Wat zijn persoonsgegevens volgens de AVG?

Persoonsgegevens volgens AVG Art. 4 zijn alle informatie waarmee je een levend, identificeerbaar persoon kunt herkennen. De brede definitie omvat veel meer dan de meeste mensen denken. Directe identifiers: naam, adres, telefoonnummer, e-mail, BSN, paspoortnummer, IP-adres, gezichtsfoto, vingerafdruk, stem. Indirecte identifiers: data die op zichzelf onschuldig lijken maar in combinatie iemand identificeren — bv. "vrouw, 34 jaar, woont in postcode 1015, werkt bij gemeente Amsterdam, heeft Tesla" → uniek herleidbaar tot één persoon. Bijzondere persoonsgegevens (AVG Art. 9) krijgen extra bescherming en mag je in principe niet verwerken zonder uitdrukkelijke toestemming of wettelijke uitzondering: ras of etnische afkomst, politieke opvattingen, religie, vakbond-lidmaatschap, gezondheid, seksueel leven, biometrie (vingerafdruk, gezichtsherkenning), genetica. Wat is GEEN persoonsgegeven? Anonieme data (echt niet herleidbaar), data van overleden personen (in NL meestal niet onder AVG), data van rechtspersonen (BV's, stichtingen — die hebben geen AVG-rechten, alleen vertegenwoordigers natuurlijke personen). Pseudonimisering (data versleutelen met een sleutel) maakt data niet anoniem — het blijft persoonsgegeven omdat hij met de sleutel herleidbaar is. Praktisch: als je twijfelt, behandel het als persoonsgegeven. Dat is veiliger en past bij de geest van de wet.