GDPR adresboek

[mbbs1024]

Ik heb net zoals waarschijnlijk elke Europeaan een adres/telefoonboekje, of foto's (elektronisch of niet) waar ik persoonsgegevens (naam, adres, telefoon, e-mail, website, ....) in bewaar van familie, kennissen, collega's, personen of bedrijven waar ik mee samenwerk)
Moet ik nu normaal gezien aan al die personen toestemming gaan vragen of ik hun gegevens nog mag bijhouden ?
Of geldt GDPR enkel voor bedrijven en verenigingen?

[Gebruiker21]

GDPR geldt voor ondernemingen en organisaties.

Anders zou iedereen die een GSM of Smartphone heeft waar één of meer nummers in opgeslagen zijn, geïmpacteerd worden. Dat zou nogal ver gaan...

[mbbs1024]

OK, bedankt, dat zou idd heel verregaand zijn en moeilijk uitvoerbaar.

[Deadzeus]

Misschien onnozel maar ik kan het allemaal niet goed volgen. Wij hebben een kleine VZW van 9 personen. Ik doe de boekhouding en heb een lijst met mijn contactpersonen voor als ik ze een factuur moet sturen.

Moet ik deze allemaal contacteren om te zeggen dat ze in een lijst staan op mijn PC ivm het mailen van facturen? En hoe zit het met mijn contacten op mijn bedrijfsoutlook?

Lijkt me raar dat iedere werknemer in Europa dit zou moeten doen.

[Gebruiker21]

Niet iedere WERKNEMER moet dit doen, iedere ONDERNEMING moet dit doen (beetje kort door de bocht, maar kom). Als je dus een bedrijf of organisatie runt waarbij je persoonsgegevens verzamelt, zal je toch moeten voldoen aan de GDPR regels. Als je werknemer bent, mag je er van uitgaan dat uw wergever het nodige zal doen of jou duidelijk zal laten weten wat er van jou verwacht wordt in deze.

[Bart Vissers]

GDPR geldt voor ondernemingen en organisaties..

AVG (GDPR) definieert dit toch ruimer: is niet van toepassing voor een natuurlijke persoon bij de uitoefening van een zuiver persoonlijke of huishoudelijke activiteit.
Maw:
- voor rechtspersonen ("ondernemingen en organisaties" zoals Gebruiker21 zonder hoofdletter het omschrijft) geldt de AVG wel
- voor natuurlijke personen geldt de AVG soms ook. Maar niet voor zuiver persoonlijke of huishoudelijke activiteiten. (Bv. wel een zelfstandige die een bestand met persoonsgegevens bijhoudt).

Voor een klassieke letterlijke fichenbak moet je naar mijn interpretatie niet voldoen aan de AVG (want niet voor geautomatiseerde verwerking noch een bestand).

Als het adressenbestand enkel rechtspersonen bevat, dan is AVG evenmin van toepassing. Voor de vzw met 9 personen hangt het er dus van af naar wie ze facturen sturen. Maar als er een ledenlijst (in een bestand) is, dan vallen ze ook al onder de AVG.

(Art. 2 AVG)

[Gebruiker21]

Vandaar mijn "kort door de bocht". Zo zijn er voor kleine organisaties soms ook uitzonderingen, om maar iets te zeggen.

Maar om op de vorige vraag te antwoorden: moet ik als werknemer actie ondernemen? Neen, niet op eigen initiatief. Het is uw werkgever of baas die u zal moeten zeggen welke actie je moet ondernemen of die je zal vertellen hoe het bedrijf hiermee zal omgaan.

[Deadzeus]

Mijn werkgever heeft dit aan mij en een collega gedelegeerd. We geraken er redelijk goed uit ivm massa mailings en waarom en wanneer wij onze contacten in de database zullen aanspreken en waar hun gegevens waarmee ze zich registeren voor gebruikt zullen worden. Daar zijn we uit geraakt.

We weten alleen niet zo goed hoe het zit voor een lijst op onze SharePoint met al de facturatiegegevens van onze leden inclusief e-mails. Ik ga er van uit dat hier niets mis mee is? Maar vind nergens 100% zekerheid hierover.

[Gebruiker21]

Uiteindelijk is het uw werkgever die de eindverantwoordelijkheid draagt. Als jullie niet zeker zijn, en je kan geen beroep doen op bijvoorbeeld een juridische dienst bij jullie op het bedrijf, zal je dit aan je werkgever moeten melden zodat hij eventueel een jurist kan raadplegen (of jullie de toestemming kan geven een jurist te raadplegen die gespecialiseerd is in de materie).

Zoals dit forum stelt: hier worden antwoorden gegeven door vrijwilligers. Niemand controleert of die antwoorden ook correct zijn, dus je mag de adviezen hier niet als 100% correct beschouwen. In jullie concrete geval zou ik er dus bij jullie baas op aandringen om een gespecialiseerd jurist te mogen raardplegen in deze...

[Bart Vissers]

Vanaf het ogenblik dat de leden individualiseerbaar zijn en in een bestand staan, moet je voldoen aan de GDPR en een beleid opstellen (en communiceren).