Besluit van 7 mei 2001, houdende aanwijzing van verwerkingen
van persoonsgegevens die zijn vrijgesteld van de melding bedoeld
in artikel 27 van de Wet bescherming persoonsgegevens (Vrijstellingsbesluit
Wbp) 
 

(Vrijstellingsbesluit Wbp [Versie geldig vanaf: 01-09-2001])

Hoofdstuk 2. Categorieën van verwerkingen

 

§8. Beheer en beveiliging

Artikel 31. Documentenbeheer

  1. Artikel 27 van de wet is niet van toepassing op verwerkingen met het oog op de registratie van de ontvangst, de behandeling en de afdoening van documenten door de verantwoordelijke, voor zover deze verwerkingen voldoen aan de in dit artikel vermelde eisen.
  2. De verwerking geschiedt slechts voor:
    1. het organiseren van de ontvangst en verzending van de documenten;
    2. de behandeling, de aanmaak, de afdoening en archivering van documenten;
    3. intern beheer;
    4. het behandelen van geschillen.
  3. Geen andere persoonsgegevens worden verwerkt dan:
    1. naam, voornamen, voorletters, titulatuur, geslacht, geboortedatum, adres, postcode, woonplaats, telefoonnummer en soortgelijke voor communicatie benodigde gegevens, alsmede bank- en girorekeningnummer van de afzender of geadresseerde van het betrokken document;
    2. een administratienummer dat geen andere informatie bevat dan bedoeld onder a;
    3. een aanduiding van het onderwerp waarop het betrokken document betrekking heeft en de naam en het zakelijk adres van degene die met de behandeling daarvan is belast;
    4. andere gegevens dan bedoeld onder a tot en met c met het oog op de organisatie van de behandeling van de documenten.
  4. De persoonsgegevens worden slechts verstrekt aan:
    1. degenen die belast zijn met de in het tweede lid bedoelde activiteiten, met dien verstande dat verstrekking aan derden slechts geschiedt met het oog op het behandelen van geschillen;
    2. anderen, in de gevallen bedoeld in artikel 8, onder a, c en d, of artikel 9, derde lid, van de wet.
  5. De persoonsgegevens worden verwijderd uiterlijk vijf jaren nadat de betrokken gegevens werden opgenomen, tenzij de persoonsgegevens noodzakelijk zijn ter voldoening aan een wettelijke bewaarplicht.

 

Artikel 32. Netwerksystemen

  1. Artikel 27 van de wet is niet van toepassing op verwerkingen in verband met het aanbieden van faciliteiten of diensten op een netwerk aan personen die in dienst zijn van of werkzaam zijn ten behoeve van de verantwoordelijke, voor zover deze verwerkingen voldoen aan de in dit artikel vermelde eisen.
  2. Het eerste lid is niet van toepassing op openbare telecommunicatienetwerken als bedoeld in artikel 1.1, onder g, van de Telecommunicatiewet en de openbare telecommunicatiediensten als bedoeld in artikel 1.1, onder f, van de Telecommunicatiewet.
  3. De verwerking geschiedt slechts voor:
    1. het faciliteren van de communicatie met de aansluitpunten van het netwerk;
    2. het onderhoud en het beheer van het netwerk;
    3. interne controle en beveiliging;
    4. het behandelen van geschillen.
  4. Geen andere persoonsgegevens worden verwerkt dan:
    1. gegevens ten behoeve van identificatie van en communicatie met de gebruikers binnen het netwerk;
    2. gegevens met betrekking tot bevoegdheden van de gebruiker en de netwerkbeheerder met het oog op de aangeboden faciliteiten en diensten van het netwerk;
    3. gegevens met betrekking tot de verrichtingen van de gebruikers en de netwerkbeheerder;
    4. gegevens met betrekking tot elektronische berichten afkomstig van of bestemd voor de gebruikers.
  5. De persoonsgegevens worden slechts verstrekt aan:
    1. degenen die belast zijn met de in het tweede lid bedoelde activiteiten, met dien verstande dat verstrekking aan derden slechts geschiedt met het oog op het behandelen van geschillen;
    2. anderen, in de gevallen bedoeld in artikel 8, onder a, c en d, of artikel 9, derde lid, van de wet.
  6. De persoonsgegevens worden verwijderd uiterlijk 6 maanden nadat zij zijn verkregen dan wel twee jaren nadat het dienstverband of de werkzaamheden van betrokkene ten behoeve van de verantwoordelijke zijn beëindigd.

