Onder de Algemene verordening gegevensbescherming (AVG) zijn de regels voor het verwerken van persoonsgegevens heel streng geworden. Wanneer is dat voor onze organisatie wel toegestaan?
Organisaties mogen onder de AVG alleen gewone persoonsgegevens verwerken als ze aan één van de zes AVG-grondslagen voldoen. Voor bijzondere persoonsgegevens zijn de regels nog strenger. Dat was overigens ook al zo onder de oude Wet bescherming persoonsgegevens (WBP). De verwerking van bijzondere persoonsgegevens is verboden, tenzij organisaties zich kunnen beroepen op een specifieke wettelijke uitzondering én op één van de zes grondslagen voor het verwerken van ‘gewone’ persoonsgegevens. De zes grondslagen onder de AVG zijn: