Dataportabiliteit, moet dat nu ook al?

Weer die AVG ... Het recht op dataportabiliteit is volgens de AVG: “Het recht op dataportabiliteit (overdraagbaarheid van gegevens) houdt in dat de betrokkene het recht heeft de persoonsgegevens die hij aan een verantwoordelijke heeft verstrekt in een gestructureerde, gangbare en machineleesbare vorm te ontvangen en deze aan een andere verantwoordelijke over te dragen.”

Het simpelste voorbeeld van dataportabiliteit is wanneer u wilt overstappen van mobiele telefoonaanbieder en uw telefoonnummer mee wilt nemen naar de nieuwe provider. Aanbieders werkten daar altijd al wel aan mee, maar dat recht wordt nu vastgelegd in de wet.

1. Recht op dataportabiliteit

Voor zichzelf. Allereerst betekent dit een recht van de betrokkenen op het ontvangen van persoonsgegevens die door u verwerkt zijn en het recht deze voor nader persoonlijk gebruik op een persoonlijk apparaat op te slaan, zonder het aan een andere verantwoordelijke te verzenden.

2. Informatie verzenden aan een ander

Ook voor een ander. Naast het recht om de data te ontvangen en te gebruiken, moet u ook de mogelijkheid bieden om deze ook aan een andere dienstverlener te verzenden.

Als de klant van een administratiekantoor een ander boekhoudpakket wil gaan gebruiken waar de loongegevens moeten worden ingeladen, moet het administratiekantoor ervoor zorgen dat de klant die mogelijkheid ook heeft. Dit recht maakt het voor de betrokkenen mogelijk de persoonsgegevens eenvoudig te verplaatsen, te kopiëren of te verzenden.

3. De techniek erachter

Met één druk op de knop. Betrokkenen moeten de mogelijkheid hebben de gegevens direct te downloaden, maar zij moeten ook de mogelijkheid hebben deze gegevens direct aan een andere verantwoordelijke te verzenden. De belanghebbende moet met één druk op de knop kunnen zien welke gegevens een bedrijf van hem heeft, deze gegevens kunnen downloaden en het bedrijf moet deze gegevens kunnen verstrekken aan een andere aanbieder.

Wanneer dataportabiliteit?

In het kader van een overeenkomst. De gegevens die in aanmerking komen voor dataportabiliteit, moet het bedrijf hebben verkregen in het kader van de uitvoering van de overeenkomst (bijvoorbeeld een koopovereenkomst) of zij moeten hiervoor toestemming hebben gekregen.

Geautomatiseerd. Daarnaast geldt het recht op dataportabiliteit alleen als de persoonsgegevens ‘via geautomatiseerde procedés’ worden verwerkt en geldt het daarom niet voor papieren bestanden. Hieronder vallen bijvoorbeeld de zoekgeschiedenis, de locatiegegevens of de geluisterde muziek op een streamingsdienst.

En wat betekent dat nu voor u?

Het is allereerst belangrijk om in kaart te brengen welke verwerkingen u doet en deze op te nemen in een verwerkingsregister. Daarbij kunt u duiden of bepaalde gegevens vatbaar zijn voor dataportabiliteit. Als dat het geval is, moet u technische maatregelen treffen, zodat u hier ook aan kunt voldoen zodra een betrokkene hierom vraagt. U moet namelijk onverwijld, dus zo snel mogelijk, aan het verzoek voldoen.