 

Artikel 33. Computersystemen

  1. Artikel 27 van de wet is niet van toepassing op verwerkingen die uitsluitend zijn gericht op het onderhoud, het beheer, de beveiliging, het gebruik en de goede werking van computersystemen of computerprogramma's binnen de organisatie van de verantwoordelijke, voor zover deze verwerkingen voldoen aan de in dit artikel vermelde eisen.
  2. De verwerking geschiedt slechts voor:
    1. de controle op en de beveiliging van de computersystemen of computerprogramma's;
    2. de ondersteuning van de goede werking van de computersystemen of computerprogramma's;
    3. het sorteren en herstellen van (tussen)bestanden;
    4. het aanmaken van reservekopieën van (tussen)bestanden;
    5. het beheer van de systemen of programma's.
  3. Geen andere persoonsgegevens worden verwerkt dan:
    1. gegevens met betrekking tot het gebruik van de programmatuur;
    2. technische en besturingsgegevens;
    3. gegevens ter bevordering van een goede werking;
    4. historische gegevens;
    5. gebruikersgegevens.
  4. De persoonsgegevens worden slechts verstrekt aan:
    1. degenen, waaronder begrepen derden, die zijn belast met of leiding geven aan het systeem-, gegevensbeheer of applicatiebeheer of die daarbij noodzakelijk zijn betrokken;
    2. anderen, in de gevallen bedoeld in artikel 8, onder a, c en d, of artikel 9, derde lid, van de wet.
  5. De persoonsgegevens worden verwijderd uiterlijk 6 maanden nadat zij zijn verkregen, tenzij de persoonsgegevens noodzakelijk zijn ter voldoening aan een wettelijke bewaarplicht.

 

Artikel 34. Communicatieapparatuur

  1. Artikel 27 van de wet is niet van toepassing op verwerkingen in verband met het gebruik van communicatieapparatuur die ter beschikking wordt gesteld aan personen die in dienst zijn van of werkzaam zijn ten behoeve van de verantwoordelijke, voor zover deze verwerkingen voldoen aan de in dit artikel vermelde eisen.
  2. De verwerking geschiedt slechts voor:
    1. het tot stand brengen van de verbinding tussen de afzender en de geadresseerde;
    2. het verzenden van mondelinge, schriftelijke of elektronische boodschappen;
    3. de interne controle en beveiliging;
    4. het behandelen van geschillen.
  3. Geen andere persoonsgegevens worden verwerkt dan:
    1. de voor de communicatie benodigde gegevens;
    2. gegevens met betrekking tot de datum en het tijdstip waarop de communicatie tot stand is gebracht en beëindigd.
  4. De persoonsgegevens worden slechts verstrekt aan:
    1. degenen die zijn belast met of leiding geven aan de in het tweede lid bedoelde activiteiten, met dien verstande dat verstrekking aan derden slechts geschiedt met het oog op het behandelen van geschillen;
    2. anderen, in de gevallen bedoeld in artikel 8, onder a, c en d, of artikel 9, derde lid, van de wet.
  5. De persoonsgegevens worden verwijderd uiterlijk 6 maanden nadat zij zijn verkregen, tenzij de persoonsgegevens noodzakelijk zijn ter voldoening aan een wettelijke bewaarplicht.

 

Artikel 35. Toegangscontrole

  1. Artikel 27 van de wet is niet van toepassing op verwerkingen met het oog op het geven van toegang tot gebouwen of informatiesystemen van de verantwoordelijke, dan wel onderdelen daarvan aan personen die in dienst zijn van of werkzaam zijn ten behoeve van de verantwoordelijke, voor zover deze verwerkingen voldoen aan de in dit artikel vermelde eisen.
  2. De verwerking geschiedt slechts voor:
    1. het verlenen van toegang tot gebouwen of informatiesystemen, dan wel onderdelen daarvan;
    2. het toekennen van toegangsbevoegdheden;
    3. de interne controle en bedrijfsbeveiliging.
  3. Geen andere persoonsgegevens worden verwerkt dan:
    1. naam, voornamen, voorletters, titulatuur, geslacht, geboortedatum, adres, postcode, woonplaats, telefoonnummer en soortgelijke voor communicatie benodigde gegevens van de betrokkene, waaronder gegevens met betrekking tot het zakelijk adres;
    2. een informatieloos administratienummer;
    3. gegevens met betrekking tot de aan betrokkene verleende bevoegdheden tot het betreden van ruimtes of toegang tot onderdelen van de informatiesystemen en gegevens met betrekking tot het tijdvak waarbinnen deze bevoegdheden bestaan;
    4. gegevens met betrekking tot het feitelijke gebruik van de verleende bevoegdheden, alsmede gegevens met betrekking tot het gebruik van wachtwoorden;
    5. voor zover het toegangscontrole tot gebouwen betreft, een afbeelding van betrokkene ten behoeve van de uitreiking van een toegangspas.
  4. De persoonsgegevens worden slechts verstrekt aan:
    1. degenen, waaronder begrepen derden, die belast zijn met of leiding geven aan de in het tweede lid bedoelde activiteiten of die daarbij noodzakelijk zijn betrokken;
    2. ambtenaren van de politie bij incidenten ingevolge artikel 8, onder e, van de wet;
    3. anderen, in de gevallen bedoeld in artikel 8, onder a, c en d, of artikel 9, derde lid, van de wet.
  5. De persoonsgegevens worden verwijderd uiterlijk zes maanden nadat het recht op toegang van betrokkene is vervallen, tenzij de persoonsgegevens noodzakelijk zijn ter voldoening aan een wettelijke bewaarplicht.

