Wat is Privacy en hoe bescherm je jouw persoonlijke gegevens?

We maken gebruik van ons uitgebreide netwerk van privacy- en beveiligingsprofessionals om waardevolle strategische inzichten te bieden over gegevensbescherming. Voor juristen binnen EU-instellingen onderstreept deze uitspraak het belang van transparantie en naleving van de informatieplicht. Het simpelweg pseudonimiseren van gegevens is onvoldoende om aan de verplichtingen uit de verordening te ontkomen. De uitspraak draagt zo bij aan een streng maar helder kader voor gegevensbescherming binnen het EU-recht. Deze uitspraak verduidelijkt dat ook gepseudonimiseerde gegevens onder de bescherming van de Europese privacyregels vallen.

Dan vragen wij u eerst gegevens te noemen die alleen u weet. Dat voorkomt dat gegevens terechtkomen bij mensen die daar geen recht op hebben. Desondanks adviseert de AP het privacybeleid te publiceren om op die manier aan betrokkenen inzichtelijk te maken hoe de organisatie met persoonsgegevens omgaat. Of dat slim en noodzakelijk is, valt te betwijfelen. Immers, veelal zal het privacybeleid ook bedrijfsgevoelige informatie bevatten en bovendien worden betrokkenen via een privacyverklaring ten behoeve van de informatieplicht al geïnformeerd over de gegevensverwerking. Gebruikt u persoonsgegevens van klanten, personeel of andere personen?

Deloitte ontving vervolgens deze reacties, zonder de mogelijkheid om de afzenders te identificeren. De GAR beschikte wel over de koppeling tussen code en identiteit. Dit zijn niet alle uitzonderingen, ze moeten geval per geval getoetst worden aan de richtlijnen van de AVG. In tijden van crisis wordt snel overheidsoptreden verwacht, maar wat als dergelijk optreden leidt tot onrechtvaardige financiële verrijking en maatschappelijke verontwaardiging? Op zondag 23 februari 2025 vond in Schiedam een ernstig incident plaats waarbij een dertienjarige jongen het leven verloor als gevolg van een steekpartij.

De Algemene Verordening Gegevensbescherming (AVG), de Europese privacywet, stelt eisen aan de manier waarop weuw persoonsgegevens verwerken. We gebruiken persoonsgegevens alleen voor uitvoering van onze wettelijke taken en voor doelen die daaruit direct voortvloeien. En we zorgen dat u eenvoudig een beroep kunt doen op de rechten die de AVG u geeft in verband met de verwerking van uw persoonsgegevens door de Belastingdienst. De Belastingdienst neemt besluiten over belastingen en toeslagen voor miljoenen Nederlanders. Daarom is het onvermijdelijk dat geautomatiseerde besluitvorming wordt toegepast.

Een vliegtuigmaatschappij heeft bepaalde gegevens van u nodig om zeker te weten dat u degene bent die reist. Een online dobbelspellen winkel mag uw adresgegevens verwerken, omdat het product bij u bezorgd moet worden. Om de privacy in een organisatie te waarborgen, is het essentieel om Identity and Access Management (IAM) oplossingen te implementeren. Deze systemen stellen een bedrijf in staat om de toegang tot gevoelige informatie nauwkeurig te beheren en te controleren, waardoor het risico op datalekken en ongeautoriseerde toegang aanzienlijk wordt verminderd. Er bestaan diverse methoden om persoonlijke gegevens effectief te beveiligen.

Privacy en gegevensbescherming zijn essentiële aspecten van een gezonde en veilige werkomgeving. De Algemene Verordening Gegevensbescherming (AVG) biedt een kader voor het beschermen van persoonsgegevens en geeft individuen verschillende rechten om controle te houden over hun gegevens. De ondernemingsraad speelt een belangrijke rol bij het bewaken en bevorderen van privacy en gegevensbescherming binnen een bedrijf.

Ook kunnen gegevens op straat komen te liggen door een menselijke of technische fout. In zulke gevallen is het belangrijk dat dit zo snel mogelijk bekend wordt. De Autoriteit Persoonsgegevens en de Nationale ombudsman hebben geen officieel samenwerkingsverband, maar weten elkaar wel te vinden. Soms overlappen ze elkaar op het gebied van privacy.

Ook al is de verwerkingsverantwoordelijke niet verplicht om een privacybeleid te hebben, is het toch aan te raden om een privacybeleid op te stellen om te voldoen aan de verantwoordingsplicht. Zo kan immers aangetoond worden dat de organisatie voldoet aan de AVG. Dit is ook het advies van de AP (zie haar op 17 april jl. gepubliceerde rapport “Verkennend onderzoek Gegevensberschermingsbeleid”). Bovendien maakt een privacybeleid het mogelijk dat elke medewerker zijn of haar verantwoordelijkheid kent bij het verwerken van persoonsgegevens en erop attent is conform de vereisten van de AVG te werken.

