De privacywetgeving gaat uit van het ‘verwerken van persoonsgegevens’. Dat is een ruim begrip en het betreft alle handelingen die een organisatie uitvoert met persoonsgegevens. Dat gaat dus over verzamelen en vastleggen, maar ook over het vernietigen. Maar wat zijn nou eigenlijk persoonsgegevens precies?

Organisaties die persoonsgegevens bewerken moeten voldoen aan de AVG. Er zijn eigenlijk geen organisaties waarvoor dat niet geldt, want de verwerking van persoonsgegevens is een zeer ruim begrip.

Bijna iedere organisatie verwerkt persoonsgegevens
Je verwerkt volgens de wetgever in ieder geval persoonsgegevens, in de volgende gevallen: het verzamelen, vastleggen, ordenen, bewaren, bijwerken, wijzigen, opvragen, raadplegen, gebruiken, doorzenden, verspreiden, beschikbaar stellen, samenbrengen, met elkaar in verband brengen, afschermen, uitwissen en vernietigen van gegevens.

Als je personeel hebt, geldt de wet zeker. Want als werkgever registreer je personeelsgegevens en houd je een personeelsdossier bij. Dan ben je verwerker van persoonsgegevens en is de werknemer belanghebbende bij de verwerking ervan.