Ga naar de hoofdinhoud
Praxikon

Richtsnoer

Richtsnoeren 02/2025 over verwerking van persoonsgegevens via blockchaintechnologie

Datum
Status
definitief
Instantie
European Data Protection Board (EDPB)
Kenmerk
Guidelines 02/2025, versie 2.0

Waar het over gaat

De definitieve versie 2.0 is aangenomen op 7 juli 2026 na de consultatie van 2025 (versie 1.1, aangenomen op 8 april 2025, reacties tot 9 juni 2025). De EDPB legt uit hoe blockchains werken, welke architecturen er zijn en wat dat betekent voor rollen, grondslagen, bewaartermijnen en het recht op wissing. De aanbeveling is om persoonsgegevens niet direct herleidbaar op de keten te zetten maar buiten de keten, met versleuteling, hashing of cryptografische commitments, en bij voorkeur te kiezen voor permissioned blockchains.

Wat dit betekent voor de praktijk

Gebruikt u blockchain met persoonsgegevens, beoordeel dan vooraf of een DPIA verplicht is (bij waarschijnlijk hoog risico) en onderbouw daarin waarom blockchain nodig en evenredig is. Ontwerp de architectuur zo dat wissing, rectificatie en bezwaar effectief kunnen worden uitgevoerd. Stel feitelijk vast wie in het netwerk verantwoordelijke of verwerker is en zet persoonsgegevens zoveel mogelijk buiten de keten.

De AVG-artikelen waar het om gaat

Bron: EDPB guideline pagegecontroleerd op 15 september 2026

Samenvatting en praktijkduiding door Praxikon. Geen juridisch advies; de bron gaat voor.

Samenhang

Wat samenhangt met deze ontwikkeling

De tegenhanger in de andere wet

Rechtspraak8 van 14

Richtsnoeren8 van 15

Handhaving en boetes8 van 13