Artikel 4 AVG: Juridische Kernbegrippen

Persoonsgegevens en Verwerking (Art. 4.1 & 4.2)

Artikel 4(1) definieert persoonsgegevens als ‘alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon’. Identificatie kan rechtstreeks via een naam plaatsvinden of indirect via een online identificator (dynamisch IP-adres, cookie-identificator — HvJ-EU Zaak C-582/14 Breyer).

Artikel 4(2) verleent aan verwerking een uiterst ruime reikwijdte die elke bewerking of geheel van bewerkingen met betrekking tot persoonsgegevens omvat (verzamelen, vastleggen, bewaren, wijzigen, opvragen, raadplegen, verspreiden, wissen of vernietigen).

Verwerkingsverantwoordelijke vs Verwerker (Art. 4.7 & 4.8)

De kwalificatie van actoren is functioneel en vloeit voort uit EDPB-richtsnoeren 07/2020:

• Verwerkingsverantwoordelijke (Art. 4.7): De natuurlijke persoon of rechtspersoon die, alleen of samen met anderen, het doel (‘waarom’) en de wezenlijke middelen (‘hoe’) voor de verwerking vaststelt;
• Verwerker (Art. 4.8): De entiteit die ten behoeve van de verwerkingsverantwoordelijke persoonsgegevens verwerkt en strikt volgens diens gedocumenteerde instructies handelt;
• Ontvanger (Art. 4.9) en Derde (Art. 4.10): Natuurlijke of rechtspersonen aan wie persoonsgegevens worden verstrekt.

IQVIA — Besluit van een toezichthoudende autoriteit — Italië (23 september 2026)

In de IQVIA-zaak stelde de Garante vast dat longitudinale codes, samen met gedetailleerde klinische en locatiegegevens, individualisering en heridentificatie met redelijke middelen mogelijk maakten (§§ 82–101). Het verwijderen van namen volstond in deze context niet voor anonimiteit.

Voor de LPD-databank van IQVIA namen de maatregelen de identificeerbaarheid niet weg (§§ 82–101). Pseudonimisering beperkt risico’s maar bewijst op zichzelf geen anonimisering: daarvoor moeten de redelijkerwijs inzetbare middelen concreet worden beoordeeld. Het anonimiseren van persoonsgegevens is zelf een verwerking waarop de AVG van toepassing is.

De Garante beschouwt IQVIA vanaf de verzameling als verwerkingsverantwoordelijke wegens haar zeggenschap over de doeleinden en middelen van het LPD-project (§§ 68–81). Artsen blijven verwerkingsverantwoordelijken voor de zorg; voor projecthandelingen namens IQVIA eist de autoriteit aanstelling als verwerker bij voortzetting van deze activiteit (§ 144). Rollen hangen af van de feiten en de verwerkingshandeling.

• De bevindingen betreffen de onderzochte databank en handelingen; de kwalificatie moet per verwerking worden beoordeeld.

Besluit nr. 710, vatbaar voor beroep; geen ingesteld beroep bevestigd in de officiële bronnen geraadpleegd op 11 oktober 2026.

Geverifieerde Officiële Bronnen

Zie Ook in het Juridisch Referentiekader