Als persoonsgegevens verzameld worden, dan moet de betrokkene in kwestie bepaalde informatie verstrekt worden. Dit wordt thans de zogenaamde privacyverklaring genoemd.

De GDPR beschouwt de volgende informatie als persoonsgegevens:

“alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon („de betrokkene”); als identificeerbaar wordt beschouwd een natuurlijke persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online identificator of van een of meer elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon;”

Van zodra een natuurlijke persoon dus direct of indirect te identificeren valt is er sprake van persoonsgegevens.

Het begrip “verwerking” is zeer ruim omschreven als volgt:

“een bewerking of een geheel van bewerkingen met betrekking tot persoonsgegevens of een geheel van persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde procedés, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op andere wijze ter beschikking stellen, aligneren of combineren, afschermen, wissen of vernietigen van gegevens;”

De privacyverklaring kan U gebruiken als los document, als pagina op Uw website, of als toevoeging aan Uw contracten.