Rapport definitief herziene versie - Ivo Giesen

4.4.7 Het begrip “verwerking” omvat blijkens art. 1 sub b Wbp iedere mogelijke technische
verwerkingshandeling of gebruikshandeling met betrekking tot persoonsgegevens vanaf
het moment van verzamelen van een gegeven tot aan het moment van vernietiging. 96
4.4.8 De voorwaarden voor de rechtmatigheid van de verwerking van algemene
persoonsgegevens zijn opgenomen in hoofdstuk 2 van de Wbp. Als voorbeeld kan worden
genoemd het registreren persoonsgegevens in openbare registers als het GBA, het
Kadaster en het Handelsregister of het registreren van bezoekers van een web-site.
Persoonsgegevens dienen krachtens art. 6 Wbp in overeenstemming met de wet en op
behoorlijke en zorgvuldige wijze verwerkt te worden. Ze mogen volgens art. 7 Wbp alleen
verzameld worden voor bepaalde, uitdrukkelijk omschreven en gerechtvaardigde
doeleinden. Verwerking is volgens art. 8 Wbp slechts toegestaan indien dat noodzakelijk is
vanwege één van de in dit artikel genoemde gronden. 97 Het betreft de volgende gronden:
1. toestemming van de betrokkene;
2. ter uitvoering van een overeenkomst dan wel in het kader van het sluiten
daarvan;
3. ter uitvoering van een wettelijke plicht;
4. bij een gevaar voor de gezondheid;
5. ter uitvoering van een publiekrechtelijke taak;
6. bij een gerechtvaardigd belang van de verwerker of een derde.
4.4.9 Het sluitstuk van deze regeling wordt gevormd door art. 9 Wbp. Op grond van dit artikel
mogen gegevens ook voor andere doeleinden gebruikt worden dan waarvoor ze zijn
verzameld, mits dit niet onverenigbaar is met het oorspronkelijke verzameldoel. 98
96 . Tweede Kamer, vergaderjaar 1997-1998, 25 892, nr. 3, p. 52. Het doet daarbij, anders dan
onder de WPR gold, niet terzake of de verwerking door een publieke of private instelling
plaatsvindt. Zie Tweede Kamer, vergaderjaar 1998-1999, 25 892, nr. 13, p. 23 en 24.
97 . Art. 8 Wbp luidt: Persoonsgegevens mogen slechts worden verwerkt indien:
a. de betrokkene voor de verwerking zijn ondubbelzinnige toestemming heeft
verleend;
b. de gegevensverwerking noodzakelijk is voor de uitvoering van een
overeenkomst waarbij de betrokkene partij is, of voor het nemen van
precontractuele maatregelen naar aanleiding van een verzoek van de
betrokkene en die noodzakelijk zijn voor het sluiten van een overeenkomst;
c. de gegevensverwerking noodzakelijk is om een wettelijke verplichting na te
komen waaraan de verantwoordelijke onderworpen is;
d. de gegevensverwerking noodzakelijk is ter vrijwaring van een vitaal belang van
de betrokkene;
e. de gegevensverwerking noodzakelijk is voor de goede vervulling van een
publiekrechtelijke taak door het desbetreffende bestuursorgaan dan wel het
bestuursorgaan waaraan de gegevens worden verstrekt, of
f. de gegevensverwerking noodzakelijk is voor de behartiging van het
gerechtvaardigde belang van de verantwoordelijke of van een derde aan wie de
gegevens worden verstrekt, tenzij het belang of de fundamentele rechten en
vrijheden van de betrokkene, in het bijzonder het recht op bescherming van de
persoonlijke levenssfeer, prevaleert.
98 . Prins/Berkvens 2000, p. 91. Art. 9 Wbp luidt: 1. Persoonsgegevens worden niet verder
verwerkt op een wijze die onverenigbaar is met de doeleinden waarvoor ze zijn verkregen.
44