Persoonsgegevens
Persoonsgegevens zijn alle informatie die betrekking heeft op een geïdentificeerde of identificeerbare natuurlijke persoon. Dit omvat voor de hand liggende identificatoren zoals namen en e-mailadressen, maar ook zaken als IP-adressen, locatiegegevens, online identificatoren of andere informatie die alleen of in combinatie met andere gegevens kan worden gebruikt om iemand te identificeren. Volgens het EU-recht worden persoonsgegevens beschermd om de grondrechten van mensen op privacy en gegevensbescherming te waarborgen.
Rechtsgrondslag
"Persoonsgegevens betekent alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon ('betrokkene'); een identificeerbare natuurlijke persoon is iemand die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online identificator of aan de hand van een of meer elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon."
— Artikel 4(1), Verordening (EU) 2016/679 (AVG)
De AVG is de belangrijkste EU-wetgeving inzake persoonsgegevens. In de context van politieke advertenties regelt Verordening (EU) 2024/900 hoe persoonsgegevens mogen worden gebruikt voor targeting en advertentie-aanleveringstechnieken, voortbouwend op het kader van de AVG.
Waarom het belangrijk is
Persoonsgegevens staan centraal in de moderne regulering van politieke advertenties omdat targeting en advertentie-aanleveringstechnieken in hoge mate afhankelijk zijn van de verwerking van deze informatie. Wanneer politieke campagnes, platforms of adverteerders persoonsgegevens gebruiken om kiezers te targeten—op basis van hun locatie, browsergeschiedenis, politieke opvattingen of demografische gegevens—moeten zij voldoen aan strikte gegevensbeschermingsregels volgens zowel de AVG als de verordening inzake politieke advertenties.
Voor iedereen die betrokken is bij politieke advertenties is het essentieel te begrijpen wat als persoonsgegevens geldt. Sponsors, uitgevers en aanbieders van advertentiediensten moeten ervoor zorgen dat zij een rechtmatige grondslag hebben (zoals toestemming) voordat zij persoonsgegevens verwerken voor targeting. Dit is met name belangrijk omdat politieke targeting vaak gevoelige informatie betreft, zoals politieke opvattingen, die extra bescherming geniet volgens het EU-recht.
Kiezers en burgers profiteren van deze bescherming omdat deze beperkt hoe hun persoonlijke informatie kan worden gebruikt om hun politieke keuzes te beïnvloeden. De transparantie- en targetingregels in Verordening 2024/900 zorgen ervoor dat wanneer persoonsgegevens worden gebruikt voor politieke advertenties, mensen hiervan op de hoogte zijn en hun rechten op privacy en gegevensbescherming kunnen uitoefenen.
Kernpunten
- Persoonsgegevens omvatten alle informatie waarmee een persoon direct of indirect kan worden geïdentificeerd, waaronder namen, e-mailadressen, IP-adressen en online identificatoren
- Voor de verwerking van persoonsgegevens voor politieke advertenties is een rechtmatige grondslag volgens de AVG vereist, doorgaans expliciete toestemming wanneer targeting betrokken is
- Bijzondere categorieën van persoonsgegevens, zoals politieke opvattingen, gezondheidsgegevens of biometrische gegevens, hebben strengere bescherming en mogen over het algemeen niet worden gebruikt voor targeting in politieke advertenties
- Verordening 2024/900 verbiedt of beperkt sterk het gebruik van persoonsgegevens voor targeting en advertentie-aanleveringstechnieken in online politieke advertenties, met beperkte uitzonderingen
- Betrokkenen hebben rechten waaronder toegang, rectificatie, wissing en bezwaar tegen de verwerking van hun persoonsgegevens
- Klachten over misbruik van persoonsgegevens in politieke advertenties kunnen worden ingediend bij de gegevensbeschermingsautoriteiten
Persoonsgegevens vs. anonieme gegevens
Persoonsgegevens kunnen iemand identificeren, terwijl anonieme gegevens dat niet kunnen. Zodra gegevens werkelijk geanonimiseerd zijn—wat betekent dat het onmogelijk is om de persoon opnieuw te identificeren, zelfs door deze te combineren met andere informatie—zijn het geen persoonsgegevens meer en is de AVG-bescherming niet van toepassing. Gepseudonimiseerde gegevens (waarbij identificatoren worden vervangen maar heridentificatie nog steeds mogelijk is) worden echter nog steeds als persoonsgegevens beschouwd.
Bij politieke advertenties is dit onderscheid van belang omdat veel targetingtechnieken beweren "geanonimiseerde" of "geaggregeerde" gegevens te gebruiken, maar als die gegevens nog steeds aan individuen kunnen worden gekoppeld of kunnen worden gebruikt om specifieke personen te targeten, zijn het persoonsgegevens en onderworpen aan alle gegevensbeschermingsregels.
| Aspect | Persoonsgegevens | Anonieme gegevens |
|---|---|---|
| Kan individuen identificeren | Ja, direct of indirect | Nee, identificatie onmogelijk |
| AVG is van toepassing | Ja | Nee |
| Kan gebruikt worden voor targeting | Alleen met rechtmatige grondslag | Ja, maar mogelijk niet echt anoniem |
| Voorbeelden | E-mail, IP-adres, cookie-ID | Geaggregeerde statistieken zonder identificatoren |
Gerelateerde termen
- Targetingtechnieken
- Advertentie-aanleveringstechnieken
- Bijzondere categorieën van persoonsgegevens
- Betrokkene
- AVG
- Toestemming
- Politieke advertenties
- Aanbieder van diensten voor politieke advertenties
- Uitgever
- Gegevensbeschermingsautoriteit