Persoonsgegevens eenmanszaak en de AVG

[ErikMeijer]

Ik hoop dat een jurist zo vriendelijk is wat tijd vrij te maken om voor mij zijn/haar licht te schijnen op de AVG.

 

Wellicht zie ik wat overduidelijks over het hoofd maar ik kan niet begrijpen waar het onderscheid gemaakt kan worden tussen persoonsgegevens en zakelijke gegevens bij eenmanszaken volgens de AVG.

 

Voor zover ik heb begrepen worden de contactgegevens van een ZZPer (mobiele telefoon etc.) als persoonsgegevens beschouwd en kunnen deze niet  verwerkt worden zonder dat er aan bepaalde eisen is voldaan.

 

Maar, iemand met een eenmanszaak hoeft natuurlijk geen ZZPer te zijn. Als iemand een kantoor er personeel heeft, worden contactgegevens van dit bedrijf dan ook gezien als persoonsgegevens?

 

Als iemand zijn bedrijf presenteert als grote onderneming, maar het telefoonnummer van de “klantenservice” blijkt uiteindelijk zijn huistelefoon te  zijn. Geeft dat problemen ivm de AVG?

 

Een jurist schreef ergens dat alle gegevens die naar een persoon te herleiding zijn onder de persoonsgegevens vallen, dat zou betekenen dat een kvknummer ook een “persoonsgegeven” is, klopt dit?

[Ward van der Put]

Allereerst: welkom op Higherlevel!

 

Alle tot één persoon te herleiden gegevens zijn inderdaad persoonsgegevens. Dat feit alleen zegt zonder meer context echter niet zoveel over of en hoe je die persoonsgegevens verwerkt.

 

Misschien kun je de vraag wat concreter toespitsen op jouw situatie?

[ErikMeijer]

Hoi Ward,

 

Bedankt voor je antwoord.

 

Ik loop tegen dit probleem aan met mijn "web scraping" werkzaamheden. Meestal extraheer ik het type data van het internet die niet terug te leiden is naar een persoon, en maak ik mij alleen zorgen om auteursrechten.

 

In de case die ik nu zou kunnen uitvoeren gaat het echter wel om gegevens van bedrijven, met namen hotels en webshops in bepaalde branches. Hier scrape ik de KvK nummers, website, telefoonnummers en nog wat relevante bedrijfsinformatie over. 

 

Om aan de veilige kant van de AVG te zijn controleer ik of het bedrijf geen eenmanszaken of V.O.F is voor ik de data opsla. Toch heb ik met dit proces al persoonsgegevens "verwerkt" wat dus al niet zou mogen...

 

Tevens vind ik het vreemd dat de klantenservice of receptie van een bedrijf persoonsgegevens kunnen zijn. Ik vroeg mij af of ik de AVG niet té strikt opvat.

 

Ook vind ik  het mobiele telefoonnummer van mijn eenmanszaak op tal van websites zoals https://www.bedrijveninzicht.nl terug. Hiervoor heb ik nooit toestemming verleend, dit is dus ook in strijd met de AVG?

24 juli 2019 aangepast door ErikMeijer

[Ron van der Kolk]

53 minuten geleden, ErikMeijer zei:

Ik loop tegen dit probleem aan met mijn "web scraping" werkzaamheden.

Ook openbare gegevens die je gewoon op internet kunt vinden vallen onder de AVG, dus je loopt inderdaad tegen een vraagstuk aan.

 

53 minuten geleden, ErikMeijer zei:

Tevens vind ik het vreemd dat de klantenservice of receptie van een bedrijf persoonsgegevens kunnen zijn. Ik vroeg mij af of ik de AVG niet té strikt opvat.

Vreemd of niet, ook zakelijke telefoonnummers kunnen persoonsgegevens gegevens zijn. Dat dit lastig te bepalen is, doet daar niets aan af.

 

53 minuten geleden, ErikMeijer zei:

Om aan de veilige kant van de AVG te zijn controleer ik of de bedrijf geen eenmanszaken of V.O.F is voor ik de data opsla. Toch heb ik met dit proces al persoonsgegevens "verwerkt" wat dus al niet zou mogen...

