Vanuit de Wet bescherming persoonsgegevens (Wbp) moeten zwarte lijsten aan een aantal voorwaarden voldoen. Zonder deze waarborgen is een zwarte lijst verboden. Wilt u als bedrijf, organisatie of instelling een zwarte lijst aanleggen, dan moet u in ieder geval aan drie voorwaarden voldoen.
Gerechtvaardigd belang
Ten eerste moet u een zogeheten gerechtvaardigd belang hebben bij het gebruik van een zwarte lijst, bijvoorbeeld om wangedrag of fraude te bestrijden.
Noodzaak verwerking persoonsgegevens
Ten tweede moet u aannemelijk kunnen maken dat het verwerken van persoonsgegevens noodzakelijk is om uw doel te bereiken en dat dit niet op een andere manier kan, die minder ingrijpend is voor de betrokkenen (zoals werknemers, klanten of leveranciers).
Afweging belangen
Tot slot moet u aannemelijk kunnen maken waarom uw (bedrijfs)belang zwaarder weegt dan het privacybelang van de betrokkenen. U dient hierbij te kijken naar de ernst van de vergrijpen versus de gevolgen voor de betrokkenen van een plaatsing op de zwarte lijst.
Zwarte lijst binnen bedrijfstak
Bovenstaande criteria zijn nog strikter als een zwarte lijst beschikbaar wordt gesteld aan derden, zoals binnen een bedrijfstak. Er moet dan een zwaarwegend belang zijn dat een zo grote inbreuk op de privacy van de betrokkenen rechtvaardigt.
Omdat het gebruik van een zwarte lijst binnen een bedrijfstak verstrekkende gevolgen voor de betrokkenen heeft, moet u zwaardere waarborgen instellen om een zorgvuldig gebruik te garanderen en de rechten van de betrokkenen te beschermen. Dat betekent onder andere dat u de criteria voor plaatsing op de zwarte lijst moet aanscherpen.
Checklist zwarte lijst
Als hulpmiddel bij het inrichten van uw zwarte lijst volgens de eisen die de Wbp stelt, kunt u de Checklist zwarte lijsten gebruiken.