Ook als u alleen NAW gegevens vastlegt, moet u dit goed regelen. Maak niet de denkfout dat u als bedrijf zo weinig gegevens verwerkt dat he twel mee zal vallen. Het begint bij Naam adres en woonplaats, maar ook als u intern vast heeft gelegd wat iemands voorkeuren zijn of andere persoonlijke gegevens, dan is dat iets dat transparant en voor de gebruiker (uw klant) helder moet zijn.
De AVG kent 6 grondslagen voor het verwerken van persoonsgegevens:
- Toestemming van de betrokken persoon.
- De gegevensverwerking is noodzakelijk voor de uitvoering van een overeenkomst.
- De gegevensverwerking is noodzakelijk voor het nakomen van een wettelijke verplichting.
- De gegevensverwerking is noodzakelijk ter bescherming van de vitale belangen.
- De gegevensverwerking is noodzakelijk voor de vervulling van een taak van algemeen belang of uitoefening van openbaar gezag.
- De gegevensverwerking is noodzakelijk voor de behartiging van de gerechtvaardigde belangen.
U bent zelf verantwoordelijk om te beoordelen of u zich voor een verwerking van persoonsgegevens kunt baseren op één van de 6 grondslagen.