Scrapen is inderdaad al verwerken. Het verwerken van persoonsgegevens is echter niet verboden, mits je voldoet aan een van de grondslagen volgens de AVG en voldoende rekening houdt met de privacy van de betrokkenen. De mogelijke grondslagen zijn:

 

• De gegevensverwerking is gebeurd met toestemming van de betrokken persoon.
• De gegevensverwerking is noodzakelijk voor de uitvoering van een overeenkomst.
• De gegevensverwerking is noodzakelijk voor het nakomen van een wettelijke verplichting.
• De gegevensverwerking is noodzakelijk ter bescherming van de vitale belangen.
• De gegevensverwerking is noodzakelijk voor de vervulling van een taak van algemeen belang of uitoefening van openbaar gezag.
• De gegevensverwerking is noodzakelijk voor de behartiging van de gerechtvaardigde belangen.

 

In die laatste zit hier de crux: weegt jouw ondernemingsbelang zwaarder het privacybelang van de betrokkenen?  Net als de vraag wat "voldoende rekening houden met" betekent is dit een kwestie van interpretatie en van (toekomstige) jurisprudentie. Het is op voorhand niet zwart-wit te zeggen. 

 

 

[Ron van der Kolk]

1 uur geleden, Willen790 zei:

indien die gegevens van het bedrijf op het hele internet staan is er al iets misgegaan met de privacy

Dat hoeft niet. Bepaalde gegevens moet je als ondernemer zelf verplicht publiceren en andere gegevens van je onderneming worden door overheidsinstanties gepubliceerd omdat het openbare gegevens zijn.  Dat wil niet zeggen dat deze gegevens daarmee vogelvrij zijn en ook door anderen klakkeloos verwerkt en gepubliceerd mogen worden. 

[ErikMeijer]

23 uur geleden, Ron van der Kolk zei:

Vreemd of niet, ook zakelijke telefoonnummers kunnen persoonsgegevens gegevens zijn. Dat dit lastig te bepalen is, doet daar niets aan af.

Dat het lastig is vind ik niet zo vreemd, maar het vreemde vind ik dat eigenlijk dat er geen onderscheid zit tussen verschillende type eenmanszaken. Is het telefoonnummer van een restaurant, die toevallig een eenmanszaak is, bijvoorbeeld een persoonsgegeven? Of mogen de gegevens van een restaurant wél verwerkt worden. 

[Roel J]

Misschien zou je ictrecht.nl / Arnoud Engelfriet eens kunnen vragen hoe het zit of dat zij er een blog aan kunnen besteden.

Ik kan mij herinneren, maar vind dat niet terug, dat als je een (prive) nummer inschrijft bij kvk of publiceert op je website dat je daarmee het zelf bekend hebt gemaakt en minder snel privacy kunt claimen.

Uiteraard kun je als dataverzamelaar daar ruimhartig me omgaan en verzoeken gewoon inwilligen. als mensen niet in en databank willen prima dan verwijder je het gewoon.

 

Eerlijk gezegd denk ik dat je het niet 100% waterdicht krijgt. Je kunt je uiterste best doen. En bij restaurants denk ik veilig aannemen dat het hier om een zakelijk adresgaat.

terwijl je bij 06 nummers altijd het nadeel van de twijfel kan uitgaan. Hoewel steeds meer bedrijven ook 06 nummers gebruiken voor whatsapp of andere socialmedia communicatie.

 

Wellicht is het nog belangrijker om op je site een meldingsknop te hebben waarmee de eigenaar van de gegevens eenvoudig kan vragen de gegevens te verwijderen.

Andere optie is de nummers door het "bel me niet register" te halen en voor adressen door postfilter.nl , zodat je in elk geval de mensen die zich actief aangemeld hebben bij die platforms niet publiceert.

Wellicht zou je op de site ook actief kunnen doorverwijzen naar die registers zodat mensen ook zien dat je serieus omgaat met hun data.