Artikel 5: Beginselen inzake verwerking van persoonsgegevensAI-relevant

Een kredietbureau mag gegevens over schuldsanering niet langer bewaren dan het openbare register. Een besluit van de toezichthouder op een klacht is volledig toetsbaar door de rechter.

Het ontbreken van een regeling tussen gezamenlijke verwerkingsverantwoordelijken of van een verwerkingsregister maakt de verwerking op zichzelf niet onrechtmatig en geeft dus geen recht op wissing of beperking.

De AVG geldt ook als een civiele rechter het overleggen van een personeelsregister als bewijs beveelt. De rechter moet de belangen van de betrokkenen afwegen en dataminimalisatie toepassen, bijvoorbeeld via pseudonimisering.

Opname in openbare telefoongidsen vereist toestemming in de zin van de AVG. Een verzoek om verwijdering uit gidsen is een beroep op het recht op wissing, en de gidsaanbieder moet andere aanbieders en zoekmachines redelijkerwijs informeren.

Klantgegevens kopiëren naar een testdatabase kan verenigbare verdere verwerking zijn, maar die gegevens mogen daar niet langer staan dan nodig is voor het testen en herstellen van fouten.

Een grootschalig informatieverzoek van de belastingdienst valt onder de AVG en moet de beginselen van artikel 5 respecteren. Afwijken mag alleen op basis van een wettelijke maatregel als bedoeld in artikel 23.

Strafpunten voor verkeersovertredingen zijn strafrechtelijke gegevens. Een wet die deze gegevens zonder specifiek belang voor iedereen openbaar maakt of voor hergebruik aan bedrijven verstrekt, is in strijd met de AVG.

Camerabewaking in de gemeenschappelijke delen van een appartementengebouw kan zonder toestemming op gerechtvaardigd belang rusten, mits aan de voorwaarden van die grondslag is voldaan.

Kinderen tussen 13 en 17 jaar konden een zakelijk account openen waarbij hun e-mailadres of telefoonnummer openbaar werd, en persoonlijke accounts van kinderen stonden standaard op openbaar. Op last van het EDPB werd ook een inbreuk op de grondslag voor de verwerking vastgesteld.

Besluit van 2 september 2022, bekendgemaakt op 15 september 2022. Meta heeft beroep ingesteld bij de Ierse High Court.

De dienst Toeslagen bewaarde jarenlang ten onrechte de dubbele nationaliteit van Nederlanders en gebruikte de nationaliteit van aanvragers van kinderopvangtoeslag in een risicomodel en bij fraudebestrijding, terwijl dat niet nodig was. Die verwerking was onrechtmatig en door het discriminerende karakter ook onbehoorlijk.

Besluit van 25 november 2021, bekendgemaakt op 7 december 2021. De Belastingdienst liet weten geen bezwaar te maken.

WhatsApp informeerde gebruikers en niet-gebruikers onvoldoende over de verwerking van hun gegevens, onder meer over het delen van gegevens met andere Facebook-bedrijven. Na een bindend EDPB-besluit moest de DPC de voorgestelde boete verhogen.

De DPC vermeldt 20 augustus 2021 als besluitdatum; bekendgemaakt op 2 september 2021. WhatsApp heeft het besluit aangevochten bij de Ierse rechter en bij het Gerecht van de EU.

Leidinggevenden in het servicecenter in Neurenberg legden jarenlang uitgebreide notities vast over het privéleven van honderden werknemers, waaronder ziekte, vakanties, familieproblemen en geloof. Die gegevens werden gebruikt voor profielen en beslissingen over het dienstverband.

Datum is de datum van de persverklaring; H&M heeft volgens berichtgeving geen bezwaar gemaakt, zodat de boete vaststaat.

De tennisbond verstrekte in 2018 tegen betaling persoonsgegevens van leden aan twee sponsors, die de leden daarna benaderden met reclame. De AP oordeelde dat hiervoor geen geldige grondslag was en dat het voor een deel van de leden ging om verdere verwerking die niet verenigbaar was met het oorspronkelijke doel.

Besluit van 20 december 2019, bekendgemaakt op 3 maart 2020. Na het arrest van het Hof van Justitie (C-621/22, 4 oktober 2024) spraken AP en KNLTB in oktober 2025 af de procedure te beëindigen; de AP verlaagt de boete naar 250.000 euro, verminderd met de kosten van een voorlichtingscampagne. Een definitief nieuw boetebesluit was aangekondigd voor uiterlijk juni 2026 maar is niet gevonden.