Onder 6.17 Parket bij de Hoge Raad 26 augustus 2022

Wat zijn ‘persoonsgegevens’? Volgens art. 4, aanhef en onder 1) AVG valt “ alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon ” onder het begrip ‘persoonsgegevens’. In de genoemde bepaling wordt verder vermeld dat “ als identificeerbaar wordt beschouwd een natuurlijke persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online identificator of van een of meer elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon ”. De informatie hoeft niet het privéleven van de betrokkene te betreffen. Wel geldt als vereiste dat de informatie daadwerkelijk (eventueel met tussenstappen) kan worden herleid tot die persoon. Dit brengt mee dat het antwoord op de vraag of een gegeven een persoonsgegeven is niet ten opzichte van iedereen hetzelfde hoeft te zijn. Een gegeven kan dus – gek genoeg – ten opzichte van A een persoonsgegeven zijn indien deze in staat is om de gegevens te herleiden tot een geïdentificeerde of identificeerbare natuurlijke persoon en tegelijkertijd géén persoonsgegeven zijn ten opzichte van B en C indien zij daartoe niet in staat zijn. De status van ‘persoonsgegeven’ kan dus een soort ‘relatieve werking’ hebben.

$ curl -s https://bron.page/api/v1/blobs/620be9cae33bae5928d0b4b98a63c81f3956041bc22d10a647b7633a4f92ce61 | shasum -a 256