Ga naar de hoofdinhoud
Praxikon

Artikel 13: Te verstrekken informatie wanneer persoonsgegevens bij de betrokkene worden verzameldAI-relevant

Praxikon houdt artikel 13 (Te verstrekken informatie wanneer persoonsgegevens bij de betrokkene worden verzameld) uit de AVG, naast de EU AI Act bij, met per uitspraak de vindplaats erbij.

Hoofdstuk IIIVan kracht sinds 25-05-2018

Wat regelt artikel 13?

Artikel 13 regelt welke informatie u iemand geeft op het moment dat u persoonsgegevens bij die persoon zelf verzamelt, bijvoorbeeld via een formulier, een account of een sollicitatie. U vertelt dan wie u bent, waarvoor u de gegevens gebruikt en op welke rechtsgrond, wie de gegevens ontvangt en of ze naar een land buiten de EU gaan (lid 1). Daarnaast noemt u de bewaartermijn, de rechten van de betrokkene, het recht om toestemming in te trekken, het klachtrecht, of iemand verplicht is de gegevens te geven en of er geautomatiseerde besluitvorming plaatsvindt (lid 2). Wilt u de gegevens later voor een ander doel gebruiken, dan informeert u daarover vooraf (lid 3); heeft de persoon de informatie al, dan hoeft het niet opnieuw (lid 4). Het artikel bestaat omdat een behoorlijke en transparante verwerking vereist dat mensen weten dat er iets met hun gegevens gebeurt en waarom (overweging 60), en dat zij dat horen op het moment van verzamelen (overweging 61).

Kernbegrip: Informatieplicht bij directe verzameling: op het moment dat u gegevens bij iemand zelf ophaalt, vertelt u wie u bent, waarvoor u de gegevens gebruikt en welke rechten die persoon heeft

Raakt direct:verwerkingsverantwoordelijkebetrokkenefunctionaris voor gegevensbescherming

Duiding door Praxikon op basis van de tekst en de overwegingen; de officiële tekst hieronder gaat voor.

Raakvlak met de AI Act

Informatieplicht bij verzameling overlapt met transparantie-eisen voor hoog-risico AI (Art. 13) en AI-systemen algemeen (Art. 50 AI Act).

Officiële tekst

/
Wanneer persoonsgegevens betreffende een betrokkene bij die persoon worden verzameld, verstrekt de verwerkingsverantwoordelijke de betrokkene bij de verkrijging van de persoonsgegevens al de volgende informatie: a) de identiteit en de contactgegevens van de verwerkingsverantwoordelijke en, in voorkomend geval, van de vertegenwoordiger van de verwerkingsverantwoordelijke; b) in voorkomend geval, de contactgegevens van de functionaris voor gegevensbescherming; c) de verwerkingsdoeleinden waarvoor de persoonsgegevens zijn bestemd, alsook de rechtsgrond voor de verwerking; d) de gerechtvaardigde belangen van de verwerkingsverantwoordelijke of van een derde, indien de verwerking op artikel 6, lid 1, punt f), is gebaseerd; d) in voorkomend geval, de ontvangers of categorieën van ontvangers van de persoonsgegevens; e) in voorkomend geval, dat de verwerkingsverantwoordelijke het voornemen heeft de persoonsgegevens door te geven aan een derde land of een internationale organisatie; of er al dan niet een adequaatheidsbesluit van de Commissie bestaat; of, in het geval van in artikel 46, artikel 47 of artikel 49, lid 1, tweede alinea, bedoelde doorgiften, welke de passende of geschikte waarborgen zijn, hoe er een kopie van kan worden verkregen of waar ze kunnen worden geraadpleegd.
Naast de in lid 1 bedoelde informatie verstrekt de verwerkingsverantwoordelijke de betrokkene bij de verkrijging van de persoonsgegevens de volgende aanvullende informatie om een behoorlijke en transparante verwerking te waarborgen: a) de periode gedurende welke de persoonsgegevens zullen worden opgeslagen, of indien dat niet mogelijk is, de criteria ter bepaling van die termijn; b) dat de betrokkene het recht heeft de verwerkingsverantwoordelijke te verzoeken om inzage van en rectificatie of wissing van de persoonsgegevens of beperking van de hem betreffende verwerking, alsmede het recht tegen de verwerking bezwaar te maken en het recht op gegevensoverdraagbaarheid; c) wanneer de verwerking op artikel 6, lid 1, punt a), of artikel 9, lid 2, punt a), is gebaseerd, dat de betrokkene het recht heeft de toestemming te allen tijde in te trekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking op basis van de toestemming vóór de intrekking daarvan; d) dat de betrokkene het recht heeft klacht in te dienen bij een toezichthoudende autoriteit; e) of de verstrekking van persoonsgegevens een wettelijke of contractuele verplichting is dan wel een noodzakelijke voorwaarde om een overeenkomst te sluiten, en of de betrokkene verplicht is de persoonsgegevens te verstrekken en wat de mogelijke gevolgen zijn wanneer deze gegevens niet worden verstrekt; f) het bestaan van geautomatiseerde besluitvorming, met inbegrip van de in artikel 22, leden 1 en 4, bedoelde profilering, en, ten minste in die gevallen, nuttige informatie over de onderliggende logica, alsmede het belang en de verwachte gevolgen van die verwerking voor de betrokkene.
Wanneer de verwerkingsverantwoordelijke voornemens is de persoonsgegevens verder te verwerken voor een ander doel dan dat waarvoor de persoonsgegevens zijn verzameld, verstrekt de verwerkingsverantwoordelijke de betrokkene vóór die verdere verwerking informatie over dat andere doel en alle relevante verdere informatie als bedoeld in lid 2.
De leden 1, 2 en 3 zijn niet van toepassing wanneer en voor zover de betrokkene reeds over de informatie beschikt.

Bron: EUR-Lex, Verordening (EU) 2016/679. Officiële tekst, ongewijzigd overgenomen.

Wat betekent dit voor u?

Verwerkingsverantwoordelijke

Bij elk punt waar u gegevens bij de persoon zelf verzamelt, geeft u op dat moment de informatie uit lid 1 en lid 2, bijvoorbeeld in een privacyverklaring die u daar toont of meestuurt. Wilt u de gegevens later voor een ander doel gebruiken, dan informeert u vooraf over dat nieuwe doel (lid 3). Gebruikt u geautomatiseerde besluitvorming met inbegrip van profilering, bijvoorbeeld een AI-systeem dat aanvragen beoordeelt, dan legt u in begrijpelijke woorden uit welke logica daarachter zit en wat de gevolgen voor de persoon kunnen zijn (lid 2 onder f).

Functionaris gegevensbescherming

Uw contactgegevens staan in de informatie die de betrokkene bij het verzamelen krijgt (lid 1 onder b), zodat mensen u rechtstreeks kunnen bereiken.

Betrokkene

Op het moment dat u uw gegevens afgeeft, hoort u wie ze verwerkt, waarvoor, op welke grondslag en welke rechten u heeft (lid 1 en lid 2). U hoort ook of u verplicht bent de gegevens te geven en wat er gebeurt als u dat niet doet (lid 2 onder e). Kreeg u de informatie al eerder, dan hoeft de verwerkingsverantwoordelijke die niet opnieuw te geven (lid 4).

Compliance checklist

Gerelateerde overwegingen

Kruisverwijzingen

Veelgestelde vragen

Samenhang

Wat samenhangt met artikel 13 AVG

Thema’s waarin dit terugkomt

De tegenhanger in de andere wet

Rechtspraak

Richtsnoeren

Handhaving en boetes

Wetgeving in beweging