Vraag en antwoord

Mogen organisaties mijn persoonsgegevens aan anderen doorgeven?

Een organisatie mag alleen uw persoonsgegevens aan anderen verstrekken als deze gegevensverstrekking is gebaseerd op de Wet bescherming persoonsgegevens (Wbp). Dit is om uw privacy te beschermen. In deze wet staan 6 gronden wanneer gegevensverstrekking is toegestaan. Dat zijn de toestemming, de overeenkomst, de wettelijke verplichting, een vitaal belang van de betrokkene, de uitvoering van een publiekrechtelijke taak en het gerechtvaardigd belang.

Toestemming

Met uw toestemming kunnen uw persoonsgegevens verstrekt worden aan een andere organisatie. De toestemming geldt alleen als duidelijk is waar de toestemming voor is en wat de gevolgen zijn van het geven van toestemming.

Overeenkomst

Een organisatie kan uw persoonsgegevens verstrekken aan een andere organisatie als dit noodzakelijk is voor de uitvoering van een overeenkomst die u hebt of gaat sluiten met de eerste organisatie. Zo kan een telecombedrijf uw persoonsgegevens verstrekken aan een postbedrijf, zodat het postbedrijf de mobiele telefoon bij u thuis kan bezorgen.

Wettelijke verplichting

Soms is het nodig om bepaalde persoonsgegevens te verstrekken die noodzakelijk zijn voor de uitvoering van een wettelijke plicht. Een voorbeeld van zo’n verplichting is de Algemene wet bijzondere ziektekosten (AWBZ). Op grond van deze wet is iedereen verplicht alle inlichtingen aan zorgverzekeraars te geven die deze nodig hebben voor de uitvoering van de AWBZ.

Vitaal belang

Bij vitaal belang kan gedacht worden aan een dringende medische noodzaak. Als toestemming vragen niet meer mogelijk is, bijvoorbeeld omdat de betrokkene buiten bewustzijn is, mogen zonder diens toestemming de persoonsgegevens verstrekt worden.

Uitvoering publiekrechtelijke taak

De overheid mag persoonsgegevens verstrekken als dat noodzakelijk is voor de goede vervulling van haar taken. Het Openbaar Ministerie (OM) mag dus informatie over een strafbaar feit, bijvoorbeeld een fraudezaak, aan verzekeraars doorgeven.

Gerechtvaardigd belang

Het verstrekken van gegevens moet noodzakelijk zijn voor het gerechtvaardigd belang van een organisatie. Dat betekent dat de organisatie zich moet afvragen of met minder gegevens hetzelfde resultaat bereikt kan worden. Ook moet de organisatie een privacytoets uitvoeren. Dit betekent dat uw belang en rechten afgewogen dienen te worden tegen het belang van de organisatie bij het verstrekken van de gegevens.

Andere vragen