Mag je persoonsgegevens verwerken?

Onder de Algemene verordening gegevensbescherming (AVG) mag je niet zomaar persoonsgegevens verwerken. Je moet daarvoor een zogeheten wettelijke grondslag hebben. Daarom is het goed om vooraf inzicht te hebben in het type persoonsgegevens dat je wilt verwerken, zodat je weet welke AVG-regels voor jou gelden.

We onderscheiden drie typen persoonsgegevens: gewone, bijzondere en strafrechtelijke gegevens.

Gewone persoonsgegevens

Je mag alleen 'gewone' persoonsgegevens verwerken wanneer je de gegevensverwerking op minimaal 1 van de 6 AVG-grondslagen kunt baseren.

Bijzondere en strafrechtelijke persoonsgegevens

De verwerking van bijzondere en strafrechtelijke persoonsgegevens is verboden. Tenzij je je kunt beroepen op een specifieke wettelijke uitzondering én op 1 van de 6 grondslagen voor het verwerken van ‘gewone’ persoonsgegevens.