Logo RGPD
RGPD.click
/
  1. Startpagina
  2. Kennisbank
  3. Fiches
  4. Juridische kwalificatie-beslisboom
Cursus Gidsen Blog Kennisbank Actualiteiten
Français English Nederlands
Fiche 11/54 Deel I — Algemene inleiding Gemiddeld Gecontroleerd 2026-08-23

Juridische kwalificatie-beslisboom

Deze tool operationaliseert de toepassingsmechaniek van de AVG. Door achtereenvolgens vier gerichte vragen te doorlopen (Gegevens, Verwerking, Territorium, Rol), kan de juridische status van een digit

Openen in de interactieve lezer
⚖️ Praktisch beslisinstrument 📋 4-staps analysekader

Juridische kwalificatie-beslisboom

⚡ In 30 seconden

Het bepalen van de AVG-toepasselijkheid vereist het doorlopen van vier opeenvolgende vragen in vaste volgorde: 1. Betreft het persoonsgegevens? (art. 4.1) → 2. Is er sprake van een verwerking? (art. 4.2) → 3. Is er een EU-aanknoping? (art. 3) → 4. Wat is de rol: verantwoordelijke of verwerker? (art. 4.7/4.8).

Stap Beoordelingsvraag Indien JA Indien NEE
Stap 1 Heeft de informatie betrekking op een identificeerbaar mens? Ga naar Stap 2. Buiten bereik: AVG is niet van toepassing.
Stap 2 Vindt er enige handeling plaats (opslag, verzamelen, raadplegen)? Ga naar Stap 3. Buiten bereik: Geen verwerking.
Stap 3 Is er een EU-vestiging of worden personen in de EU benaderd? AVG is van toepassing! Ga naar Stap 4. Buiten bereik: Geen territoriale band.
Stap 4 Wie bepaalt het doel en de wezenlijke middelen? Verantwoordelijke: Volledige aansprakelijkheid. Verwerker: Handelt onder instructie.
⚡ Kernpunten
  • Een systematisch stappenplan voorkomt verkeerde aannames en juridische blinde vlekken.
  • De kwalificatie als verwerkingsverantwoordelijke vloeit voort uit feiten, niet uit contracttitels.
  • Territoriale werking geldt ook wanneer servers fysiek buiten de EU staan.
⚠️ Veelvoorkomende valkuil

Te snel een cookiebanner optuigen zonder te weten welke gegevensstromen daadwerkelijk persoonsgegevens bevatten.

🛠️ In de praktijk

Doorloop deze beslisboom bij de introductie van elke externe SaaS-oplossing in uw organisatie.

⚖️ Officiële bronnen: Art. 2, 3, 4(1), 4(2), 4(7), 4(8) AVG · EDPB Richtsnoeren 07/2020 ✓ Juridische controle: 23 augustus 2026

✓ Kernpunten

  • Formele toetsing van de aanwezigheid van persoonsgegevens en een verwerkingshandeling.
  • Validatie van de territoriale koppeling met de Europese Unie (art. 3).
  • Fundamenteel onderscheid tussen de status van verwerkingsverantwoordelijke en verwerker.

⚠ Veelvoorkomende valkuil: Een nalevingsonderzoek starten zonder vooraf te controleren of er materieel wel persoonsgegevens in het geding zijn.

→ In de praktijk: Gebruik deze 4-stappenmethode in projectoverleggen om contractuele rollen voorafgaand aan software-ontwikkeling te verduidelijken.

← De risicogebaseerde benadering Praktijkcasus: Ecosysteem-kwalificatie →