Artikel 5 AVG: Kernbeginselen van Verwerking & Verantwoordingsplicht

De 6 Kernbeginselen van de Verwerking (Art. 5.1)

Artikel 5(1) van de AVG vormt de hoeksteen van het Europese gegevensbeschermingsrecht. Elke verwerking van persoonsgegevens moet doorlopend aan deze materiële voorwaarden voldoen:

• Rechtmatigheid, behoorlijkheid en transparantie (Art. 5.1.a): Verwerking moet berusten op een geldige rechtsgrond, op behoorlijke wijze gebeuren en transparant zijn ten aanzien van de betrokkene.
• Doelbinding (Art. 5.1.b): Gegevens moeten voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden worden verzameld en niet verder op incompatibele wijze worden verwerkt.
• Gegevensminimalisatie (Art. 5.1.c): Toereikend, ter zake dienend en beperkt tot wat noodzakelijk is voor de doeleinden waarvoor zij worden verwerkt.
• Juistheid (Art. 5.1.d): Juist en zo nodig geactualiseerd; onjuiste gegevens moeten onverwijld worden gewist of gerectificeerd.
• Opslagbeperking (Art. 5.1.e): Bewaard in een vorm die het mogelijk maakt de betrokkenen niet langer te identificeren dan voor de doeleinden vereist is.
• Integriteit en vertrouwelijkheid (Art. 5.1.f): Passende beveiliging door technische en organisatorische maatregelen ter bescherming tegen onbevoegde of onrechtmatige verwerking en accidenteel verlies.

Het Verantwoordingsbeginsel (Accountability) (Art. 5.2 & 24)

Artikel 5(2) bekrachtigt de Verantwoordingsplicht (Accountability): de verwerkingsverantwoordelijke is verantwoordelijk voor de naleving van lid 1 en moet deze naleving te allen tijde kunnen aantonen.

Dit vereist actieve documentatie: registers van verwerkingsactiviteiten (Art. 30), gegevensbeschermingseffectbeoordelingen (GEB/DPIA, Art. 35) en aantoonbare beveiligingsmaatregelen.

Recente handhavingsbesluiten tonen aan dat verantwoordingsplicht en behoorlijkheid extra zwaar wegen bij privacygevoelige gegevens zoals locatie: verwerkingsverantwoordelijken moeten de naleving van afzonderlijke verzamelingsinstellingen kunnen aantonen (zoals Web- en app-activiteit, Locatiegeschiedenis en Locatienauwkeurigheid) en opslagbeperking respecteren zonder verborgen advertentie-inferenties (DPC Ierland definitief besluit van 21 september 2026, Google Ireland).

IQVIA — Besluit van een toezichthoudende autoriteit — Italië (23 september 2026)

Het dictum vermeldt in deze zaak artikel 5(1)(a), (e), (f) en 5(2): rechtmatigheid, behoorlijkheid en transparantie, opslagbeperking, integriteit en vertrouwelijkheid, en verantwoordingsplicht (§ 159). Maatregelen voor de onderzochte databank moeten aantoonbaar werken; het besluit stelt geen schending van alle zes beginselen vast.

• De bevindingen betreffen de onderzochte databank en handelingen; de kwalificatie moet per verwerking worden beoordeeld.

Besluit nr. 710, vatbaar voor beroep; geen ingesteld beroep bevestigd in de officiële bronnen geraadpleegd op 11 oktober 2026.

Slimme brillen — EDPB-verklaring (13 oktober 2026)

De verklaring moedigt beperking van voortdurende opname, livestreaming en bewaartermijnen aan. Hergebruik vereist beoordeling van oorspronkelijke doeleinden en verzamelcontext; informatie alleen maakt niet elke AI-training redelijkerwijs te verwachten (§§ 19, 30, 33).

• Beoordeel de waarborgen in het licht van het gebruik en de betrokkenen.

Aangenomen verklaring, voorlopige richtsnoeren: geen nieuwe zelfstandige verplichtingen.

Geverifieerde Officiële Bronnen

Geassocieerde Operationele Micro-Tools

Zie Ook in het Juridisch Referentiekader