Derden en de AVG
Binnen de context van de Algemene Verordening Gegevensbescherming (AVG) speelt het begrip ‘derden’ een cruciale rol bij het bepalen van de rechtmatigheid van gegevensuitwisseling. Een derde wordt gedefinieerd als elke natuurlijke persoon of rechtspersoon, overheidsinstantie, dienst of ander orgaan, niet zijnde de betrokkene, noch de verwerkingsverantwoordelijke, noch de verwerker, noch de personen die onder rechtstreeks gezag van de verwerkingsverantwoordelijke of de verwerker gemachtigd zijn om de persoonsgegevens te verwerken. Het verstrekken van gegevens aan derden is aan strikte regels gebonden, aangezien de controle over de gegevens buiten de directe invloedssfeer van de oorspronkelijke verzamelaar komt te liggen.
Wanneer gegevens worden gedeeld met een derde partij, moet er altijd sprake zijn van een geldige rechtsgrondslag, zoals toestemming van de betrokkene, een wettelijke verplichting of een gerechtvaardigd belang. Het onrechtmatig delen van informatie met derden wordt beschouwd als een ernstige privacyschending. Organisaties moeten transparant zijn over welke categorieën van derden zij gegevens verstrekken, bijvoorbeeld via een privacyverklaring. Daarnaast moeten er vaak aanvullende waarborgen worden getroffen, zeker wanneer gegevens worden doorgegeven aan derden buiten de Europese Economische Ruimte (EER). Het waarborgen van de vertrouwelijkheid en integriteit van de data tijdens en na de overdracht aan derden is een fundamentele verantwoordelijkheid voor iedereen die persoonsgegevens beheert.
Onderwerpen op een rij
| Onderwerp | Toelichting |
|---|---|
| Rechtsgrondslag voor doorgifte | De juridische rechtvaardiging die nodig is voordat gegevens aan een derde worden verstrekt. |
| Gezamenlijke verwerkingsverantwoordelijkheid | Situatie waarin twee of meer partijen samen het doel en de middelen van de verwerking bepalen. |
| Doorgifte buiten de EU/EER | Strikte voorwaarden voor het delen van data met derden in landen zonder adequaat beschermingsniveau. |
| Informatieplicht | De verplichting om betrokkenen te informeren over de identiteit of categorieën van derden-ontvangers. |
| Ontvangers vs. Derden | Het onderscheid tussen partijen die gegevens ontvangen (zoals de belastingdienst) en externe derden. |
Belangrijkste wetgeving
Algemene Verordening Gegevensbescherming (AVG) | Verwerking van anonieme meldingen via Meld.nl valt onder de Algemene Verordening Gegevensbescherming (AVG) en aanvullende nationale wetgeving voor strafrechtelijke persoonsgegevens | Uitvoeringswet AVG (UAVG) | ePrivacy-verordening
Impact op actoren bij AVG
| Actor | Impact en Verantwoordelijkheid |
|---|---|
| A. Verwerkingsverantwoordelijke | Moet vaststellen of een partij een derde is en of verstrekking juridisch is toegestaan. |
| B. Verwerker | Mag gegevens alleen aan derden verstrekken na uitdrukkelijke instructie van de verantwoordelijke. |
| C. Betrokkenen | Hebben het recht te weten wie hun gegevens ontvangt en kunnen bezwaar maken tegen verstrekking. |
| D. Autoriteit Persoonsgegevens (AP) | Handhaaft regels rondom onrechtmatige gegevensdeling en internationale doorgifte aan derden. |
Belang van (anoniem) melden
Meld.nl biedt een veilige, anonieme meldmogelijkheid die bijdraagt aan het aankaarten van onrechtmatigheden en misstanden rondom AVG. Het illegaal verhandelen of onbevoegd delen van persoonsgegevens met derden, zoals marketingbureaus of databrokers, gebeurt vaak buiten het zicht van de betrokkene. Anonieme meldingen zijn essentieel om deze schaduwstromen van data bloot te leggen en misbruik door malafide derden te stoppen.
Wanneer Advocaat inschakelen
- Bij geschillen over de kwalificatie van een partij (is het een verwerker, een derde of een medeverantwoordelijke?).
- Indien er sprake is van een data-inbreuk waarbij gegevens bij onbevoegde derden terecht zijn gekomen.
- Bij het opstellen van complexe overeenkomsten voor internationale gegevensdoorgifte aan derden.
- Wanneer een betrokkene schadevergoeding eist wegens het zonder toestemming delen van gegevens met derden.
- Bij weigering van een organisatie om openheid te geven over welke derden toegang hebben tot persoonlijke data.
Belangrijkste ondersteuning de advocaat biedt bij het nemen van juridische stappen
Beoordeling van de rechtmatigheid van gegevensdeling | Procederen tegen onrechtmatige doorverkoop van data | Opstellen van Standard Contractual Clauses (SCC’s) | Bijstand bij claims wegens privacyschending door derden | Vertegenwoordiging bij toezichthoudende onderzoeken
Onderzoek
Specialistisch contra-, forensisch en digitaal onderzoek richt zich op het veiligstellen van bewijs, het analyseren van processen en het bevorderen van transparantie. Hierbij worden geavanceerde technieken ingezet om objectief en juridisch houdbaar bewijsmateriaal te verzamelen en te analyseren. Dit kan sturing geven aan beleidsmaatregelen en rechtszaken en helpt bij het afdwingen van naleving van rechten en plichten.
Meld.nl biedt een veilige route for anonieme meldingen. Het platform zet zich in voor het behartigen van de gerechtigde belangen van melders en betrokkenen door het uitvoeren van grondige onderzoeken, het bieden van juridische ondersteuning en het coördineren van communicatie met overheidsinstanties en juridische partners.
meldpunt Meld.nl kan op dit moment geen meldingen verwerken; excuses voor het ongemak.