Openbare gegevens AVG
Openbare gegevens onder de AVG vormen een vaak verkeerd begrepen categorie binnen de wereld van gegevensbescherming. Het feit dat persoonsgegevens “openbaar” zijn — bijvoorbeeld omdat ze in een openbaar register staan, op een publieke website zijn geplaatst of op sociale media zijn gedeeld — betekent niet dat de Algemene Verordening Gegevensbescherming (AVG) niet langer van toepassing is. De AVG stelt dat elke handeling met een persoonsgegeven, ongeacht de bron of de toegankelijkheid ervan, wordt beschouwd als een verwerking. Dit houdt in dat organisaties die openbare gegevens verzamelen, opslaan of hergebruiken, nog steeds moeten voldoen aan fundamentele privacyprincipes zoals doelbinding en dataminimalisatie.
Het hergebruik van openbare gegevens door derden, zoals data-scrapers of commerciële partijen, brengt aanzienlijke risico’s met zich mee voor de betrokkenen. Wanneer gegevens die voor een specifiek publiek doel zijn gepubliceerd (bijvoorbeeld in het Handelsregister) worden gebruikt voor marketing of profilering, kan dit in strijd zijn met de wet. Er moet altijd sprake zijn van een geldige rechtsgrondslag. Bovendien behoudt de burger zijn rechten, waaronder het recht op bezwaar en het recht op gegevenswissing, zelfs als de gegevens initieel door de betrokkene zelf openbaar zijn gemaakt. De bescherming van openbare gegevens is essentieel om te voorkomen dat individuen de controle over hun digitale identiteit volledig verliezen in een steeds transparantere samenleving.
Onderwerpen openbare gegevens en privacy
| Onderwerp | Toelichting |
|---|---|
| Openbare registers | Gegevens in officiële databanken zoals het Kadaster of het Handelsregister van de KvK. |
| Sociale media data | Informatie die door gebruikers publiekelijk op profielen is geplaatst en door derden wordt verzameld. |
| Data-scraping | Het geautomatiseerd oogsten van persoonsgegevens van publieke websites voor commerciële of onderzoeksdoeleinden. |
| Open Overheidsdata | Informatie die door overheden actief openbaar wordt gemaakt (Open Data) waarbij anonimisering cruciaal is. |
| Online publicaties | Persoonsgegevens die voorkomen in digitale krantenarchieven, blogs of juridische uitspraken. |
| Whois-gegevens | Contactgegevens van eigenaren van domeinnamen die voorheen standaard openbaar waren. |
Belangrijkste wetgeving
Algemene Verordening Gegevensbescherming (AVG) | Uitvoeringswet AVG (UAVG) | Richtlijn Open Data (EU 2019/1024) | Wet hergebruik van overheidsinformatie (Who) | Verwerking van anonieme meldingen via Meld.nl valt onder de Algemene Verordening Gegevensbescherming (AVG) en aanvullende nationale wetgeving voor strafrechtelijke persoonsgegevens.
Impact op actoren bij AVG
| Actor | Impact en Verplichtingen |
|---|---|
| A. Verwerkingsverantwoordelijke | Moet aantonen dat het hergebruik van openbare bronnen een legitiem doel dient en de privacyrechten niet onnodig schaadt. |
| B. Verwerker | Verwerkt openbare data in opdracht; verantwoordelijk voor de beveiliging en het beperken van de toegang tot de data. |
| C. Betrokkenen | Behouden hun rechten op informatie en bezwaar, ook als hun gegevens reeds op straat liggen of openbaar vindbaar zijn. |
| D. Autoriteit Persoonsgegevens (AP) | Handhaaft op onrechtmatige ‘massaverwerking’ van openbare data en adviseert over de balans tussen transparantie en privacy. |
Belang van (anoniem) melden
Meld.nl biedt een veilige, anonieme meldmogelijkheid die bijdraagt aan het aankaarten van onrechtmatigheden en misstanden rondom AVG. Juist bij openbare gegevens is het toezicht lastig, omdat inbreuken vaak onzichtbaar plaatsvinden achter algoritmes en databases. Door misbruik van openbare bronnen, zoals grootschalige scraping zonder toestemming of de publicatie van gevoelige informatie zonder noodzaak, anoniem te melden, kunnen systemische privacy-schendingen worden gestopt zonder dat de melder zichzelf blootstelt aan juridische of maatschappelijke risico’s.
Wanneer Advocaat inschakelen
- Bij grootschalige inbreuk op de privacy door data-scrapers of zoekmachines.
- Indien een organisatie weigert publieke gegevens te verwijderen na een gegrond bezwaar.
- Bij juridische geschillen over het hergebruik van gegevens uit openbare registers voor commerciële doelen.
- Wanneer u als organisatie wordt beschuldigd van onrechtmatige verwerking van openbare data.
- Bij schadevergoedingseisen wegens het onrechtmatig koppelen van verschillende openbare datasets (profilering).
Juridische vertegenwoordiging bij de Autoriteit Persoonsgegevens | Procederen over het recht op vergetelheid | Handhaven van auteursrecht en privacy op eigen publicaties | Advisering over DPIA’s bij hergebruik van data | Begeleiding bij civielrechtelijke aansprakelijkheid.
Onderzoek
Specialistisch contra-, forensisch en digitaal onderzoek richt zich op het veiligstellen van bewijs, het analyseren van processen en het bevorderen van transparantie. Hierbij worden geavanceerde technieken ingezet om objectief en juridisch houdbaar bewijsmateriaal te verzamelen en te analyseren. Dit kan sturing geven aan beleidsmaatregelen en rechtszaken en helpt bij het afdwingen van naleving van rechten en plichten. In het kader van openbare gegevens helpt onderzoek bij het traceren van de bron van een lek of het aantonen van ongeoorloofde koppelingen tussen anonieme datasets en identificeerbare personen.
Meld.nl biedt een veilige route voor anonieme meldingen. Het platform zet zich in voor het behartigen van de gerechtigde belangen van melders en betrokkenen door het uitvoeren van grondige onderzoeken, het bieden van juridische ondersteuning en het coördineren van communicatie met overheidsinstanties en juridische partners.
Meld.nl kan op dit moment geen meldingen verwerken; excuses voor het ongemak.