Fiche 5/54 Deel I — Algemene inleiding Beginner Gecontroleerd 2026-08-23

Wat zijn persoonsgegevens? (Art. 4.1)

Artikel 4 lid 1 AVG hanteert een ruime definitie van persoonsgegevens: alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon, direct of indirect via een identificator.

Openen in de interactieve lezer

⚖️ Bindende definitie 🏛️ HvJ-jurisprudentie C-582/14 Breyer

Definitie van persoonsgegevens (Art. 4.1)

⚡ In 30 seconden

Volgens artikel 4 lid 1 zijn persoonsgegevens alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon ('de betrokkene'). Als identificeerbaar wordt beschouwd een natuurlijke persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, identificatienummer, locatiegegevens of een online identificator.

Directe identificatie

Informatie die een persoon onmiskenbaar aanwijst: volledige naam, rijksregisternummer / BSN, pasfoto, gepersonaliseerd e-mailadres.

Indirecte identificatie

Gegevens die door koppeling een persoon herkenbaar maken: IP-adres, cookie-ID, kentekenplaat, serienummer, gps-trajecten.

⚡ Kernpunten

Brede en contextuele reikwijdte: zowel feitelijke als subjectieve oordelen vallen eronder.
Redelijkheidstoets: gegevens zijn persoonlijk zodra er wettige middelen bestaan om heridentificatie uit te voeren.
Rechtspersonen vallen erbuiten; alleen levende natuurlijke personen genieten bescherming.

⚠️ Veelvoorkomende valkuil

Aannemen dat gegevens niet meer herleidbaar zijn zodra namen zijn vervangen door willekeurige cijfercodes.

🛠️ In de praktijk

Behandel verbindingslogs, apparaatgegevens en browser-fingerprints conform de AVG-vereisten.

⚖️ Officiële bronnen: Art. 4 lid 1 AVG · Overwegingen 26–30 · HvJ C-582/14 Breyer · WP29 Advies 4/2007 ✓ Juridische controle: 23 augustus 2026