Het CBP heeft acht punten naar voren gebracht. Deze betreffen onder meer het volstrekt duidelijk maken van het wettelijk kader dat op de verwerking van persoonsgegevens van toepassing is zodat ook duidelijk is om welk soort gegevens het gaat, het opnemen in het convenant van de rechten van degenen van wie persoonsgegevens worden verstrekt, het benadrukken van de geheimhoudingsplicht en het bijhouden aan wie welke gegevens worden verstrekt, om dit later te kunnen verantwoorden. Als AZ strafrechtelijke gegevens, bijvoorbeeld politiegegevens, wil gaan verwerken ten behoeve van derden, moet de club eerst een voorafgaand onderzoek laten uitvoeren door het CBP.
Verschillende media berichtten destijds dat de convenantpartners met de afspraken (welbewust) ‘de grenzen van de privacy’ opzochten. De partijen hebben in hun gesprek met het CBP aangegeven dat het geenszins de bedoeling is geweest de grenzen op te rekken of zelfs te overschrijden. Het CBP benadrukt dat het voor iedereen, zowel de convenantpartners als de betrokken supporters, helder en transparant moet zijn waarom een convenant nodig is, hoe persoonsgegevens worden verwerkt en waar daarbij de grenzen liggen.
z2007-00067
Over het CBP
Het College bescherming persoonsgegevens (CBP) houdt - onder de Wet bescherming persoonsgegevens (Wbp) - toezicht op de naleving van wetten die het gebruik van persoonsgegevens regelen. Bij het CBP moet het gebruik van persoonsgegevens worden gemeld, tenzij hiervoor een vrijstelling geldt.
Het CBP adviseert de regering en organisaties over de bescherming van persoonsgegevens en onderwerpen die daarmee samenhangen. Het CBP toetst gedragscodes en bemiddelt in geschillen tussen burgers en gebruikers van persoonsgegevens. Op eigen initiatief of op verzoek van een belanghebbende kan het CBP onderzoeken of de manier waarop persoonsgegevens in een bepaalde situatie zijn gebruikt, in overeenstemming is met de wet en daaraan zo nodig gevolgen verbinden. Voor in gebreke blijven bij de melding kan een boete worden opgelegd. Bij overtreding van de wet of daarop gebaseerde regelingen kan het CBP overgaan tot bestuursdwang of een dwangsom opleggen.