Professionele contactgegevens
De classificatie van professionele contactinformatie als persoonsgegevens is in de loop der tijd veranderd in verschillende gegevensbeschermingswetgeving. Laten we de situatie bekijken:
1. Situatie onder oudere nationale kaders
Historisch gezien werden bepaalde persoonsgegevens met betrekking tot geïdentificeerde of identificeerbare personen uitgesloten van de reikwijdte van de gegevensbeschermingsregelgeving. Voorbeelden zijn:
- Personen die diensten verlenen binnen een rechtspersoon, waarbij uitsluitend hun naam, functie en professionele contactgegevens (zoals e-mail, telefoon, postadres of fax) werden verwerkt — vergelijkbaar met de informatie op een visitekaartje.
- Eenmanszaken die werden vermeld in hun hoedanigheid als ondernemer.
Om die reden werd professionele contactinformatie doorgaans niet onderworpen aan strenge gegevensbeschermingsvereisten.
2. Situatie onder de AVG
Met de inwerkingtreding van de AVG veranderde dit uitgangspunt. De AVG is van toepassing op alle verwerkingen van persoonsgegevens, ongeacht of deze geautomatiseerd plaatsvinden of deel uitmaken van een archiefsysteem. Aangezien professionele contactgegevens niet expliciet zijn uitgesloten, worden zij als persoonsgegevens beschouwd en vallen zij volledig onder de AVG
Juridische basis voor het verwerken van professionele contactgegevens
Professionele contactgegevens kunnen wettig worden verwerkt als een van de volgende grondslagen van toepassing is (Artikel 6 AVG):
- Toestemming van de betrokkene.
- Noodzaak voor de uitvoering van een contract of voorafgaande maatregelen.
- Naleving van een wettelijke verplichting.
- Bescherming van vitale belangen.
- Uitvoering van een taak die wordt uitgevoerd in het algemeen belang of officiële autoriteit.Gerechtvaardigd belang, mits dit niet prevaleert boven de rechten van de betrokkene.
In de praktijk worden professionele contactgegevens doorgaans verwerkt op basis van een legitiem belang, mits:
- Alleen strikt noodzakelijke professionele gegevens worden verwerkt;
- Privécontactgegevens (zoals persoonlijke telefoonnummers of e-mailadressen) niet worden gebruikt.
Praktische implicaties
Ook bij verwerking op basis van gerechtvaardigd belang blijven alle andere AVG-verplichtingen van toepassing, waaronder:
- Transparantie: het informeren van individuen over de verwerking van hun gegevens.
- Beveiligingsmaatregelen om de gegevens te beschermen.
- Juiste behandeling en beperking van het doel waarvoor het wordt verzameld.
Samenvattend worden professionele contactgegevens nu als persoonsgegevens behandeld onder de AVG, maar de verwerking kan berusten op het legitieme belang van de gegevensbeheerder, zonder expliciete toestemming, mits alle andere AVG-principes worden gerespecteerd.