Wilt u niet dat gegevens van u bij de Belastingdienst worden gebruikt, bijvoorbeeld bij bepaalde berekeningen of andere werkzaamheden bij het heffen van belastingen of uitkeren van toeslagen? Zet daarin welke gegevens niet mogen worden gebruikt bij welke berekeningen of werkzaamheden. Hebt u na het raadplegen van het bovenstaande nog vragen over de persoonsgegevens die de Belastingdienst over u verwerkt? Vermeld hierin uw contactgegevens, zoals uw naam, adres, postcode en woonplaats, en het telefoonnummer waarop u overdag bereikbaar bent.

Door goed geïnformeerd te zijn en actief samen te werken met de bestuurder, kan de OR bijdragen aan een veilige en transparante omgang met persoonsgegevens. Het Ministerie van Financiën heeft een Functionaris voor Gegevensbescherming (FG) aangesteld. De Functionaris voor Gegevensbescherming controleert of de regels voor de bescherming van persoonsgegevens goed door de Belastingdienst worden toegepast en nageleefd. De Functionaris voor Gegevensbescherming is een interne toezichthouder en heeft een onafhankelijke positie. Meer informatie over de taken van de Functionaris voor Gegevensbescherming vindt u op de site van de Autoriteit Persoonsgegevens.

Het recht op privacy is een veelomvattende term, maar wat houdt dit eigenlijk in? Ook zal uiteen worden gezet hoe de privacywetgeving in Nederland is geregeld. Tenslotte zal worden ingegaan op hoe privacywetgeving op Europees niveau wordt geregeld. Veel bedrijven en organisaties beschikken over namen, adressen en andere persoonlijke gegevens van burgers. Bijvoorbeeld om iemand een rekening, aanbieding of nieuwsbrief te kunnen sturen. Of om salarissen, pensioenen en uitkeringen te betalen.

Persoonsgegevens beschermen (AVG)

De verwerkingsverantwoordelijke moet nagaan of hij de betrokkene (nog) kan identificeren. Als dat zo is, blijven de gegevens persoonsgegevens. Ook moet hij al bij de verzameling duidelijk maken wie de gegevens zal ontvangen.

• De Belastingdienst gaat zorgvuldig om met uw persoonsgegevens.
• En we zorgen dat u eenvoudig een beroep kunt doen op de rechten die de AVG u geeft in verband met de verwerking van uw persoonsgegevens door de Belastingdienst.
• Dit is ook het advies van de AP (zie haar op 17 april jl. gepubliceerde rapport “Verkennend onderzoek Gegevensberschermingsbeleid”).
• Deze informatie zet u in een duidelijke en makkelijk te begrijpen privacyverklaring op uw website.
• Dan gebruiken wij deze gegevens alleen voor dat doel.

In gevallen waarbij financiële gegevens worden gestolen, kunnen slachtoffers te maken krijgen met ongeautoriseerde transacties of zelfs identiteitsfraude, wat leidt tot langdurige financiële problemen. Deze problemen kunnen zich uitstrekken tot reputatieschade, vooral wanneer beroep gerelateerde of persoonlijke informatie publiekelijk wordt gemaakt of gemanipuleerd, wat professionele en sociale kansen kan vernietigen. Bij producten zonder scherm is het mogelijk naar de privacyverklaring te verwijzen op de verpakking van het product en/of de belangrijkste onderdelen te laten voorlezen. Er zijn speciale regels voor het verwerken van strafrechtelijke persoonsgegevens. Die gelden bijvoorbeeld bij veroordelingen en verdenkingen met een goede reden (gegronde verdenking). Het PwC data privacy-expertteam helpt organisaties bij het implementeren van een duurzame privacystrategie.

Stel je voor dat je persoonlijke informatie ongevraagd wordt blootgesteld of misbruikt. Dit kan leiden tot een reeks van negatieve ervaringen, beginnend met een diep psychologisch effect. Mensen die hun privacy geschonden zien, kunnen last krijgen van stress, angst en een gevoel van machteloosheid, wat hun zelfvertrouwen en gevoel van veiligheid ondermijnt.

De ondernemingsraad (OR) speelt een belangrijke rol bij privacy en gegevensbescherming binnen een bedrijf. De OR heeft instemmingsrecht bij regelingen op het gebied van de bescherming van persoonsgegevens van werknemers. Dit betekent dat de bestuurder de instemming van de OR nodig heeft voor besluiten die betrekking hebben op de verwerking van persoonsgegevens. De OR kan ook een adviserende rol spelen door aandacht te vragen voor privacykwesties en mee te denken over oplossingen.

