Een oud-cliënt staat nog in je bestand. Je wilt diegene per e-mail informeren over een nieuw specialisme van kantoor. Mag je de contactgegevens daarvoor gebruiken?
Een cliënt vraagt om zijn volledige dossier te verwijderen. In hoeverre moet je aan dat verzoek voldoen?
Een medewerker stuurt een document met persoonsgegevens naar de verkeerde ontvanger. Er is sprake van een datalek, maar moet je dit ook melden bij de Autoriteit Persoonsgegevens?
En wat als je persoonsgegevens wilt gebruiken voor een ander doel dan waarvoor je ze hebt verzameld? Wanneer is dat gebruik verenigbaar met het oorspronkelijke doel?
Herkenbare situaties, waarop de AVG niet altijd een eenvoudig ja of nee als antwoord geeft.
De afweging achter de regel
Neem het recht op gegevenswissing. Een verzoek om verwijdering betekent niet automatisch dat alle persoonsgegevens moeten worden gewist. Er kunnen redenen zijn om bepaalde gegevens te bewaren. Welke gegevens dat zijn en hoelang je ze mag bewaren, vraagt om een beoordeling van de concrete situatie.
Ook bij een datalek volgt na de constatering een volgende juridische afweging. Moet het lek worden gemeld bij de Autoriteit Persoonsgegevens? Daarbij speelt onder meer het risico voor de rechten en vrijheden van betrokkenen een rol.
En wil je persoonsgegevens voor een ander doel gebruiken, dan komt doelbinding in beeld. Je moet beoordelen of het nieuwe doel verenigbaar is met het doel waarvoor de gegevens oorspronkelijk zijn verzameld. Ook de grondslag voor de verwerking en de verwachtingen van betrokkenen kunnen relevant zijn.
Juist deze situaties laten zien waar kennis van de AVG in de praktijk om draait: de relevante regels herkennen, weten welke omstandigheden meewegen en tot een onderbouwde juridische beoordeling komen.
Verdiep je in de grijze gebieden
Tijdens de Tweedaagse cursus Privacywetgeving en persoonsgegevens van Lefebvre Sdu verdiep je je in onder meer grondslagen, rechten van betrokkenen, beveiliging en datalekken, verwerkersovereenkomsten, gerechtvaardigd belang, doelbinding en doorgifte van persoonsgegevens.
Vier privacy-experts behandelen praktijkcasussen en recente relevante jurisprudentie. Daarmee verdiep je je kennis van de regels én de toepassing ervan in situaties waarin verschillende rechten en belangen samenkomen.
De cursus vindt plaats op 6 en 13 november 2026 in Utrecht en levert 12 NOvA Juridisch op. Schrijf je uiterlijk 23 september in bij Lefebvre Sdu met code SUMMER en ontvang 10% korting op de cursus!
