Omdat het ook eens mag gaan over voetbal en het niet altijd een beslissing moet zijn van de GBA (Lydian)

Auteur: Isabel Plets (Lydian)

Het Hof van Cassatie bevestigt op 6 mei 2025 enkele principes van gegevensbescherming

Een consultant die in het kader van een dienstverleningsovereenkomst data analyseert op basis van fiches die de opdrachtgever (een voetbalclub, maar niet die waarvoor ik supporter) heeft ter beschikking gesteld, met daarin bepaalde spelersdetails en info over geleverde (voetbal)prestaties benaderd vanuit zowel fysisch (blessuregevoeligheid) als mentaal oogpunt, is wel degelijk een verwerker, en geen “derde”.

De verwerking van die persoonsgegevens tijdens de dienstverleningsovereenkomst is evident geoorloofd. Maar wanneer blijkt dat de gegevens nog na het einde van de samenwerking zijn overgezet naar een private laptop die toebehoorde aan een derde (natuurlijk een andere voetbalclub, maar evenmin die waarvoor ik supporter) is er wel sprake van een onrechtmatige verwerking. Want een computerbestand in de vorm van een rekenblad, waarin zich persoonsgegevens bevinden, is een bestand. Het louter overdragen of bewaren ervan zonder toestemming van de betrokkenen, is een verwerking en het aantreffen van een dergelijk bestand op een private laptop van een derde partij is een bewijs van die verwerking.

Takeaways

1. Zorg dat na afloop van elke samenwerking (ongeacht met werknemer of zelfstandige) alle bedrijfsmateriaal (gsm, laptop) onmiddellijk wordt terugbezorgd.
2. Blokkeer onmiddellijk elke fysieke of digitale toegang tot persoonsgegevens.
3. Zorg voor duidelijke afspraken over het al dan niet wissen of terugbezorgen van persoonsgegevens (in het geval van een verwerker, in een verwerkersovereenkomst).

Lees hier het arrest