Kort
Drie inbreuken: art. 13, lid 1 (grondslag onjuist vermeld), art. 13, lid 2 (onvoldoende informatie over het recht van bezwaar), art. 21, lid 1 (bezwaren afgewezen zonder dwingende gerechtvaardigde gronden aan te tonen). Zesentwintig klachten tussen mei en november 2025, van Noorse en Finse leden. Termijn: 11 september 2026.
De verwerking
SATS vraagt leden om een inschrijffoto. Het beeld blijft in het ledenbeheersysteem en het personeel gebruikt het bij binnenkomst om te controleren of wie het tourniquet passeert de ingeschreven persoon is. Dit is geen cameratoezicht: het is een identificerend gegeven dat met de hand aan de balie wordt gebruikt.
De eerste fout brengt een tweede voort
De informatie noemde een grondslag die niet de juiste was. Een fout die formeel lijkt — de foto wordt hoe dan ook verzameld — en die niettemin de rechten van de persoon verandert.
Berust de verwerking op de uitvoering van de overeenkomst, dan bestaat het recht van bezwaar van artikel 21 niet. Berust zij op gerechtvaardigd belang, dan bestaat het wel degelijk, en de verwerkingsverantwoordelijke die een bezwaar ontvangt moet stoppen, tenzij hij dwingende gerechtvaardigde gronden aantoont die zwaarder wegen dan de belangen van de persoon.
Vandaar de andere twee inbreuken. De informatie legde het recht van bezwaar niet goed uit — consequent met de verkeerde grondslag, want bij de overeenkomst zou er niets uit te leggen zijn geweest. En toen leden bezwaar maakten, werden de bezwaren afgewezen zonder die dwingende gronden aan te tonen.
Waarom dit een les is en geen nieuwsbericht
Wie «overeenkomst» verklaart, bouwt geen machinerie om bezwaren af te handelen, want in zijn voorstelling kunnen die bezwaren niet bestaan. Ze komen toch, en dan ontbreken zowel de procedure als de vastgelegde afweging. Het zijn geen twee losse gebreken: het tweede volgt uit het eerste.
Zesentwintig klachten tussen mei en november 2025, van Noorse en Finse leden. Datatilsynet legde geen boete op: een bevel en een berisping, met de verplichting leden vóór 11 september 2026 de juiste informatie over de grondslag en de gerechtvaardigde belangen te geven.
Twee vragen aan een cliënt
Voor elke verwerking op grond van gerechtvaardigd belang: waar staat de afweging opgeschreven, en wie doet haar opnieuw als er bezwaar komt? En voor elke verwerking die «noodzakelijk voor de uitvoering van de overeenkomst» heet: is zij echt noodzakelijk om die uit te voeren, of alleen handig? De sportschool werkt zonder de foto — minder goed, maar hij werkt. Dat is precies het verschil dat artikel 6, lid 1, onder b), vraagt te meten.
Zoekt u een hulpmiddel voor uw dagelijkse werk als FG?
DPO Workspace is gebouwd door een gecertificeerde functionaris voor gegevensbescherming. 30 dagen gratis.
Gratis starten
