Artikel 4 AVG: Juridische Kernbegrippen
Artikel 4 AVG definieert de basisbegrippen van het Europese gegevensbeschermingsrecht: persoonsgegevens (Art. 4.1), verwerking (Art. 4.2), de verwerkingsverantwoordelijke die doel en middelen vaststelt (Art. 4.7) en de verwerker die op instructie handelt (Art. 4.8).
Persoonsgegevens en Verwerking (Art. 4.1 & 4.2)
Artikel 4(1) definieert persoonsgegevens als ‘alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon’. Identificatie kan rechtstreeks via een naam plaatsvinden of indirect via een online identificator (dynamisch IP-adres, cookie-identificator — HvJ-EU Zaak C-582/14 Breyer).
Artikel 4(2) verleent aan verwerking een uiterst ruime reikwijdte die elke bewerking of geheel van bewerkingen met betrekking tot persoonsgegevens omvat (verzamelen, vastleggen, bewaren, wijzigen, opvragen, raadplegen, verspreiden, wissen of vernietigen).
Verwerkingsverantwoordelijke vs Verwerker (Art. 4.7 & 4.8)
De kwalificatie van actoren is functioneel en vloeit voort uit EDPB-richtsnoeren 07/2020:
- Verwerkingsverantwoordelijke (Art. 4.7): De natuurlijke persoon of rechtspersoon die, alleen of samen met anderen, het doel (‘waarom’) en de wezenlijke middelen (‘hoe’) voor de verwerking vaststelt;
- Verwerker (Art. 4.8): De entiteit die ten behoeve van de verwerkingsverantwoordelijke persoonsgegevens verwerkt en strikt volgens diens gedocumenteerde instructies handelt;
- Ontvanger (Art. 4.9) en Derde (Art. 4.10): Natuurlijke of rechtspersonen aan wie persoonsgegevens worden verstrekt.
Geverifieerde Officiële Bronnen
Algemene Verordening Gegevensbescherming — Europees Referentiekader
Raadpleeg officiële bron →Adresse IP dynamique qualifiée de donnée personnelle dès lors que des moyens légaux raisonnablement susceptibles d'identifier la personne existent
Raadpleeg officiële bron →Responsable du traitement (RT), sous-traitant (ST), responsabilité conjointe (Art. 26, 28)
Raadpleeg officiële bron →Zie Ook in het Juridisch Referentiekader
Artikel 5 AVG: Kernbeginselen van Verwerking & Verantwoordingsplicht
Juridische analyse van de kernbeginselen in Artikel 5 AVG: rechtmatigheid, behoorlijkheid, transparantie, doelbinding, g...
Artikel 28 AVG: De Verwerkersovereenkomst & Verplichte Bepalingen
Praktische gids voor Artikel 28 AVG: verplichte bepalingen van de verwerkersovereenkomst (DPA), verplichtingen van verwe...