Zijn IP-adressen persoonsgegevens onder de AVG?
Vaak wel, en in een beveiligingscontext kunt u daar beter van uitgaan. Persoonsgegevens zijn alle gegevens over een persoon die direct of indirect identificeerbaar is, en de AVGAVG: Algemene verordening gegevensbescherming. De Europese privacywet (Verordening (EU) 2016/679). noemt online-identificatoren uitdrukkelijk als voorbeeld. Een IP-adres draagt geen naam, maar is er meestal wel aan te koppelen: binnen een bedrijf wijst het adres van een laptop naar de persoon die hem gebruikt, en een internetprovider kan een publiek adres aan een abonnee koppelen. Het Hof van Justitie van de EU heeft geoordeeld dat een dynamisch IP-adres een persoonsgegeven kan zijn voor een websitebeheerder die wettelijke middelen heeft om de persoon erachter te identificeren. Behandel netwerklogs, apparaatnamen en verbindingsgegevens in de praktijk als persoonsgegevens: met een grondslag, beperkte toegang, niet langer bewaard dan nodig en opgenomen in uw verwerkingsregister. NetSenX behandelt ze onder zijn verwerkersovereenkomst als persoonsgegevens en slaat ze op in de EU.
Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.
Lees verder
Gerelateerde vragen
- Wat telt onder de AVG als inbreuk in verband met persoonsgegevens?
- Wat is onder de AVG het verschil tussen een verwerkingsverantwoordelijke en een verwerker?
- Welke beveiligingsmaatregelen eist de AVG eigenlijk?
- Heeft ons bedrijf een functionaris voor gegevensbescherming nodig?
- Mogen we ons netwerk voor beveiliging bewaken op grond van gerechtvaardigd belang?
Begrippen op deze pagina
- AVG (Algemene verordening gegevensbescherming)
- De Europese privacywet (Verordening (EU) 2016/679).
← Alle 20 vragen over EU-recht: AVG, DORA, CRA en AI-verordeningAlle onderwerpen