Er is geen vergunning nodig als er sprake is van een publiekrechtelijk samenwerkingsverband. In artikel 33, lid 1 , onder b van de UAVG staat dit soort samenwerkingsverbanden afzonderlijk als uitzondering genoemd.

Wel gelden deze 2 voorwaarden:
 

1. De verwerking is noodzakelijk voor deze overheidsorganisaties om hun taak uit te voeren.
2. De overheidsorganisaties treffen zodanige waarborgen dat de persoonlijke levenssfeer van de betrokkenen niet onevenredig wordt geschaad.

Nee, in principe niet. Soms kan de AP toch besluiten het advies over uw verwerking openbaar te maken. Bijvoorbeeld als dit van grote waarde kan zijn voor andere organisaties. Als de AP van plan is het advies openbaar te maken, dan laat de AP u dat vooraf weten.

In de volgende gevallen kan de AP aanleiding zien om een handhavend onderzoek in te stellen of een boete te geven:
 

• wanneer u geen voorafgaande raadpleging aanvraagt terwijl dat wel verplicht is;
• wanneer u al met verwerken bent begonnen voor of tijdens de voorafgaande raadpleging;
• als na afloop van de voorafgaande raadpleging blijkt dat u gegevens verwerkt in strijd met het gegeven advies.

Nee, meestal hoeft dat niet. Voor wetgeving over verwerking van persoonsgegevens geldt sowieso de verplichting om de AP om een toets te vragen, of er nou sprake is van hoog risico of niet (artikel 36, vierde lid, AVG).

In deze wetgevingstoets kijkt de AP al naar de privacyaspecten van de voorgenomen verwerking. Een aparte voorafgaande raadpleging zou in de systematiek van de AVG dubbelop zijn.

Let op: Een wetgevingstoets van de AP gaat vooral over de wettekst zelf. Zijn er aspecten van de verwerking(en) die niet logischerwijs al aan de orde zijn in de wettekst of de toelichting? Dan maken die geen deel uit van de toets. 

In de uitvoering of de uitvoeringssystemen kunnen zich vraagstukken van feitelijke aard voordoen waar de (nationale) wetgeving niet over gaat. Bijvoorbeeld omdat de regelgeving er niet voor nodig is of een ander abstractieniveau kent. Of omdat het onderwerp in beginsel al volledig door de AVG wordt geregeld (zoals beveiliging van de verwerking in artikel 32 AVG). 

Leveren dergelijke onderwerpen een hoog risico op? Dan kunt u daarover wél een voorafgaande raadpleging aanvragen bij de AP. Heeft u een dergelijke voorafgaande raadpleging aangevraagd? Vermeld dit dan bij uw verzoek om een wetgevingstoets.

Nee. U heeft geen vergunning nodig wanneer u de zwarte lijst alleen intern gebruikt. En ook niet als u de zwarte lijst wel deelt, maar er geen strafrechtelijke persoonsgegevens op staan.

U hoeft geen vergunning aan te vragen bij de Autoriteit Persoonsgegevens voor het delen van strafrechtelijke gegevens. Wel moet u een vergunning hebben op grond van de Wet particuliere beveiligingsorganisaties en recherchebureaus (Wpbr). Die vraagt u aan bij Justis.

Zie verder: Particuliere recherche.

Do you have a complaint about the processing of your personal data? Then you can submit your complaint to the Dutch DPA.

The AP will check whether there is a cross-border (international) processing operation. If so, the Dutch DPA may not be the supervisory authority designated for handling your complaint. The Dutch DPA will then pass on your complaint to the European fellow supervisory authority which is competent to deal with your complaint. You do not have to anything yourself. The fellow supervisory authority will handle your complaint in close consultation with the Dutch DPA and any other supervisory authorities involved.

Information about the handling of the complaint

Do you have any questions? Then you can always contact the Dutch DPA. The Dutch DPA will also provide you with information about the handling of your complaint and inform you about the final outcome of your complaint.

Heeft u een klacht over de verwerking van uw persoonsgegevens? Dan kunt u uw klacht indienen bij de AP.

De AP kijkt vervolgens of er sprake is van een grensoverschrijdende (internationale) verwerking. Zo ja, dan kan het zijn dat de AP niet de aangewezen toezichthouder is om uw klacht te behandelen. De AP geeft uw klacht dan door aan de Europese collega-toezichthouder die erover gaat. U hoeft hiervoor zelf niets te doen. De collega-toezichthouder behandelt uw klacht in nauw overleg met de AP en eventuele andere betrokken toezichthouders.

