Bent u van plan een zwarte lijst te gaan gebruiken, dan moet u dit vooraf melden bij het College bescherming persoonsgegevens (CBP).
Dit geldt voor alle situaties waarin sprake is van het gebruik een zwarte lijst:
- u wilt een zwarte lijst aanleggen voor intern gebruik;
- u wilt een zwarte lijst aanleggen die u beschikbaar stelt aan derden (bijvoorbeeld binnen uw bedrijfstak);
- u wilt deelnemen aan een bestaande zwarte lijst.
Meer informatie over melden en hoe u dit doet, vindt u onder
Melden verwerking persoonsgegevens.
Voorafgaand onderzoek
In de situatie dat uw voorgenomen zwarte lijst niet alleen bestemd is voor intern gebruik maar u deze wilt delen met derden, moet u bij het melden een voorafgaand onderzoek aanvragen. Tijdens het voorafgaand onderzoek toetst het CBP of de zwarte lijst voldoet aan de eisen uit de Wet bescherming persoonsgegevens (Wbp). Let op: voordat het voorafgaand onderzoek is afgerond, mag u de zwarte lijst nog niet gebruiken.
Een voorafgaand onderzoek is in deze situatie nodig omdat dit vereist is vanuit de Wbp bij een beperkt aantal (risicovolle) verwerkingen van persoonsgegevens. Een van deze verwerkingen is die van strafrechtelijke gegevens of gegevens over onrechtmatig of hinderlijk gedrag ten behoeve van derden. Bij zwarte lijsten is vrijwel altijd sprake van deze gegevens. Stelt u een zwarte lijst vervolgens breder beschikbaar dan alleen voor intern gebruik, dan is er ook sprake van gegevensverwerking ten behoeve van derden.
Meer informatie over het voorafgaand onderzoek en hoe u dit aanvraagt, vindt u onder
Melden en het voorafgaand onderzoek.
Let op: wilt u deelnemen aan een bestaande zwarte lijst waarvoor het CBP al een rechtmatigheidsverklaring heeft afgegeven? Dan hoeft u sinds 9 februari 2012 geen voorafgaand onderzoek meer aan te vragen. Hierover leest u meer bij
Deelname aan een bestaande zwarte lijst.
Protocol zwarte lijst
Bij een zwarte lijst die u beschikbaar wilt stellen aan derden, moet u bij uw melding een
protocol meesturen aan het CBP. Hierin omschrijft u hoe u de persoonsgegevens gaat verwerken. Het voorafgaand onderzoek kan pas van start gaan als het CBP uw protocol heeft ontvangen.