Fiche 15/54 Deel 2 — Basisbeginselen Gemiddeld Gecontroleerd 2026-08-23

Minimale Gegevensverwerking (Art. 5 lid 1 sub c)

De verwerkingsverantwoordelijke mag uitsluitend gegevens verzamelen die toereikend, ter zake dienend en strikt noodzakelijk zijn voor het beoogde doel. Voorzorgsverzameling of speculatieve gegevensops

Openen in de interactieve lezer

⚖️ Evenredigheidsnorm 🏛️ Strikte noodzakelijkheidsdoctrine

Minimale Gegevensverwerking (Art. 5 lid 1 sub c)

⚡ In 30 seconden

Artikel 5 lid 1 sub c bepaalt dat persoonsgegevens toereikend, ter zake dienend en beperkt moeten zijn tot wat noodzakelijk is voor de doeleinden waarvoor zij worden verwerkt. Gegevensverzameling mag nooit opportunistisch zijn. Kan een dienst functioneren zonder geboortedatum of telefoonnummer, dan is het opeisen daarvan in strijd met de AVG.

Toereikend & Ter zake dienend

Gegevens moeten kwalitatief aansluiten bij het legitieme doel, zonder overbodige persoonlijke details mee te trekken.

Beperkt tot noodzakelijkheid

Kwantitatieve begrenzing: verminder het aantal opgeslagen attributen, bewaartermijnen en interne leestoegangen.

⚡ Kernpunten

Need-to-know toegangsbeheer binnen de organisatie dwingt dataminimalisatie af.
Minder opgeslagen data betekent direct minder blootstelling bij een eventueel datalek.
Gesplitste formulieren moeten strikt noodzakelijke data scheiden van optionele wensen.

⚠️ Veelvoorkomende valkuil

Kopieën van identiteitsbewijzen opvragen wanneer een eenvoudig authenticatietoken volstaat.

🛠️ In de praktijk

Controleer databaseschema's en verwijder ongebruikte erfeniskolommen tijdens technische refactorrondes.

⚖️ Officiële bronnen: Art. 5(1)(c), 25(2) AVG · Overweging 39 · HvJ C-708/18 TK v Asociaţia ✓ Juridische controle: 23 augustus 2026