De opnamen worden niet langer bewaard dan noodzakelijk voor bovenstaande doeleinden. Bij ieder vastgesteld datalek onderzoekt de Belastingdienst of er persoonsgegevens van bijzondere of gevoelige aard zijn gelekt, zoals kopieën van identiteitsbewijzen of bsn’s. De Nationale ombudsman kijkt naar hoe overheden zich gedragen wat betreft privacy. Legt een overheidsinstantie wel goed uit wat er met uw gegevens gebeurt? En vertellen ze u ook waarvoor ze de gegevens gebruiken?

• Het beschermen van privacy is essentieel omdat het individuen beschermt tegen ongewenste inmenging in hun persoonlijke leven en het behoud van hun autonomie en vrijheid waarborgt.
• Deze annuleert definitief de privacywet van 8 december 1992 en integreert de beginsels van de AVG (Algemene Verordening Gegevensbescherming).
• Deze problemen kunnen zich uitstrekken tot reputatieschade, vooral wanneer beroep gerelateerde of persoonlijke informatie publiekelijk wordt gemaakt of gemanipuleerd, wat professionele en sociale kansen kan vernietigen.
• In bepaalde gevallen moet dat verplicht worden gemeld bij de AP en bij u.

Het systeem van een verordening met nadere uitwerkingen in UAVG of sectorale wetten betekent in de praktijk dat (meestal) meerdere wetten naast elkaar moeten worden bekeken als het gaat om de verwerking van persoonsgegevens. Wisselt u persoonsgegevens uit met een land dat niet op de lijst staat? Dan moet de gegevensverwerker u officieel toezeggen dat deze zich aan de AVG-regels houdt. Tegenwoordig heeft duurzame gegevensbescherming het potentieel om een belangrijke katalysator te zijn bij het stimuleren van bedrijven naar een veerkrachtige digitale transformatie. Om dit te bereiken, is het essentieel dat organisaties op de hoogte blijven van huidige en toekomstige trends op het gebied van gegevensbescherming, zowel intern als extern. In 2019 liet ING klanten weten hun bij- en afschrijvingen te gaan gebruiken voor persoonlijke aanbiedingen.

Deze besluiten neemt de Belastingdienst automatisch op basis van de persoonsgegevens die u aan ons verstrekt. Voor sommige besluiten gebruiken we ook informatie die we van andere organisaties krijgen. Geautomatiseerd besluiten zonder gebruik van profilering is toegestaan op grond van de Uitvoeringswet AVG. De AP gebruikt de term privacyverklaring in het kader van de informatieplicht (artikel AVG). Dit betekent volgens artikel AVG dat de verwerkingsverantwoordelijke verplicht is informatie te verschaffen aan betrokkenen over de gegevensverwerking. Hoewel voor deze informatieplicht geen vormvereiste is voorgeschreven, informeren verwerkingsverantwoordelijken de betrokkenen doorgaans via een privacyverklaring.

De Belastingdienst verstrekt hun dat gegeven uit de BRI. Daardoor hoeft u dat gegeven niet steeds opnieuw aan te leveren bij bijvoorbeeld het aanvragen van een toeslag. Organisaties en bedrijven die persoonsgegevens hebben, moeten daar voorzichtig mee zijn. Zo moeten zij het melden als er persoonsgegevens gestolen zijn of per ongeluk openbaar gemaakt.

Op 8 september 2025 stroomden sociale media vol met video’s van protestacties in Nepal. Wat begon als een vreedzame studentenmars, escaleerde in de loop van de dag. Beelden verschenen online van schietende politie, wegrennende demonstranten en ambulances met zwaailichten die door mensenmassa’s probe… De informatiepositie van burgemeesters en politie wordt verbeterd om (dreigende) ernstige verstoringen van de openbare orde te … De koplopers van straks zijn de AI-adopters van nu.

Deze annuleert definitief de privacywet van 8 december 1992 en integreert de beginsels van de AVG (Algemene Verordening Gegevensbescherming). Met betrekking tot het recht op afbeelding en de privacy blijven de meeste principes echter onveranderd. Bij fgonline bieden wij professionele FG-diensten aan om uw organisatie te helpen voldoen aan de privacywetgeving. Onze experts staan klaar om uw bedrijf te ondersteunen bij het implementeren van adequate gegevensbeschermingsmaatregelen en het adviseren over privacybeleid. De Autoriteit Persoonsgegevens (AP) houdt er toezicht op of iedereen zich aan de privacywet houdt. Organisaties, bedrijven en de overheid verwerken persoonsgegevens.

Wat zijn de grondslagen voor het verwerken van persoonsgegevens?

