Al het nieuws
EDPB / EDPS 15 april 2026 7 min

"We bewaren het voor onderzoeksdoeleinden": de EDPB legt uit waarom dat geen antwoord is

Richtsnoeren 1/2026 over de verwerking van persoonsgegevens voor wetenschappelijk onderzoek: 171 randnummers over brede toestemming, de waarborgen van art. 89 en — onverwacht — over uw bewaartermijnenmatrix

In het kort

Richtsnoeren 1/2026 zijn op 15 april 2026 in ontwerp vastgesteld: 67 pagina's, 171 randnummers. Zij behandelen het begrip wetenschappelijk onderzoek, de rechtsgronden, de transparantie, de rechten van betrokkenen en de waarborgen van art. 89, lid 1. De openbare raadpleging sloot op 25 juni 2026 en de definitieve tekst volgt na de herzieningen: wat u vandaag leest is nog een ontwerp.

Brede toestemming bestaat, maar heeft een prijs

De knoop waar de onderzoekswereld al jaren op wachtte is broad consent: mag men toestemming vragen voor onderzoek dat op het moment van verzameling nog niet volledig is bepaald? Het antwoord van het Comité is ja, onder voorwaarden. De toestemming kan een duidelijk omschreven onderzoeksveld dekken, of identificeerbare verwachte resultaten, met passende waarborgen. Wat niet standhoudt is toestemming voor "onderzoek" in het algemeen: wordt de betrokkene niet gezegd in welk gebied de studie zich beweegt, dan is de toestemming niet specifiek en niet geïnformeerd.

  • Beschrijf het gebied, niet het woord: "studies naar pediatrische oncologie", niet "wetenschappelijke doeleinden"
  • Toekomstige verwerkingen moeten redelijkerwijs voorzienbaar zijn op het moment van verzameling
  • De waarborgen van art. 89, lid 1 zijn geen versiering: minimalisering, pseudonimisering waar mogelijk, scheiding tussen wie de identificerende gegevens houdt en wie analyseert
  • Toestemming blijft intrekbaar: er is een procedure nodig die zegt wat er gebeurt met gegevens die al in een lopende studie zitten
  • Verandert de studie van veld, dan gaat men terug naar de betrokkene: brede toestemming is geen eeuwigdurende toestemming

De regel die in het register belandt

Hier komt het deel dat telt voor wie het register van art. 30 en de bewaartermijnenmatrix invult. Het Comité is expliciet: persoonsgegevens bewaren voor een algemeen "wetenschappelijk onderzoeksdoel", zonder het gebied aan te geven, is niet toegestaan. De verwerkingsverantwoordelijke moet het mogelijke onderzoek specificeren en met de waarborgen van art. 89 onderbouwen. Vertaald naar registertaal: "bewaring voor onderzoeksdoeleinden" is geen termijn, het is een weglating met een elegante formule ervoor.

De controle in de registers van uw klanten

Zoek de regels waar de termijn luidt "zolang nodig voor onderzoeksdoeleinden", "voor statistische en onderzoeksdoeleinden" of vergelijkbaar. Meestal dekken ze archieven die niemand nog opent. Ontbreken een bepaald onderzoeksgebied en de waarborgen van art. 89, dan beschrijft die regel geen termijn: hij beschrijft bewaring zonder einde, en bij een inspectie wordt hij precies zo gelezen.

Wat het document niet oplost

  • Het maakt van onderzoek geen rechtsgrond: art. 89 is een waarborgenregime, geen zelfstandige rechtmatigheidsgrond
  • Het schrapt de verenigbaarheidstoets niet: het vermoeden van art. 5, lid 1, onder b) is niet automatisch en moet worden gedocumenteerd
  • Het raakt het nationale recht niet: nationale regels over onderzoek blijven gelden
  • Het is niet definitief: de raadpleging leverde stevige opmerkingen op uit de life sciences en de tekst zal veranderen

In DPO Workspace

In de bewaartermijnenmatrix hebben regels zonder cijfermatige termijn een eigen type en kunnen zij gemarkeerd blijven als te verifiëren totdat de bron is bevestigd. Dat is de juiste plek voor de regels "voor onderzoeksdoeleinden" in afwachting van de definitieve tekst.

Het document is lang en niet alles dient de bedrijfs-FG. Maar de randnummers over brede toestemming en dat over bewaring zijn het soort passage dat over een jaar in een boetebesluit opduikt, ingeleid met "zoals het Comité heeft verduidelijkt".

Officiële bron:EDPB - Guidelines 1/2026 on processing of personal data for scientific research purposesOfficiële bron:EDPB - Guidelines 1/2026 (testo integrale, PDF)

Zoekt u een hulpmiddel voor uw dagelijkse werk als FG?

DPO Workspace is gebouwd door een gecertificeerde functionaris voor gegevensbescherming. 30 dagen gratis.

Gratis starten

Gerelateerde artikelen

EDPB / EDPS
EDPBeerste verklaring over slimme brillen

Slimme brillen: de EDPB neemt positie in — de gebruiker kan verwerkingsverantwoordelijke zijn, en wie gefilmd wordt moet het kunnen merken

Ze zien eruit als gewone brillen, maar hebben een camera, een microfoon en een internetverbinding. De EDPB publiceert zijn eerste verklaring over slimme brillen: wanneer de gebruiker verwerkingsverantwoordelijke wordt, waarom fabrikanten en app-aanbieders hun verplichtingen niet op hem kunnen afschuiven en wat het in de praktijk betekent om een opname zichtbaar te maken.

13 okt 2026Nieuw 5 min
EDPB / EDPS
25de toezichthouders die dit jaar naar uw privacyverklaring kijken, niet naar uw registers

Het jaar waarin de toezichthouders de privacyverklaring lezen: CEF 2026 over transparantie

Op 19 maart 2026 heeft de EDPB de gecoördineerde handhavingsactie van dit jaar gestart over de transparantie- en informatieverplichtingen van de artikelen 12, 13 en 14 AVG. Vijfentwintig toezichthouders nemen deel, elk vrij in de methode: inspecties, vragenlijsten aan verwerkingsverantwoordelijken, lezing van de op websites gepubliceerde verklaringen, sectorale controles. De nationale resultaten worden in de tweede helft van 2026 samengebracht en de EDPB zal een samenvattend rapport met aanbevelingen publiceren. Voor wie de naleving beheert is het punt dat de controle dit jaar begint bij een tekst die al openbaar is.

09 okt 2026Nieuw 7 min
EDPB / EDPS
13 novlaatste dag om opmerkingen in te dienen bij de consultatie

Wanneer wel en wanneer geen boete: de EDPB schrijft het ontbrekende deel op

Op 21 september 2026 heeft het Europees Comité voor gegevensbescherming richtsnoeren 04/2026 vastgesteld over de uitoefening van de boetebevoegdheid in verhouding tot de andere corrigerende bevoegdheden, open voor publieke consultatie tot 13 november 2026. Zij vervangen de oude richtsnoeren van de Groep artikel 29 en vullen die van 2022 over de berekening van het bedrag aan. Het verschil is wezenlijk: die zeiden hoeveel, deze zeggen of. En in de vierde stap staat een vermoeden dat de last van de verdediging verschuift.

21 sep 2026Nieuw 6 min