Onrechtmatige verwerking persoonsgegevens in Tilburg
In Tilburg kan onrechtmatige verwerking van persoonsgegevens door lokale bedrijven, de Gemeente Tilburg of werkgevers uw privacy ernstig schaden. Dit gebeurt als organisaties uw data verwerken zonder geldige basis onder de AVG, met risico op boetes en claims. Dit artikel legt uit wat het betekent voor Tilburgers, uw rechten en stappen via het Juridisch Loket Tilburg of de Rechtbank Zeeland-West-Brabant in Breda.
Wat houdt onrechtmatige verwerking van persoonsgegevens in?
Persoonsgegevens omvatten info over uzelf, zoals naam, adres in Tilburg, e-mail, medische gegevens of IP-adres. Verwerking is elke actie daarop, van verzamelen tot delen.
Onder de Algemene Verordening Gegevensbescherming (AVG) moet verwerking rechtmatig, eerlijk en transparant verlopen. Zonder uw toestemming, contractnoodzaak of wettelijke plicht is het onrechtmatig, bijvoorbeeld als een Tilburgse webshop uw adres doorspeelt aan derden.
Denk aan een lokale werkgever die gezondheidsdata lekt, wat kan leiden tot identiteitsfraude of oneerlijke behandeling.
Wettelijke kaders
Centraal staan de AVG (Verordening (EU) 2016/679) en Uitvoeringswet AVG. Sleutelartikelen:
- Artikel 5 AVG: Verwerkingsprincipes zoals rechtmatigheid en minimale data.
- Artikel 6 AVG: Grondslagen als toestemming of contract.
- Artikel 9 AVG: Strenge regels voor gevoelige data zoals gezondheid.
- Artikel 82 AVG: Schadevergoeding bij overtredingen.
De Autoriteit Persoonsgegevens (AP) controleert en sanctioneert met boetes tot 4% van de omzet. Tilburgers kunnen bij het Juridisch Loket Tilburg advies inwinnen over AP-beslissingen of bezwaarprocedures.
Rechtmatig vs. onrechtmatig: een overzicht
Hier een tabel voor duidelijkheid:
| Rechtmatige verwerking | Onrechtmatige verwerking | |
|---|---|---|
| Grondslag | Toestemming, contract of wet (art. 6 AVG) | Ontbrekende of verkeerde basis |
| Doelbinding | Alleen voor het bedoelde doel (art. 5(1)b AVG) | Herbruik zonder akkoord |
| Transparantie | Volledige privacyinfo | Geen of vage mededeling |
| Voorbeeld | ETZ Ziekenhuis in Tilburg bewaart dossier voor zorg | ETZ deelt dossier met adverteerder zonder toestemming |
Voorbeelden uit de Tilburgse praktijk
1. Reclame zonder opt-in: Een Jumbo in Tilburg mailt promoties zonder inschrijving, tegen art. 6(1)a AVG.
2. Datalek na hack: Een Tilburgs bedrijf slaat data onveilig op, criminelen stelen het – tekort op art. 32 AVG.
3. Gemeentefout: Gemeente Tilburg deelt uw uitkeringsdata met een voetbalclub zonder reden.
4. Werkplekincident: Baas bij een Tilburgse fabriek deelt salaris met team, schending art. 9 AVG.
Uw rechten als Tilburger bij overtredingen
Betrokkene-rechten (art. 15-22 AVG):
- Inzage in verwerkte data.
- Correctie van onjuistheden.
- Verwijdering ('vergetelrecht').
- Beperking, bezwaar en draagbaarheid.
Organisaties moeten datalekken melden binnen 72 uur (art. 33-34 AVG). Zelf verwerken? Volg de regels ook.
Actie ondernemen in Tilburg
1. Spreek de organisatie aan en eis correctie.
2. Klacht bij AP: Klacht indienen.
3. Dagvaarding bij Rechtbank Zeeland-West-Brabant (Breda) voor vergoeding (art. 82 AVG), griffierecht circa €85.
4. Bezwaar tegen AP via Awb; start bij Juridisch Loket Tilburg voor gratis hulp.
Veelgestelde vragen
Betekent elk datalek onrechtmatigheid?
Nee, maar onvoldoende beveiliging (art. 32 AVG) maakt het wel onrechtmatig. Meld binnen 72 uur aan AP bij risico's.
Schadeclaim mogelijk?
Ja, materieel en immaterieel via art. 82 AVG. Bewijs verband; geen drempel na Schrems II.
Wat bij Gemeente Tilburg?
AVG geldt plus UAVG. Klacht bij AP of bestuursrechter; advies via Juridisch Loket.
Hoe lang duurt een procedure?
Klacht AP: weken tot maanden; rechtszaak bij Rechtbank Breda: 3-6 maanden eerste aanleg.