeft ook de DDMA, de brancheorganisatie voor marketingbedrijven, kritiek op de normuitleg. Die zou de ontwikkeling en gebruiksvriendelijkheid van producten en diensten remmen. De uitleg zou er ook voor gaan zorgen dat bedrijven en organisaties gebruikers vaker om toestemming moeten vragen, wat voor 'toestemmingsvermoeidheid' kan zorgen.
De Autoriteit Persoonsgegevens herkent zich niet in de kritiek. Bij een gerechtvaardigd belang gelden strengere criteria. Daarnaast vindt de toezichthouder dat de normuitleg niet ingaat tegen de uitspraken van het Europees Hof.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Technisch Security Specialist
De IT in de zorg professionaliseert. De beweging naar de Cloud brengt nieuwe mogelijkheden met zich mee maar ook de noodzaak om op security gebied stappen te zetten. Wil je die stap met ons zetten en werken in een dynamische, moderne IT omgeving? Solliciteer dan op deze veelzijdige functie!
Engineer IT-operations
Nationaal Cyber Security Centrum
Als engineer IT-operations werk je in DevOps-verband samen met de solution-engineers van het NCSC. Die zijn verantwoordelijk voor de implementatie, doorontwikkeling en het applicatief beheer van onze businessapplicaties. Jij vult de Ops-taken in. Jouw grootste uitdaging? Bestaande regels vertalen naar technische oplossingen.
(Senior) Solutions-engineer
Nationaal Cyber Security Centrum
Als (senior) technisch applicatie beheerder/developer ben je verantwoordelijk voor de implementatie, doorontwikkeling en het beheer van een aantal business applicaties en technische voorzieningen van het NCSC. Het gaat hierbij om applicaties en voorzieningen op het gebied van incident- en vulnerability management en malware analyse.
Wanneer je hieronder het e-mailadres van je account opgeeft wordt er een nieuwe activatielink naar je gestuurd. Deze link kun je gebruiken om een nieuw wachtwoord in te stellen.
Wanneer je het juiste e-mailadres hebt opgegeven ontvang je automatisch een nieuwe activatielink. Deze link kan je gebruiken om een nieuw wachtwoord in te stellen.
Geef je e-mailadres op en kies een alias van maximaal 30 karakters.
Je hebt je succesvol aangemeld. Voordat je je account kunt gebruiken moet deze eerst geactiveerd worden. Dit kan je zelf doen middels de activatielink die naar het opgegeven e-mailadres is verstuurd.