{
  "id": "avg-gdpr",
  "code": "AVG",
  "naam": "AVG — Notariaat",
  "volledigeNaam": "Verordening (EU) 2016/679 (AVG/GDPR) — verplichtingen voor notarissen als verwerkingsverantwoordelijke",
  "toepassingsgebied": "federaal",
  "themas": ["beroep", "procedure"],
  "bron": "https://eur-lex.europa.eu/eli/reg/2016/679/oj",
  "versie": "van kracht 25 mei 2018",
  "artikels": [
    {
      "id": "avg-gdpr-art-4",
      "nummer": "4",
      "titel": "Definities",
      "tekst": "Verwerking van persoonsgegevens: elke bewerking met betrekking tot persoonsgegevens. De notaris is in beginsel verwerkingsverantwoordelijke voor de persoonsgegevens die hij verwerkt in het kader van zijn ambt.",
      "volledigeTekst": "Art. 4. Voor de toepassing van deze verordening wordt verstaan onder: 1) persoonsgegevens: alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon; 2) verwerking: elke bewerking of elk geheel van bewerkingen met betrekking tot persoonsgegevens. De notaris is als beoefenaar van een openbaar ambt verwerkingsverantwoordelijke voor de persoonsgegevens die hij in het kader van zijn ambtsuitoefening verwerkt.",
      "trefwoorden": ["persoonsgegevens", "verwerking", "verwerkingsverantwoordelijke", "notaris", "identificeerbaar"],
      "gewijzigd": "2018-05-25"
    },
    {
      "id": "avg-gdpr-art-6",
      "nummer": "6",
      "titel": "Rechtmatige grondslag",
      "tekst": "Voor notarissen: verwerking is rechtmatig op basis van wettelijke verplichting (art. 6.1.c) of uitvoering van een overeenkomst (art. 6.1.b). Bijzondere categorie gegevens vereisen uitdrukkelijke toestemming.",
      "volledigeTekst": "Art. 6. Verwerking is alleen rechtmatig indien en voor zover aan ten minste één van de volgende voorwaarden is voldaan: b) de verwerking is noodzakelijk voor de uitvoering van een overeenkomst; c) de verwerking is noodzakelijk om te voldoen aan een wettelijke verplichting. Voor notarissen vormt de wettelijke verplichting (art. 6.1.c) de voornaamste rechtsgrond. Bijzondere categorieën persoonsgegevens (gezondheid, politieke overtuiging) vereisen uitdrukkelijke toestemming of een specifieke wettelijke uitzondering.",
      "trefwoorden": ["rechtmatige grondslag", "wettelijke verplichting", "overeenkomst", "bijzondere categorieën", "toestemming"],
      "gewijzigd": "2018-05-25"
    },
    {
      "id": "avg-gdpr-art-13-14",
      "nummer": "13-14",
      "titel": "Informatieplicht",
      "tekst": "De verwerkingsverantwoordelijke (notaris) moet de betrokkene informeren over het doel van de verwerking, de bewaartermijn, de rechten van de betrokkene en de eventuele doorzending aan derden.",
      "volledigeTekst": "Art. 13-14. Wanneer persoonsgegevens bij de betrokkene worden verzameld, verstrekt de verwerkingsverantwoordelijke de betrokkene op het tijdstip van de verzameling de volgende informatie: de identiteit van de verwerkingsverantwoordelijke, het doel en de rechtsgrondslag van de verwerking, de bewaartermijn, de rechten van inzage, rectificatie en wissing, en de eventuele doorgifte aan derde landen of internationale organisaties.",
      "trefwoorden": ["informatieplicht", "transparantie", "doel verwerking", "bewaartermijn", "rechten betrokkene"],
      "gewijzigd": "2018-05-25"
    },
    {
      "id": "avg-gdpr-art-30",
      "nummer": "30",
      "titel": "Register van verwerkingsactiviteiten",
      "tekst": "Elke notarispraktijk met meer dan 250 medewerkers, of die regelmatig bijzondere persoonsgegevens verwerkt, moet een register bijhouden van de verwerkingsactiviteiten.",
      "volledigeTekst": "Art. 30. Iedere verwerkingsverantwoordelijke houdt een register bij van de verwerkingsactiviteiten die onder zijn verantwoordelijkheid plaatsvinden. De verplichting geldt in elk geval voor organisaties met meer dan 250 medewerkers, of voor organisaties die regelmatig bijzondere categorieën van persoonsgegevens verwerken, ongeacht de grootte. Notariskantoren die persoonsgegevens over gezondheid, financiële toestand of familiale situatie verwerken, vallen onder deze verplichting.",
      "trefwoorden": ["register verwerkingen", "250 medewerkers", "bijzondere persoonsgegevens", "notariskantoor", "documentatie"],
      "gewijzigd": "2018-05-25"
    },
    {
      "id": "avg-gdpr-art-83",
      "nummer": "83",
      "titel": "Administratieve sancties",
      "tekst": "Inbreuken op de basisverplichtingen: boetes tot 10 miljoen EUR of 2% van de wereldwijde jaaromzet. Zware inbreuken (bv. geen rechtsgrondslag): tot 20 miljoen EUR of 4%.",
      "volledigeTekst": "Art. 83. Inbreuken op de basisverplichtingen (beveiliging, datalekken, register, functionaris voor gegevensbescherming) zijn onderworpen aan administratieve geldboetes van maximaal 10.000.000 EUR of, voor een onderneming, van 2% van de totale wereldwijde jaaromzet. Zware inbreuken (verwerking zonder rechtsgrondslag, schending van de rechten van betrokkenen, doorgiften aan derde landen): maximaal 20.000.000 EUR of 4% van de totale wereldwijde jaaromzet.",
      "trefwoorden": ["boetes", "10 miljoen", "20 miljoen", "2%", "4%", "sancties", "gegevensbescherming"],
      "gewijzigd": "2018-05-25"
    }
  ]
}