2.1 Definitie persoonsgegevens
Om maar meteen met de deur in huis te vallen, volgens de wettekst van de AVG is een persoonsgegeven:
‘alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon. Als identificeerbaar wordt beschouwd een natuurlijke persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online identificator of van een of meer elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon.’
Ruim begrip
cv
context
Dit betekent bijvoorbeeld dat NAW-gegevens, telefoonnummers, e-mailadressen, leeftijd en het cv persoonsgegevens (kunnen) zijn. Het persoonsgegevensbegrip is ruim en wordt met de AVG nog ruimer. Zo gaan IP-adressen (die te herleiden zijn naar specifieke computers) er bijvoorbeeld ook onder vallen. Om antwoord te krijgen op de vraag of er sprake is van persoonsgegevens is vooral de context waarin de data worden gebruikt van belang.
Het draait om de juiste combinatie
identificeren
De reden dat u naar de context moet kijken waarin gegevens worden verwerkt, heeft vooral te maken met het één-plus-één-principe: een persoon kan worden geïdentificeerd door het combineren van bepaalde gegevens. Zo is enkel een geboortedatum geen persoonsgegeven, maar kan de geboortedatum in combinatie met bijvoorbeeld een woonadres toch als zodanig worden aangemerkt.