Persoonsgegevens verwerken moet op minstens één rechtsgrond zijn gebaseerd.
De gekozen rechtsgrond brengt welbepaalde rechten en plichten met zich mee voor zowel de betrokkene als voor de verwerkingsverantwoordelijke.
Te onthouden
- Verwerkingen van persoonsgegevens moeten gebaseerd zijn op een rechtsgrond;
- Ieder gekozen en toegewezen rechtsgrond is onderworpen aan haar eigen specifieke voorwaarden;
- Het toewijzen van meerdere rechtsgronden per verwerking is niet toegestaan;
- De verschillende rechtsgronden kunnen verschillende rechten en plichten met zich meebrengen zowel voor de betrokkene als voor de verwerkingsverantwoordelijke.
De rechtsgrond van de verwerking
Om rechtmatig te zijn moet iedere verwerking van persoonsgegevens een rechtsgrond hebben.
De GDPR (AVG) voorziet hierbij dat een verwerking rechtmatig is wanneer:
- daarvoor toestemming is gegeven;
- het noodzakelijk is voor de uitvoering van een overeenkomst, of voor de totstandkoming van een overeenkomst op vraag van de betrokkene;
- het noodzakelijk is om te voldoen aan een wettelijke verplichting;
- het noodzakelijk is ter bescherming van de vitale belangen van de betrokkene;
- het noodzakelijk is om een taak te vervullen van algemeen belang, of bij de uitoefening van het openbaar gezag;
- het noodzakelijk is voor de behartiging van gerechtvaardigde belangen.
Ieder van deze rechtsgronden is onderworpen aan voorwaarden, die verschillend kunnen zijn van hetgeen men doorgaans verstaat in gewone mensentaal.
Er zal in deze korte blog niet worden ingegaan op de specifieke voorwaarden voor het gebruik van deze rechtsgronden.
Er valt wel te onthouden dat sommige voorwaarden cumulatief moeten zijn vervuld om de rechtsgrond te kunnen inroepen voor een welbepaalde verwerking.
Aantal rechtsgronden per verwerking
Soms wijzen organisaties meerdere rechtsgronden aan voor een bepaalde verwerking van persoonsgegevens.
Dit is echter geen correcte praktijk.
Er zijn reeds meerdere beslissingen van de Geschillenkamer waarbij werd beslist dat een verwerkingsverantwoordelijke voordat hij aan de verwerking van persoonsgegevens begint één en slechts één rechtsgrond toewijst aan de verwerking.
Gevolgen van de gekozen rechtsgrond
Het toewijzen van een rechtsgrond voor een verwerking van persoonsgegevens heeft welbepaalde gevolgen.
Deze gevolgen verschillen van rechtsgrond tot rechtsgrond.
Zo zijn de rechten van de betrokkene waarbij een verwerking van persoonsgegevens op basis van toestemming verschillend van die waarbij dezelfde verwerking van persoonsgegevens wordt gebaseerd op basis van bijvoorbeeld de noodzaak om de vitale belangen van de betrokkene te beschermen.
Wanneer de verwerking is gebaseerd op toestemming heeft de betrokkene immers steeds het recht om zijn of haar toestemming in te trekken, zonder dat deze intrekking de rechtmatigheid van de verwerking vòòr de intrekking van deze toestemming in gevaar brengt.
Om die redenen is het niet toegestaan om meerdere rechtsgronden toe te wijzen aan een verwerking van persoonsgegevens.
Bloep, 2 augustus 2026.
Opgelet: deze blog is geen juridisch advies. Vele zaken waarbij de verwerking van persoonsgegevens zijn betrokken dienen geval per geval te worden beoordeeld. Aarzel niet om contact op te nemen om uw specifieke situatie te bespreken via ons Contact Formulier.