Persoonsgegevens zijn alle gegevens die terug te leiden zijn tot een natuurlijk persoon.
Uitleg
Ruim
Het begrip wordt heel ruim uitgelegd. Het gaat dus niet alleen maar om iemands naam, maar om elk gegeven op basis waarvan je iemand kunt identificeren. Een uniek nummer, een huisadres, een postcode, een IP-adres, het zijn allemaal persoonsgegevens. Ook alle gegevens die in een database gekoppeld zijn aan dergelijke identificerende gegevens, zijn door die koppeling persoonsgegevens. Ook gepseudonimiseerde gegevens (zoals gehashte of versleutelde gegevens) zijn persoonsgegevens.
Indirect identificerende gegevens
Wanneer je iemand op basis van bepaalde gegevens alleen indirect kunt identificeren, is er eveneens sprake van persoonsgegevens. Stel je bijvoorbeeld voor dat je een database hebt waarin alleen locatiegegevens staan. Dan kan het zo zijn dat die gegevens zo uniek zijn dat er maar een heel klein groepje mensen bestaat van wie dat locatiepatroon zou kunnen zijn. Daarom is er ook in dat geval sprake van persoonsgegevens.
Bedrijfsgegevens
Ook wanneer je (alleen) gegevens verwerkt over kleine bedrijven, is er over het algemeen sprake zijn van persoonsgegevens. Dat bedrijf kan namelijk ook een eenmanszaak, of een BV met maar een werknemer zijn.
Voorbeelden:
Accountnummer
Adres
Afbeeldingen
Bankgegevens
Bedrijfsnaam
Bedrijfsnaam
Beroepsactiviteiten
Bestelgeschiedenis
Bestellingnummer
Betalingsgegevens
Bewakingsfoto
Bewakingsvideo
Bezittingen
Biometrische gegevens
BSN-nummer
BTW-nummer
Dossiergegevens
E-mailadres
Elektronische identificatiegegevens
Factuuradres
Financiële gegevens
Gebruikers ID
Gebruikersnaam
Gedragsgegevens
Gewoonten
Gezondheidsgegevens
Hypotheken
IBAN
Interesse in een product
Klantnummer
Klikgedrag
KvK nummer
Leningen
Levensstijl
Leveringadres
Locatie
Medische gegevens
Naam
NAW-gegevens
Openstaande saldo
Post/factuuradres
Profielfoto
Reisgedrag
Schulden
Social media account
Sociale contacten
Solvabiliteit
Surfgedrag
Telefoonnummer
Uitgaven
User ID
Wachtwoord