Wanneer u persoonsgegevens gaat verwerken, moet u dit op grond van de Wet bescherming persoonsgegevens (Wbp) in beginsel bij het College bescherming persoonsgegevens (CBP) melden.
Sommige verwerkingen van persoonsgegevens kunnen naar hun aard bijzondere risico’s opleveren voor de persoonlijke levenssfeer van personen van wie de persoonsgegevens worden verwerkt. Dergelijke verwerkingen van persoonsgegevens worden na de melding onderworpen aan een voorafgaand onderzoek door het CBP.
Een voorafgaand onderzoek kent wettelijke termijnen die het CBP in acht moet nemen. Dit vereist ook dat u voldoende moet zijn voorbereid om snel op eventuele vragen over uw voorgenomen verwerking en op vereiste aanpassingen te kunnen reageren. Tijdens het voorafgaand onderzoek geldt een verwerkingsverbod en mag u (nog) niet beginnen met de gegevensverwerking!
Een veel voorkomende verwerking van persoonsgegevens is het gebruik van een ‘zwarte lijst’, waarvoor strikte waarborgen in acht genomen moeten worden. Op de website treft u een Handleiding aan waarin de minimumwaarborgen voor een dergelijke zwarte lijst worden opgesomd.
Meldingen waarvoor een voorafgaand onderzoek moet worden doorlopen heten ook wel ‘VO-plichtige meldingen’. VO-plichtige meldingen zijn nooit vrijgesteld van de wettelijke meldingsplicht. Voor de voorafgaande onderzoeken geldt de Checklist voorafgaande onderzoeken.