Beleid

De GBA en het EDPB (Europees Comité voor gegevensbescherming) scheppen meer duidelijkheid over cookies en andere traceermiddelen. Zo willen ze internetgebruikers beter beschermen en verwerkingsverantwoordelijken meer rechtszekerheid bieden. Het EDPB publiceerde richtsnoeren over het toepassingsgebied van artikel 5 (3) van de e-privacyrichtlijn. Hiermee zullen de verantwoordelijken beter begrijpen welke technieken voor het traceren van internetgebruikers onder deze richtlijn vallen. Daarnaast werkte de GBA ook haar cookiesdossier bij.

Verwerkingsverantwoordelijken dienen de verwerking van persoonsgegevens te baseren op een van de zes rechtsgronden waarin artikel 6 AVG voorziet. Per verwerkingsactiviteit moet worden nagegaan welke de meest passende rechtsgrond is. Ook overheidsinstanties die voor eigen doeleinden persoonsgegevens verzamelen, gebruiken, bewaren of anderszins verwerken, zijn verplicht zich steeds op een rechtsgrond te beroepen. In een nieuwe bijdrage voor het online Tijdschrift Privacy & Persoonsgegevens onderzoeken Liese Kuyken en Bastiaan Bruyndonckx de meest passende rechtsgronden voor overheidsinstanties, alsook de bijzonderheden waarmee men in rekening moet houden wanneer het de rechtsgrond voor de verwerking betreft.

Het recht op bescherming van de persoonlijke levenssfeer kan zo bijvoorbeeld in conflict1 komen met het recht op de vrijheid van meningsuiting zoals gegarandeerd in artikel 10 EVRM en waar een afweging tussen beide rechten dient plaats te vinden.