Gerechtvaardigd belang afwegen

Benoem het belang vóór u gegevensvelden kiest

Begin met een concreet probleem. Het beschermen van klantaccounts tegen onbevoegde toegang is beter te beoordelen dan het brede doel bedrijfsoptimalisatie. Vermeld welke gebeurtenissen het probleem aantonen, wie erdoor geraakt wordt en welk resultaat u met de verwerking wilt bereiken. Een theoretische mogelijkheid om gegevens later commercieel te benutten geeft weinig houvast voor een actuele beslissing.

Een commercieel belang is niet bij voorbaat uitgesloten. Het Hof van Justitie heeft dat in de zaak over de Nederlandse tennisbond verduidelijkt. Daarmee zijn noodzakelijkheid en de rechten van betrokkenen echter niet afgedaan. Een onderneming die klantinformatie aan een sponsor wil verstrekken, kan zich dus niet uitsluitend beroepen op de verwachte opbrengst van die overdracht.

Vergelijk maatregelen die hetzelfde probleem oplossen

Bepaal vervolgens of de gekozen gegevensverwerking nodig is om het beschreven belang te dienen. Onderzoek een alternatief dat minder persoonsgegevens vraagt en toch voldoende effectief kan zijn. Leg het verschil vast: welke aanval ontdekt de uitgebreidere registratie bijvoorbeeld wel, en de beperktere registratie niet? De wens om later allerlei analyses te kunnen uitvoeren vervangt dat onderzoek niet.

Kijk afzonderlijk naar gegevenssoort, detailniveau, toegang en bewaartijd. Een beheerder kan een beveiligingsmelding nodig hebben zonder de volledige bezoekgeschiedenis van iedere klant te zien. Een beperkte proef kan laten zien welke informatie werkelijk wordt gebruikt. Verwijder ongebruikte velden uit het ontwerp voordat een gewoonte ontstaat om steeds meer op te slaan.

Geef de belangen van klanten zelfstandig gewicht

Beoordeel wat mensen redelijkerwijs verwachten wanneer zij de dienst gebruiken. Neem de aard van de informatie, eventuele kwetsbaarheid, mogelijke fouten en de gevolgen van misbruik mee. Een klant verwacht accountbeveiliging, maar daarmee niet noodzakelijk beoordeling van zijn persoonlijke voorkeuren door andere bedrijven. Informatieverstrekking helpt verwachtingen verduidelijken, maar maakt een onevenredige verwerking niet alsnog evenredig.

Beschrijf nadelige scenario's concreet. Kan een onschuldige gebruiker worden geblokkeerd? Krijgen medewerkers inzicht in gevoelig gedrag? Is correctie mogelijk voordat een verkeerde conclusie gevolgen heeft? Maatregelen tellen pas mee wanneer zij aantoonbaar worden uitgevoerd. Een beloofde menselijke beoordeling heeft weinig waarde als het account in werkelijkheid automatisch definitief wordt afgesloten.

Maak de uitkomst controleerbaar voor een volgende beheerder

Bewaar de reden voor de beslissing samen met de onderzochte alternatieven, resterende risico's en verantwoordelijke eigenaar. Verwijs naar de gebruikte systeeminstellingen of een vastgelegde versie daarvan. Zo kan een opvolger vaststellen of een nieuwe koppeling of ruimere toegang buiten de oorspronkelijke afweging valt. Herbeoordeling is zinvol zodra doel, gegevensgebruik of gevolgen wezenlijk veranderen.

Informeer betrokkenen over het belang waarop u zich beroept en regel de behandeling van bezwaren. Bij een bezwaar op grond van een bijzondere persoonlijke situatie gelden andere vervolgstappen dan bij verzet tegen direct marketing, waarvoor een specifiek stoprecht bestaat. Voor elektronische reclame behandelt toestemming voor nieuwsbrieven bovendien afzonderlijke regels. Gerechtvaardigd belang heft aanvullende beperkingen voor bijzondere of strafrechtelijke persoonsgegevens evenmin op. De afgeronde afweging moet daarom duidelijk aangeven voor welke beperkte verwerking zij geldt en welke uitbreidingen opnieuw onderzoek vragen.

Een wijzigingsverzoek voor het portaal kan daarom verwijzen naar het afwegingsdocument. De ontwikkelaar ziet dan welke registratie bewust is weggelaten. Wanneer een leverancier na een update extra meetvelden activeert, kan de eigenaar gericht vergelijken of het oorspronkelijke besluit nog wordt gevolgd.