Informatie over behandeling klacht

Heeft u vragen? Dan kunt u altijd terecht bij de AP. Ook geeft de AP u informatie over de behandeling van uw klacht en laat de AP u weten wat de uiteindelijke uitkomst is van uw klacht.

This is not necessary if the Dutch Data Protection Authority (Dutch DPA) is the lead supervisory authority of your organisation. In that case, you will have to register your Data Protection Officer (DPO) with the Dutch DPA only.

Is your only establishment or your European central administration located in the Netherlands? Then the Dutch DPA is your lead supervisory authority. You have to provide the contact details of the DPO to the lead supervisory authority.

Registering your DPO with supervisory authorities involved in other member states is permitted, but not mandatory. The Dutch DPA recommends that you do this, though. In doing so, you promote the contact with supervisory authorities involved. 

Are you not sure which supervisory authority is the lead supervisory authority? Then you can register your DPO with the supposed lead supervisory authority and the supervisory authorities involved.

Dit hoeft niet als de Autoriteit Persoonsgegevens (AP) de leidende toezichthouder van uw organisatie is. U hoeft uw functionaris gegevensbescherming (FG) dan alleen bij de AP te aan te melden.

Is uw enige vestiging of uw Europese hoofdvestiging in Nederland? Dan is de AP uw leidende toezichthouder. Bij de leidende toezichthouder moet u de contactgegevens van de FG bekendmaken.

Het aanmelden van uw FG bij betrokken toezichthouders in andere lidstaten mag, maar is niet verplicht. De AP raadt dit wel aan. Op die manier bevordert u het contact met betrokken toezichthouders. 

Weet u niet zeker welke toezichthouder de leidende toezichthouder is? Dan kunt u uw FG aanmelden bij de veronderstelde leidende toezichthouder en de betrokken toezichthouders.

Je kunt les krijgen via videobellen. Daarbij filmt je onderwijsinstelling je misschien thuis. Dat is een inbreuk op je privacy. Maar het mag als lesgeven op een andere manier niet kan. Je school of universiteit moet er dan wel voor zorgen dat de inbreuk op jouw privacy zo klein mogelijk is.

Je school of universiteit moet bijvoorbeeld een softwareleverancier uitkiezen die voldoet aan de privacywet. Daarbij is vooral belangrijk dat de leverancier alle gegevens niet langer bewaart dan noodzakelijk is.

Je school of universiteit moet jou (of je ouders) ook duidelijke informatie geven over wat er precies met je gegevens gebeurt. Zoals waarom jouw gegevens verwerkt worden en wanneer jouw gegevens worden gewist. Bekijk bijvoorbeeld het privacybeleid. Of vraag het aan een docent of medewerker van jouw school of universiteit.

Zorg er zelf voor dat voor jou heel persoonlijke dingen zo veel mogelijk uit beeld blijven. Bijvoorbeeld die met je religie of politieke voorkeur te maken hebben.

Meer informatie

Meer eisen waaraan jouw school of universiteit moet voldoen, staan in het document Aanbevelingen online (video)bellen onderwijs.

De beelden die worden gemaakt tijdens les via videobellen, mag je school of universiteit niet zomaar bewaren als daarop leerlingen of studenten te zien zijn.

Beelden zonder leerlingen of studenten

Je school of universiteit mag wel een opname bewaren van de les of het college zonder de interactie met leerlingen of studenten erin. Bijvoorbeeld om de les of het college later te kunnen terugkijken.

Het is daarbij aan te raden dat je school of universiteit van tevoren aangeeft wanneer de opname start. Zo weet je wanneer je je microfoon en camera moet uitschakelen.

Beelden met leerlingen of studenten

Alleen in uitzonderingssituaties mag je school of universiteit beelden bewaren waarop leerlingen en studenten herkenbaar in beeld zijn.

Je school of universiteit moet daar dan een goede reden voor hebben. En het opnemen van de beelden moet noodzakelijk zijn voor dat doel. Bijvoorbeeld als interactie met leerlingen of studenten een belangrijk onderdeel is van de leerstof. Of als het voor de evaluatie van de leraren nodig is om beelden terug te kijken.

De school of universiteit moet van tevoren duidelijk uitleggen waarom het bewaren van die beelden nodig is en hoe lang de beelden moeten worden bewaard.

Beelden wissen

Bewaart jouw school of universiteit beelden waarop jij te zien bent, maar wil je dat niet? Dan kun je vragen om de beelden te wissen. Je onderwijsinstelling beslist vervolgens of de beelden gewist worden.