‘Persoonsgegevens’ vallen onder de toepassing van de GDPR. Onder ‘persoonsgegeven’ wordt verstaan: alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon (“de betrokkene”).
Wat wordt verstaan onder identificeerbaar?
Als identificeerbaar wordt beschouwd een natuurlijke persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online identificator of van een of meer elementen die kenmerken zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon;
Vallen rechtspersonen er dan ook onder?
Natuurlijke personen vallen onder de reikwijdte van de AVG. De wet ziet daarmee niet op een overledene of een rechtspersoon. Dit kan natuurlijk wel het geval zijn bij een eenmanszaak: wanneer de gegevens van de eenmanszaak te herleiden zijn naar de ondernemer als natuurlijke persoon. De adresgegevens van eenmanszaken in de registers van de Kamer van Koophandel (‘KvK’) zijn daarmee ook persoonsgegevens en vallen onder de toepassing van de GDPR.
Kunnen rechtspersonen in die gevallen rechten uitoefenen onder de GDPR?
De gegevens van rechtspersonen zoals eenmanszaken vallen dus onder de reikwijdte van de AVG. Dit betekent dat de ondernemer bepaalde rechten kan uitoefenen. Er zijn genoeg ondernemers die het niet prettig vinden dat hun privé adres zichtbaar is voor iedereen, omdat de registers van de KvK openbaar zijn. Kan de ondernemer daar iets tegen doen? Het is niet zonder meer mogelijk een privé adres af te schermen in het KvK register. Dit omdat er een belangenafweging is gemaakt: de openbaarheid voor schuldeisers om het privéadres van een ondernemer te kunne opzoeken in geval van aansprakelijkheid en schulden weegt zwaarder dan het belang op privacy voor de ondernemer.
De Kamer van Koophandel zegt hierover het volgende: “Het Handelsregister is een openbaar register omdat het van belang is voor de rechtszekerheid dat bedrijfsgegevens kunnen worden gecontroleerd. In het economisch verkeer wordt het vestigingsadres niet afgeschermd. Afscherming van het privé-adres in het Handelsregister leidt dan ook niet tot afscherming van datzelfde adres als vestigingsadres. Als u niet wilt dat uw privé-adres eenvoudig te raadplegen is via het Handelsregister, kunt u overwegen uw bedrijf op een ander adres in te schrijven en uw privé-adres laten afschermen.”
Conclusie
Ja, de ondernemer heeft in de gevallen dat het om gegevens gaat die hem of haar als natuurlijk persoon identificeren, recht op uitoefening van de rechten onder de GDPR. Je zult als ondernemer echter wel tegen bepaalde belangen aan kunnen lopen zoals de rechtszekerheid in het economische verkeer.
Imke.
bronvermelding
NB. de termen AVG (Algemene Verordening Gegevensbescherming) en GDPR (General Data Protection Regulation) worden door elkaar gebruikt, maar zien op dezelfde wetgeving.
afdeling legal 
Een gedachte over “Vallen rechtspersonen onder de GDPR?”