Voorstel: geen informatieplicht bij niet data-intensieve relaties (artikel 13, lid 4 AVG)

Waar het over gaat

U hoeft de informatie van artikel 13 niet te geven als de gegevens zijn verzameld in een duidelijke en afgebakende relatie met een betrokkene, uw activiteit niet data-intensief is en er redelijke gronden zijn om aan te nemen dat de betrokkene de identiteit en contactgegevens van de verantwoordelijke en de doelen al kent. De uitzondering vervalt als u de gegevens doorgeeft aan andere ontvangers of naar een derde land, geautomatiseerde besluiten neemt (ook profilering) of de verwerking waarschijnlijk een hoog risico oplevert in de zin van artikel 35. Overweging 36 noemt als voorbeeld een ambachtsman en zijn klanten, en verenigingen en sportclubs. In Joint Opinion 2/2026 van 10 februari 2026 steunen de EDPB en EDPS de richting, maar willen ze de begrippen niet data-intensief en duidelijke en afgebakende relatie scherper, de woorden redelijke gronden om aan te nemen geschrapt en een recht op de volledige informatie op verzoek. Op 15 september 2026 is dit nog een voorstel: het Europees Parlement heeft nog niet in commissie gestemd en de Raad heeft nog geen standpunt.

Wat dit betekent voor de praktijk

Als dit doorgaat, kunnen kleine dienstverleners zoals een ambachtsman of een loodgieter bij eenvoudige klantcontacten de privacyverklaring achterwege laten. Zodra u gegevens deelt met andere ontvangers, doorgeeft buiten de EU, profileert of risicovol verwerkt, moet u wel informeren. Uw inzageplicht onder artikel 15 blijft gelden. De grens van niet data-intensief is nog onduidelijk, en volgens overweging 36 valt de arbeidsrelatie er niet onder.

De AVG-artikelen waar het om gaat

• Artikel 13: Te verstrekken informatie wanneer persoonsgegevens bij de betrokkene worden verzameld