Deelt u persoonsgegevens met een partij uit een ander land? Persoonsgegevens doorgeven vanuit Nederland naar het buitenland mag alleen als dat land voldoende bescherming biedt. U krijgt daarvan bericht.Zijn we het niet met u eens? Dan ontvangt u een beschikking, waarin staat waarom de Belastingdienst uw verzoek afwijst.

Datalek wel melden

In sommige gevallen geven wij geen inzage in de persoonsgegevens. Dan wegen andere belangen zwaarder dan uw recht op inzage. Wilt u zien welke persoonsgegevens de Belastingdienst van u verwerkt?

Het digitale tijdperk heeft gegevensbescherming tot een cruciale factor verheven in het functioneren van alle organisaties. De FIOD verwerkt persoonsgegevens die nodig zijn voor de uitoefening van de politietaak van de FIOD. Deze taak is verwoord in artikel 3 Wet op de bijzondere opsporingsdiensten. De persoonsgegevens die de FIOD hierbij verwerkt worden overeenkomstig de Wet politiegegevens verwerkt. Daarnaast kent de FIOD ook andere werkzaamheden die niet te rangschikken zijn onder zijn politietaak. Deze aan de FIOD opgedragen werkzaamheden worden veelal verricht in zogenaamde ‘meldpunten’, waaronder het Centraal Meldpunt Faillissementsfraude en het meldpunt ongebruikelijke transacties Belastingdienst.

Hoe komen wij aan uw persoonsgegevens?

Blijkt dat uw persoonsgegevens inderdaad onjuist of onvolledig zijn? U krijgt hierover bericht.Heeft de Belastingdienst die foute persoonsgegevens aan andere organisaties gegeven? Dan levert de Belastingdienst aan deze andere organisaties de eerst volgende keer de gecorrigeerde gegevens. De Belastingdienst kan niet controleren of een minderjarige bezoeker deze toestemming heeft. Daardoor kan het zijn dat wij soms toch gegevens van personen jonger dan 16 jaar verwerken. U vult uw naam en adres in voor het toezenden van een formulier.

Wie dit niet wilde, moest zich via internetbankieren (Mijn ING) afmelden. Afmelden via de mobiel bankieren-app was niet mogelijk. Commercieel gebruik van betaal- of klantgegevens door derden vindt de Consumentenbond nooit acceptabel. Dit geldt ook voor informatie in niet herleidbare vorm, gebaseerd op betaal- of klantgegevens.

In dit artikel richten we ons specifiek op de bescherming van privacy binnen organisaties, en niet op individueel niveau. Dit heeft vooral veel impact als het gaat over bijzondere persoonlijke gegevens. Bijzondere persoonsgegeven omvat data die belangrijke aspecten van iemands identiteit onthullen. Voorbeelden zijn gegevens die iemands etnische of raciale achtergrond aanduiden, of inzicht geven in politieke, religieuze of filosofische denkbeelden. Het strekt zich ook uit tot zeer persoonlijke gegevens, zoals genetische en biometrische informatie, informatie over iemands gezondheidstoestand, seksuele activiteiten of oriëntatie.

Dan gebruiken wij deze gegevens alleen voor dat doel. En niet om u ook andere formulieren of informatie te sturen. Specifieke persoonsinformatie geven we nooit telefonisch door. Het gaat daarbij bijvoorbeeld om burgerservicenummers, geboortedata en adresgegevens. De Belastingdienst meldt een datalek bij de Autoriteit Persoonsgegevens. Bij een datalek met mogelijk ernstig nadelige gevolgen meldt de Belastingdienst dat ook aan degenen van wie persoonsgegevens zijn gelekt.

En door onze automatiseringssystemen goed te beveiligen tegen aanvallen van buiten en tegen datalekken. Binnen de Belastingdienst gelden afspraken over welke medewerkers welke gegevens mogen gebruiken en voor welk doel. Een functionaris gegevensbescherming (FG) is een specialist op het gebied van gegevensbescherming die binnen een organisatie toezicht houdt op de naleving van de privacywetgeving. Door deze maatregelen te integreren, kunnen organisaties hun gegevens effectief beveiligen en voldoen aan de steeds strengere eisen op het gebied van privacy en gegevensbescherming.

Dat zijn gegevens die terug te leiden zijn naar een levend persoon. Denk aan naam, leeftijd, postcode of e-mailadres, maar ook aan vingerafdrukken, medische gegevens of foto’s waar mensen herkenbaar op staan. Privacy is het recht om je persoonlijke informatie en levensstijl te beschermen tegen ongeautoriseerde toegang. Het gaat om het behouden van controle over wat anderen over jou weten en hoe jouw persoonlijke informatie wordt gebruikt.