Samenvatting

Een aantal initiatiefnemers zijn een startup begonnen genaamd “VM-Concepts”, met het plan om een digitale kennisomgeving met verschillende applicaties te creëren. Deze zal de naam “Vraagmaatje” dragen. Het is de bedoeling dat Vraagmaatje dient als een digitale vraagbaak; een digitale buddy, die met name ouderen ondersteunt. VM-Concepts wil Vraagmaatje autodidact maken door middel van de gegevens die gebruikers aanleveren. Hierbij gaat het niet alleen om naam, adres, woonplaats en geboortedatum, maar ook om gevoelige gegevens zoals bankrekeninggegevens, wachtwoorden, klantnummers, gegevens over gezondheid en biometrische gegevens. Hierdoor kan Vraagmaatje steeds meer vraagstukken van gebruikers beter, sneller en zonder menselijke tussenkomst beantwoorden. Dit betekent tegelijkertijd dat VM-Concepts te maken heeft met de verwerking van persoonsgegevens. Derhalve heeft zij de wens dat de gewenste verwerking van persoonsgegevens wordt getoetst aan de aanstaande Algemene verordening gegevensbescherming (AVG). Dit is de Europese opvolger van Richtlijn 95/46/EG, de richtlijn waar de Nederlandse Wet bescherming persoonsgegevens (Wbp) op was gebaseerd. De Wbp zal door de werking van de AVG per 28 mei 2018 worden ingetrokken. In dit rapport zijn alle onderwerpen van de AVG onderzocht, waaronder de beginselen voor verwerking, de rechten van betrokkenen en persoonsgegevensbeveiliging. Er is tevens aandacht besteed aan de Privacy Impact Assessment (PIA) en de functionaris voor gegevensbescherming (FG). Door de gewenste praktijksituatie op basis van interviews met de initiatiefnemers te toetsen aan deze onderwerpen, is een oordeel gedaan over hoe de verwerking van persoonsgegevens binnen VM-Concepts ingericht dient te worden.