Onder 4.23 Parket bij de Hoge Raad 1 april 2022

Of dat werkelijk zo is vraag ik me af. Art. 8 onder e Wbp bood een grondslag voor iedere ‘gegevensverwerking’ – dus ook een verstrekking, aan wie dan ook – die noodzakelijk is ter uitvoering van een publiekrechtelijke taak. De toevoeging ‘door het desbetreffende bestuursorgaan dan wel het bestuursorgaan waaraan de gegevens worden verstrekt’, stelde buiten twijfel dat de publiekrechtelijke taak ook kon dienen als grondslag voor de ontvangst van persoonsgegevens dóór een bestuursorgaan ván een voor de verwerking verantwoordelijke derde. Met deze toevoeging werden dus geen extra eisen gesteld aan de derde-ontvanger , maar werd de derde-verstrekker onder het bereik van de e-grond gebracht, in lijn met de tekst van art. 7 onder e van de Privacyrichtlijn. Art. 6 lid 1 onder e AVG spreekt thans van een verwerking die noodzakelijk is voor ‘de vervulling van een taak van algemeen belang of van een taak in het kader van de uitoefening van het openbaar gezag dat aan de verwerkingsverantwoordelijke is opgedragen’. Deze formulering bevestigt dat aan de verwerkingsverantwoordelijke de eis wordt gesteld dat hij een publieke taak uitoefent.

$ curl -s https://bron.page/api/v1/blobs/76f5ecfab6d8c5d7cbf62288ea6bd9d53e3842a79faed2cb2cde500cd4c8a36c | shasum -a 256