Privacy en de AVG: hoe zit dat?
Als je op zoek gaat naar een geschikte huurder voor je woning wil je het liefst zoveel mogelijk te weten komen over deze persoon. Hiervoor mag je persoonsgegevens opvragen, maar je mag niet zomaar en altijd alle gegevens opvragen. Dat heeft alles te maken met de Algemene Verordening Gegevensbescherming: de AVG.
Sinds 1995 kennen de leden van de Europese Unie verschillende privacywetten, die allemaal voortkomen uit Europese richtlijnen. Met ingang van 25 mei 2018 is de Algemene Verordening Gegevensbescherming van kracht: één privacywet die wordt gehanteerd door alle leden van de Europese Unie, en dus ook door Nederland. De internationale naam voor AVG is General Data Protection Regulation, GDPR.
Met de komst van de AVG hebben burgers meer zeggenschap over hun door anderen verzamelde gegevens en wat daarmee gebeurt. Bedrijven, organisaties en instanties dienen zich te houden aan deze privacywet, maar voor jou als verhuurder geldt evengoed dat je rekening moet houden met de AVG.
Welke gegevens mag je opvragen?
Als je je woning gaat verhuren mag je persoonsgegevens opvragen. Deze gegevens zijn immers noodzakelijk voor het opstellen van een huurovereenkomst. Dit is een rechtsgrondslag - een reden - waar je als verhuurder op kunt terugvallen.
Maar hoe zit dat dan met gegevens die je opvraagt vóór het opstellen van een huurcontract? Om te bepalen wie je wilt uitnodigen voor een bezichtiging zul je bepaalde gegevens van tevoren willen opvragen. Dit mag, maar weet dat je voorzichtig om moet gaan met opgevraagde persoonsgegevens, want een consument staat sinds de komst van de AVG sterk. Houd in je achterhoofd dat een consument altijd kan terugvallen op zijn volgende rechten:
Recht op inzage
De persoon van wie je gegevens verwerkt heeft het recht om te weten wat er met zijn gegevens gebeurt, wie zijn gegevens ontvangt en waar en hoe lang de gegevens bewaard zullen worden.
Recht op rectificatie en aanvulling
De persoon van wie je gegevens verwerkt mag onjuiste gegevens verbeteren.
Recht om vergeten te worden
Als de gegevens niet langer nodig zijn, kan iemand aanspraak maken op zijn recht om vergeten te worden. In dit geval dien je alle gegevens te verwijderen en/of vernietigen.
Recht op beperking van verwerking
Als de persoon waarvan je gegevens opvraagt van mening is dat je niet alle gegevens nodig hebt, kan hij aanspraak maken op dit recht.
Recht op dataportabiliteit
Dit is het recht om persoonsgegevens digitaal over te dragen aan een andere partij - bijvoorbeeld een aankoopmakelaar - via een leesbaar, digitaal formaat zoals een XML-bestand.
Degene van wie je persoonsgegevens opvraagt moet jou bovendien bijna altijd toestemming gegeven om de gegevens op te slaan en te gebruiken. Zonder deze toestemming handel je in strijd met de AVG.
Zo streng werkt de AVG: een voorbeeld
Het lijkt misschien voor de hand liggend om een kopie van het identiteitsbewijs van je toekomstige huurder op te vragen. Dat mag ook, maar op een identiteitsbewijs staan wel zogeheten bijzondere persoonsgegevens, zoals een BSN-nummer. Bijzondere persoonsgegevens mag je alleen kopiëren als de wet dat bepaalt. Dat jij als verhuurder een kopie van een identiteitsbewijs nodig hebt, is niet bij de wet bepaalt. Wat dit concreet betekent? Je mag alléén een kopie maken als bijzondere door de verhuurder niet benodigde gegevens onleesbaar zijn gemaakt. In het geval van een identiteitsbewijs gaat het om alle gegevens die iets zeggen over ras, etnische afkomst en het BSN-nummer.
De Autoriteit Persoonsgegevens (AP) ziet streng toe op het naleven van de AVG. Bedrijven en organisaties die de de privacywet overtreden kunnen een flinke boete opgelegd krijgen, en dat geldt voor particuliere verhuurders niet anders. Hoe hoog deze boete is, is afhankelijk van de ernst, omvang en duur van de overtreding. Ook wordt gekeken of er sprake is van opzet.
Heb je vragen over de AVG en het opvragen van bepaalde persoonsgegevens? Raadpleeg een jurist om je van advies te voorzien.
Op dit artikel is onze disclaimer van toepassing.
