Doelbinding

Wat is doelbinding?

Doelbinding is de regel dat je vóór het verzamelen beslist waarom je persoonsgegevens verzamelt, dat je dat duidelijk zegt, en dat je die gegevens daarna niet stilletjes hergebruikt voor iets wat er niets mee te maken heeft. Gegevens die je verzamelt om een bestelling te versturen, zijn er om die bestelling te versturen. Niet om een aanbevelingsmodel te trainen of een advertentiepubliek op te bouwen, tenzij je kan aantonen dat het nieuwe gebruik echt bij het oorspronkelijke past.

Doelbinding is een van de zes beginselen voor gegevensbescherming die de kern van de GDPR (AVG) vormen, naast onder meer dataminimalisatie, juistheid en opslagbeperking.

Wat vraagt de GDPR?

Artikel 5(1)(b) zegt dat persoonsgegevens "voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden" verzameld moeten worden, en daarna niet verder verwerkt mogen worden op een manier die onverenigbaar is met die doelen. Drie woorden doen het werk in die zin.

Welbepaald betekent dat je het doel benoemt vóór je verzamelt. Niet "voor zakelijke redenen", maar iets wat een persoon herkent, zoals "om je bestelling te leveren en retours te verwerken".

Uitdrukkelijk omschreven betekent dat het doel opgeschreven en gecommuniceerd is, niet impliciet gelaten.

Gerechtvaardigd betekent dat het op een rechtsgrond steunt en niet botst met andere wetgeving.

Onder de verantwoordingsplicht in artikel 5(2) moet je dit allemaal ook kunnen aantonen. Daarom leeft het doel meestal in een register: een verwerkingsregister, een privacyverklaring, of een vermelding in je data governance-catalogus met een duidelijke eigenaar.

De verenigbaarheidstoets

Doelbinding bevriest je gegevens niet voor eeuwig. De regel verbiedt verwerking die onverenigbaar is met het oorspronkelijke doel, en dat is een soepelere lat dan identiek. Wil je gegevens hergebruiken voor een nieuw doel, dan weeg je af hoe dicht het nieuwe gebruik bij het oude ligt, wat mensen redelijkerwijs verwachten, wat voor soort gegevens het zijn, en welke impact het op hen kan hebben.

De GDPR benoemt één ingebouwde uitzondering. Verdere verwerking voor archivering in het algemeen belang, wetenschappelijk of historisch onderzoek, of statistiek geldt niet als onverenigbaar, op voorwaarde dat je de waarborgen uit artikel 89(1) toepast. Een ziekenhuis dat behandelgegevens analyseert voor onderzoek staat dus op steviger grond dan datzelfde ziekenhuis dat patiëntgegevens verkoopt aan een verzekeraar.

Doelbinding versus dataminimalisatie

Deze twee beginselen worden vaak samen genoemd en ze leunen op elkaar, maar ze beantwoorden een andere vraag. Dataminimalisatie vraagt hoeveel gegevens je mag verzamelen: enkel wat het doel nodig heeft. Doelbinding vraagt wat je ermee mag doen zodra ze verzameld zijn: enkel het doel dat je benoemde. De ene begrenst het volume, de andere begrenst het gebruik.

Ze komen samen op het moment van hergebruik. Zodra je een nieuw gebruik overweegt voor gegevens die je al hebt, laat doelbinding je de verenigbaarheid checken, en laat minimalisatie je checken of dat nieuwe gebruik wel alle velden nodig heeft die je bewaarde.

Waar moet je op letten bij doelbinding?

Sluipend doelgebruik. De klassieke misser. Gegevens die je verzamelde voor supporttickets belanden gaandeweg in marketing, dan in een model, dan in een koppeling met een partner. Elke stap klein, en geen enkele het benoemde doel. Benoem doelen eng en toets nieuw gebruik eraan af.

Vage vergaarbak-verklaringen. "We kunnen je gegevens gebruiken om onze diensten te verbeteren" is geen welbepaald doel. Het leest als toestemming voor alles, wat in de praktijk toestemming voor niets in het bijzonder betekent.

Analyse als blanco cheque. Een hergebruik "analyse" noemen maakt het nog niet verenigbaar. PII omzetten in een nieuwe dataset blijft verdere verwerking en heeft nog altijd de toets nodig.

De einddatum vergeten. Een duidelijk doel heeft ook een eindstreep. Zodra het doel bereikt is, wordt gegevens bijhouden een kwestie van dataretentie, ook al was het verzamelen zuiver. Doel en bewaartermijn horen samen.