De GDPR definieert de rechtsgronden die de verwerking van persoonsgegevens toelaten, een daarvan heeft te maken met de bescherming van de vitale belangen van de betrokkene of van een andere natuurlijke persoon (art. 6,1d).

Wanneer kan deze regel gebruikt worden om een verwerking of voorgenomen verwerking van persoonsgegevens in onder te brengen?

Wat zijn eigenlijk vitale belangen, en welke voorwaarden dienen er te worden vervuld om te kunnen spreken over vitale belangen?

Vitale belangen

Dat men niet om het even wat kan onderbrengen onder de noemer vitale belangen vindt men reeds in de GDPR zelf.

OW 46 stipuleert immers dat de verwerking van persoonsgegevens als rechtmatig dient te worden beschouwd indien zij noodzakelijk is voor de bescherming van een belang dat voor het leven van de betrokkene of dat van een andere natuurlijke persoon essentieel is.

Anders gezegd, het moet gaan om een levensbedreigende situatie.

T.o.v. de betrokkene zelf

Ten overstaan van de betrokkene moet er dus een levensbedreigende situatie bestaan.

De GDPR noemt hier trouwens enkele voorbeelden, zoals een verwerking die noodzakelijk is voor humanitaire doeleinden, zoals de verspreiding van een epidemie, humanitaire noodsituaties zoals natuurrampen, …

M.a.w. om bijvoorbeeld de verspreiding van een epidemie te voorkomen, compileert men lijsten met persoonsgegevens van die personen die de epidemie zouden kunnen verder verspreiden.

Dit betekent dus dat wanneer men toegang verschaft tot de dossiergegevens van de betrokkene louter op basis van het feit dat de verzoeker dan de toestand van de betrokkene gemakkelijker kan meevolgen dit niet valt onder vitale belangen, en dus de bepaling niet kan worden ingeroepen voor de verwerking of de voorgenomen verwerking.

T.o.v. een andere natuurlijke persoon dan de betrokkene

Ten overstaan van een andere natuurlijke persoon dan de betrokkene is een verwerking van persoonsgegevens op basis van het vitale belang in beginsel enkel toegestaan indien de verwerking duidelijk niet op basis van een andere rechtsgrond kan worden gebaseerd.

M.a.w. in dit geval kan de verwerkingsverantwoordelijke zich slechts een vitaal belang inroepen wanneer er aan de voorwaarde van een levensbedreigende situatie werd voldaan en wanneer er geen andere rechtsgrond voorhanden is om de verwerking of voorgenomen verwerking op te baseren.

Bloep, 25 januari 2026.