Is het misschien een idee dat er een groep chat aangemaakt gaat worden waarbij we wel foto's, nummers van meiden, prijzen, maar ook appartementen met prijzen en telefoonnummers bijhouden? Hier de recensies en ervaringen plaatsen en daar in een duidelijke bestand alle informatie centraal bijhouden per stad? Ik merk dat mensen een hoop vragen hebben over bepaalde steden die al behoorlijk besproken zijn, zou toch wel handig zijn.
Het zou zeker handig en nuttig zijn.
Maar, de GDPR is wel erg streng:
De basisprincipes vind je terug in
artikel 5. Het begrip "processing" is veel ruimer dan het in een database opslaan of electronisch verwerken. Zelfs een papieren lijstje kan daaronder vallen zolang het maar voldoende gestructureerd is (zie
artikel 4 en
artikel 2.1 en in het bijzonder
deze toelichting). De GDPR is wel niet van toepassing op de verwerking van persoonlijke data "by a natural person in the course of a purely personal or household activity" (
artikel 2.1 (c)).
Dus in principe moet de betrokkene toelating ("consent") hebben gegeven voor het gebruik van de persoonlijke informatie (zie definitie "personal information" in
artikel 4 (1)) en die toelating is gekoppeld aan een bepaald gebruik ervan dat je vooraf kenbaar moet hebben gemaakt ("collected for specified, explicit and legitimate purposes and not further processed in a manner that is incompatible with those purposest" - zie
artikel 5.1.(b)).
De aldus verkregen informatie moet dan rechtmatig worden gebruikt overeenkomstig
artikel 6 waarbij vooral
artikel 6.1 (a) en (f) van belang zullen zijn.
Let ook op
artikel 9.1 hetwelk verbiedt data "concerning a natural person's sex life or sexual orientation" te verwerken, tenzij je één van de beperkende lijst uitzonderingen kan inroepen, zoals:
- "the data subject has given explicit consent to the processing of those personal data for one or more specified purposes" (artikel 9.2 (a)); of
- "processing relates to personal data which are manifestly made public by the data subject" (artikel 9.2 (e)).
Zo zie je dat er heel wat mogelijk is, indien je maar voorzichtig en zorgvuldig tewerk gaat.
Oh ja, nog dit. Zelfs de verwerking van die gegevens in een besloten chat-groep valt onder deze regels. Er is rechtspraak die een "besloten chatgroep" gelijkstelt met een publieke plaats. Dus dat argument is ook van de baan. Ten onrechte van wat velen denken is de GDPR overigens altijd van toepassing ongeacht of de verwerking van de persoonsgegevens publiek of privaat is.
