Privacy en commercie — twee begrippen die tegenwoordig steeds vaker met elkaar schuren. Ondernemers willen groeien, klanten werven en gepersonaliseerde diensten aanbieden. De Algemene Verordening Gegevensbescherming (AVG) stelt daar grenzen aan: persoonsgegevens mogen niet zomaar worden verwerkt, tenzij daar een goede reden voor is. Maar wanneer is een commercieel belang ‘gerechtvaardigd’, en wie bepaalt dat?
De AVG (in het Engels General Data Protection Regulation, afgekort naar GDPR) is de Europese privacywet die bepaalt hoe ondernemingen met persoonsgegevens moeten omgaan. Eén van de grondslagen voor het verwerken van deze gegevens is het ‘gerechtvaardigd belang’. Dit betekent dat een onderneming persoo