Onder 3.2. Rechtbank Amsterdam 22 juli 2015

De verantwoordelijke is gerechtigd gegevens te verwerken indien dit noodzakelijk is ter uitvoering van een wettelijke verplichting die op hem rust. Deze norm bevat twee toetsingscriteria: allereerst dient de gegevensverwerking noodzakelijk te zijn ter uitvoering van een wettelijke verplichting, voorts dient de verantwoordelijke te zijn belast met de uitvoering van de wettelijke verplichting. (…). De term wettelijke verplichting heeft betrekking op iedere verplichting tot gegevensverwerking die krachtens een algemeen verbindend voorschrift wordt opgelegd. Uiteraard dient wel te zijn voldaan aan het bepaalde in artikel 10, eerste lid, van de Grondwet en artikel 8 van het EVRM. Dat betekent dat een dergelijke verplichting alleen of krachtens een wet in formele zin in het leven kan worden geroepen voor zover dit in een democratische samenleving noodzakelijk is onder meer in het belang van het economische welzijn van het land. Of aan deze voorwaarde is voldaan, zal uiteindelijk door de rechter kunnen worden getoetst. De wettelijke verplichting behoeft geen expliciete opdracht tot de gegevensverwerking te bevatten. Een voorwaarde bij een financiële regeling kan als regel echter niet als zodanig worden opgevat. Dat kan anders zijn als de informatieverplichting die als voorwaarde aan de financiële regeling is verbonden, een toereikende wettelijke grondslag kent. (…) Als tweede voorwaarde geldt dat alleen een beroep op onderdeel c kan worden gedaan in het geval de verantwoordelijke is onderworpen aan de nakoming van de wettelijke verplichting. Onderdeel f van artikel 8 biedt basis voor het geval de verantwoordelijke gegevens verwerkt ter voldoening van een wettelijke verplichting van een ander (te weten een “gerechtvaardigd belang van een derde aan wie de gegevens worden verstrekt”)”.

$ curl -s https://bron.page/api/v1/blobs/d48d506f2eb50079f7cd2a62af846a387a84e33fc9f02c9d1f6c61a90fe54695 | shasum -a 256