Persoonsgegevens / bijzondere persoonsgegevens

Persoonsgegevens zijn alle gegevens die direct of indirect, met enige moeite, zijn te herleiden tot een natuurlijk persoon. Iets formeler en in de woorden van de wet uitgedrukt is een persoonsgegeven “alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon” (Artikel 4 lid 1 AVG).

Er zijn twee situaties mogelijk: de gegevens zijn of direct identificerend, of indirect identificerend.

1. Direct identificerende gegevens zijn persoonsgegevens, indien ze personen direct kunnen identificeren. Dat wil zeggen dat de gegevens betrekking hebben op een identificeerbare natuurlijke persoon. Iemands naam, in combinatie met een adres, zijn bijvoorbeeld in direct identificerend persoonsgegevens. Aan de hand van de beschikbare informatie kan direct worden achterhaald wie de persoon is op wie de gegevens betrekking hebben.
2. Uit rechtspraak van het Hof blijkt ook, dat wanneer er extra informatie nodig is (naast de gegevens die u al heeft) om iemand te identificeren, de bij u beschikbare gegevens toch persoonsgegevens kunnen zijn. Niet alle informatie aan de hand waarvan een persoon kan worden geïdentificeerd hoeft dus bij u te liggen. Wanneer u kan verwachten dat middelen ter identificatie kunnen of zullen worden ingezet, bijvoorbeeld door het gebruik van een zoekmachine, zijn de bij u bekende gegevens indirect identificerend. Dit is bijvoorbeeld het geval, wanneer bij u alleen een adres bekend is, maar u aan de hand daarvan een natuurlijk persoon kan opzoeken in het telefoonboek.

Daarbij merken de gezamenlijke Europese privacytoezichthouders in een opinie uit 2007 op dat (anonieme) gegevens die voor een lange duur worden opgeslagen, mogelijk toch aangemerkt moeten worden als persoonsgegevens omdat de lange opslagduur de kans dat die gegevens toch herleid (kunnen) worden tot een natuurlijk persoon vergroot.