Nee, als ondernemer mag u de persoonsgegevens van uw klanten niet zomaar verwerken. Voor iedere verwerking moet u zich kunnen beroepen op een geldige rechtsgrond uit artikel 6 van de Algemene Verordening Gegevensbescherming (AVG).
De AVG voorziet zes mogelijke rechtsgronden. Zo kan een verwerking noodzakelijk zijn om een overeenkomst met uw klant uit te voeren of om te voldoen aan een wettelijke verplichting. In bepaalde gevallen kunt u zich beroepen op uw gerechtvaardigde belangen als ondernemer. Daarbij moet u wel nagaan of de belangen, rechten en vrijheden van uw klant niet zwaarder doorwegen.
Ook toestemming kan een geldige rechtsgrond vormen, op voorwaarde dat die toestemming vrij, specifiek, geïnformeerd en ondubbelzinnig wordt gegeven. Daarnaast kan een verwerking noodzakelijk zijn om de vitale belangen van een persoon te beschermen, bijvoorbeeld wanneer diens gezondheid ernstig wordt bedreigd. De AVG vermeldt ten slotte ook de vervulling van een taak van algemeen belang of de uitoefening van openbaar gezag als mogelijke rechtsgrond.
Welke rechtsgrond van toepassing is, hangt af van het doel en de concrete omstandigheden van de verwerking. Het is daarom belangrijk om de juiste rechtsgrond te bepalen voordat u persoonsgegevens verzamelt of gebruikt.
Twijfelt u over de correcte rechtsgrond voor de verwerking van persoonsgegevens binnen uw onderneming? Neem gerust contact op met Mint Advocaten. Wij bekijken samen met u welke rechtsgrond in uw situatie van toepassing is.