Herkomst van de klant - College bescherming persoonsgegevens

16
a Doeleinden voor gegevensverwerking: waarvoor verzamelt u de gegevens?
Gegevens mogen alleen worden verzameld voor welbepaalde, uitdrukkelijk
omschreven en gerechtvaardigde doeleinden. De doelstelling moet niet alleen
nauwkeurig gespecificeerd zijn maar moet ook gerechtvaardigd zijn. Wanneer
een doel gerechtvaardigd is wordt bepaald in artikel 8 WBP (zie paragraaf
2.4.b). De verantwoordelijke moet zich rekenschap geven van de resultaten die
hij met de verwerking van persoonsgegevens wil bereiken. Het duidelijk
omschrijven van de doelstelling wil zeggen dat de aanbieder tot uitdrukking
moet brengen welke vorm van marketing hij beoogt en welke gegevensverwerkingen
hij hiervoor gaat gebruiken.
In veel gevallen wordt als doelstelling aangegeven dat klantgegevens gebruikt
worden voor (direct) marketingdoeleinden. Dit is echter niet specifiek genoeg,
omdat daarmee nog niet duidelijk is welk resultaat de aanbieder voor ogen
staat en welke informatie hij hiervoor nodig heeft. De specificatie houdt
bijvoorbeeld in dat aangegeven wordt dat gegevens verhuurd worden aan
derden of dat gegevens gebruikt worden voor het aanprijzen van andere
producten van dezelfde onderneming. Beide activiteiten zijn Direct Marketing
activiteiten: wanneer beide activiteiten plaatsvinden moeten ze beide worden
genoemd.
b Grondslagen voor verwerking van gegevens: wanneer mogen persoonsgegevens
worden verwerkt?
De grondslagen van het verwerken van persoonsgegevens zijn opgesomd in
artikel 8 van de WBP (toestemming, uitvoering overeenkomst, wettelijk
voorschrift, vitaal belang betrokkene, vervulling publiekrechtelijke taak,
behartiging gerechtvaardigd belang). Voor de etnomarketing zijn van belang:
1 Ondubbelzinnige toestemming van de betrokkene
2 Behartiging van een gerechtvaardigd belang van de verantwoordelijke.
1 Ondubbelzinnige toestemming van de betrokkene
Om te beoordelen of ondubbelzinnige toestemming is verleend zijn drie vragen
van belang. Als deze drie vragen met ja worden beantwoord is er sprake van
ondubbelzinnige toestemming:
– Heeft de betrokkene in alle vrijheid zijn wil met betrekking tot de gegevensverwerking
kunnen uiten en deze wil ook daadwerkelijk geuit? De
betrokkene mag niet onder druk hebben gestaan om toestemming te verlenen.
– Heeft de wilsuiting betrekking op een bepaalde gegevensverwerking of op een
beperkte categorie van gegevensverwerkingen? Duidelijk moet zijn waarvoor de
klant precies toestemming heeft gegeven. Tot waar reikt de toestemming?
Een zeer brede en onbepaalde machtiging tot het verwerken van gegevens is
onvoldoende.
– Beschikt de betrokkene over de noodzakelijke informatie om toestemming te
kunnen geven? De betrokkene moet voldoende en begrijpelijk door de
verantwoordelijke worden geïnformeerd over de verschillende aspecten van
de gegevensverwerking die voor hem van belang zijn.
2 Behartiging van het gerechtvaardigd belang van de verantwoordelijke
Als de betrokkene geen toestemming heeft gegeven voor een bepaalde
gegevensverwerking, en ook de overige gronden van artikel 8 niet van
toepassing zijn, kan het verwerken van persoonsgegevens toch gerechtvaardigd
zijn op grond van dit artikel 8 f. WBP. Op grond hiervan mogen persoonsgegevens
worden verwerkt als “de gegevensverwerking noodzakelijk is voor de
behartiging van het gerechtvaardigde belang van de verantwoordelijke of van een derde
aan wie de gegevens worden verstrekt, tenzij het belang of de fundamentele rechten en
< VORIGE INHOUD VOLGENDE >