AVG-adviesbureau
Zernikedreef 11
2333 CK Leiden
Vluchtelingenwerk Leiden
t.a.v. Koos Koning
Oude Rijn 44B
2312 HG Leiden
Leiden, 10 maart 2020
Betreft: adviesbrief AVG
Geachte heer Koning,
Op 5 maart jl. bent u bij ons langsgekomen. In aansluiting op ons gesprek, schrijf ik u deze
brief. Dit gesprek ging over uw huidige privacy beleid. Ik heb uw casus geanalyseerd en ik
zal middels deze brief mijn bevindingen aan u mededelen.
Belang AVG
Op 25 mei 2018 is de Algemene Verordening Gegevensbescherming (AVG) in werking
getreden.1 De verordening is van toepassing in alle lidstaten binnen de Europese Unie, dus
ook in Nederland.2 Het doel van de verordening is om natuurlijke personen te beschermen
met de verwerking van hun gegevens en het waarborgen van het vrije verkeer van
persoonsgegevens binnen de Europese Unie.3
Tijdens het gesprek stelde u de vraag of de nieuwe privacywet op uw cliënten van
toepassing is, omdat zij niet de Nederlandse nationaliteit hebben. Uw organisatie is
gevestigd in Nederland en daarom is de AVG binnen uw organisatie van toepassing.
Verwerken persoonsgegevens
De wet onderscheidt twee soorten persoonsgegevens: reguliere persoonsgegevens en
bijzondere persoonsgegevens. Reguliere persoonsgegevens zijn alle gegevens van
geïdentificeerde of identificeerbare natuurlijke personen.4 Dit wil zeggen; alle informatie die
over een persoon gaat of informatie die naar deze persoon te herleiden is.5 Reguliere
persoonsgegevens zijn gegevens zoals naam, geboortedatum, BSN, adres etc.6
Bijzondere persoonsgegevens zijn gevoelige gegevens. De verwerking hiervan kan de
privacy beïnvloeden. Voorbeelden van bijzondere persoonsgegevens zijn ras of etnische
afkomst, godsdienst, politieke opvattingen, genetische gegevens, gegevens over
gezondheid, biometrische gegevens of gegevens met betrekking tot iemands seksuele
geaardheid.7
Onder verwerken van persoonsgegevens verstaat de wet verzamelen, vastleggen, opslaan,
wijzigen, opvragen, raadplegen, gebruiken, verstrekken, wissen en vernietigen van
persoonsgegevens.8
1
Schermer e.a. 2018, p.9
2
Schermer e.a. 2018, p.9
3
Schermer e.a. 2018, p.9
4
Art. 4 lid 1 EU-AVG
5
Autoriteit persoonsgegevens 2020 > over privacy > persoonsgegevens > wat zijn
persoonsgegevens? bekeken op 10 maart 2020
6
Art. 4 lid 1 EU-AVG
7
Art. 9 EU-AVG
8
Art. 4 lid 2 EU-AVG
Zernikedreef 11
2333 CK Leiden
Vluchtelingenwerk Leiden
t.a.v. Koos Koning
Oude Rijn 44B
2312 HG Leiden
Leiden, 10 maart 2020
Betreft: adviesbrief AVG
Geachte heer Koning,
Op 5 maart jl. bent u bij ons langsgekomen. In aansluiting op ons gesprek, schrijf ik u deze
brief. Dit gesprek ging over uw huidige privacy beleid. Ik heb uw casus geanalyseerd en ik
zal middels deze brief mijn bevindingen aan u mededelen.
Belang AVG
Op 25 mei 2018 is de Algemene Verordening Gegevensbescherming (AVG) in werking
getreden.1 De verordening is van toepassing in alle lidstaten binnen de Europese Unie, dus
ook in Nederland.2 Het doel van de verordening is om natuurlijke personen te beschermen
met de verwerking van hun gegevens en het waarborgen van het vrije verkeer van
persoonsgegevens binnen de Europese Unie.3
Tijdens het gesprek stelde u de vraag of de nieuwe privacywet op uw cliënten van
toepassing is, omdat zij niet de Nederlandse nationaliteit hebben. Uw organisatie is
gevestigd in Nederland en daarom is de AVG binnen uw organisatie van toepassing.
Verwerken persoonsgegevens
De wet onderscheidt twee soorten persoonsgegevens: reguliere persoonsgegevens en
bijzondere persoonsgegevens. Reguliere persoonsgegevens zijn alle gegevens van
geïdentificeerde of identificeerbare natuurlijke personen.4 Dit wil zeggen; alle informatie die
over een persoon gaat of informatie die naar deze persoon te herleiden is.5 Reguliere
persoonsgegevens zijn gegevens zoals naam, geboortedatum, BSN, adres etc.6
Bijzondere persoonsgegevens zijn gevoelige gegevens. De verwerking hiervan kan de
privacy beïnvloeden. Voorbeelden van bijzondere persoonsgegevens zijn ras of etnische
afkomst, godsdienst, politieke opvattingen, genetische gegevens, gegevens over
gezondheid, biometrische gegevens of gegevens met betrekking tot iemands seksuele
geaardheid.7
Onder verwerken van persoonsgegevens verstaat de wet verzamelen, vastleggen, opslaan,
wijzigen, opvragen, raadplegen, gebruiken, verstrekken, wissen en vernietigen van
persoonsgegevens.8
1
Schermer e.a. 2018, p.9
2
Schermer e.a. 2018, p.9
3
Schermer e.a. 2018, p.9
4
Art. 4 lid 1 EU-AVG
5
Autoriteit persoonsgegevens 2020 > over privacy > persoonsgegevens > wat zijn
persoonsgegevens? bekeken op 10 maart 2020
6
Art. 4 lid 1 EU-AVG
7
Art. 9 EU-AVG
8
Art. 4 lid 2 EU-AVG