 

Artikel 36. Overig intern beheer

  1. Artikel 27 van de wet is niet van toepassing op verwerkingen, anders dan bedoeld in deartikelen 3 tot en met 35, betreffende personen die in dienst zijn van of werkzaam zijn ten behoeve van de verantwoordelijke, uitsluitend ten dienste van het interne beheer van de betrokken organisatie, voor zover deze verwerkingen voldoen aan de in dit artikel vermelde eisen.
  2. De verwerking geschiedt slechts voor:
    1. het interne beheer;
    2. de bedrijfsbeveiliging.
  3. Geen andere persoonsgegevens worden verwerkt dan:
    1. naam, voornamen, voorletters, titulatuur, geslacht, geboortedatum, adres, postcode, woonplaats, telefoonnummer en soortgelijke voor communicatie benodigde gegevens, waaronder gegevens met betrekking tot het zakelijk adres, alsmede bank- en girorekeningnummer van de betrokkene;
    2. een administratienummer dat geen andere informatie bevat dan bedoeld onder a;
    3. feitelijke gegevens betreffende de functie en de taak binnen de organisatie van de verantwoordelijke;
    4. feitelijke gegevens betreffende de door de betrokkene verrichte of te verrichten werkzaamheden;
    5. gegevens betreffende de aanwezigheid van de betrokkene op de plaats waar de arbeid wordt verricht en de afwezigheid in verband met ziekte, verlof of arbeidsduurverkorting;
    6. gegevens betreffende de aan de betrokkene beschikbaar gestelde werk- en bedrijfsruimte, gereedschappen, machines, kantoorbehoeften en ander materiaal of kleding, alsmede andere voorzieningen die met het oog op de werkzaamheden zijn verstrekt.
  4. De persoonsgegevens worden slechts verstrekt aan:
    1. degenen, waaronder begrepen derden, die belast zijn met of leiding geven aan de in het tweede lid bedoelde activiteiten of die daarbij noodzakelijk zijn betrokken;
    2. anderen, in de gevallen bedoeld in artikel 8, onder a, c en d, of artikel 9, derde lid, van de wet.
  5. De persoonsgegevens worden verwijderd uiterlijk zes maanden nadat de betrokkene de organisatie van de verantwoordelijke heeft verlaten of diens werkzaamheden ten behoeve van de organisatie heeft beëindigd, tenzij de persoonsgegevens noodzakelijk zijn ter voldoening aan een wettelijke bewaarplicht.

 

Artikel 37. Bezoekersregistratie

  1. Artikel 27 van de wet is niet van toepassing op verwerkingen betreffende personen die de organisatie van de verantwoordelijke bezoeken of hebben bezocht, voor zover deze verwerkingen voldoen aan de in dit artikel vermelde eisen.
  2. De verwerking geschiedt slechts voor:
    1. het interne beheer;
    2. de bedrijfsbeveiliging.
  3. Geen andere persoonsgegevens worden verwerkt dan:
    1. naam, voornamen, voorletters, titulatuur, geslacht, geboortedatum, adres, postcode, woonplaats, telefoonnummer en soortgelijke voor communicatie benodigde gegevens van de bezoeker, waaronder gegevens met betrekking tot de organisatie waartoe de bezoeker behoort;
    2. gegevens betreffende de persoon of de afdeling die de betrokkene wenst te bezoeken;
    3. gegevens betreffende de reden van het bezoek;
    4. gegevens betreffende de datum en het tijdstip van de aankomst en het vertrek van de bezoeker;
    5. gegevens inzake het identiteitsbewijs van betrokkene;
    6. een administratienummer dat geen andere informatie bevat dan bedoeld onder a.
  4. De persoonsgegevens worden slechts verstrekt aan:
    1. degenen, daaronder begrepen derden, die belast zijn met of leiding geven aan de in het tweede lid bedoelde activiteiten of die daarbij noodzakelijk zijn betrokken, alsmede de persoon of de afdeling die het bezoek ontvangt;
    2. ambtenaren van de politie in geval van incidenten ingevolge artikel 8, onder e, van de wet;
    3. anderen, in de gevallen bedoeld in artikel 8, onder a, c en d, of artikel 9, derde lid, van de wet.
  5. De persoonsgegevens worden verwijderd uiterlijk zes maanden na de datum van het bezoek, tenzij de persoonsgegevens noodzakelijk zijn ter voldoening aan een wettelijke bewaarplicht.

 

Artikel 38. Videocameratoezicht

  1. Artikel 27 van de wet is niet van toepassing op verwerkingen met het oog op de beveiliging van personen, gebouwen, terreinen, zaken en productieprocessen, die zijn toevertrouwd aan de zorg van de verantwoordelijke, door middel van het gebruik van duidelijk zichtbare videocamera's, voor zover deze verwerkingen voldoen aan de in dit artikel vermelde eisen.
  2. Het eerste lid is niet van toepassing op verwerkingen met het oog op de handhaving van de openbare orde.
  3. De verwerking geschiedt slechts voor:
    1. de bescherming van de veiligheid en gezondheid van een of meer natuurlijke personen;
    2. de beveiliging van de toegang tot gebouwen en terreinen;
    3. de bewaking van zaken die zich in gebouwen of op terreinen bevinden;
    4. de controle op een productieproces;
    5. het vastleggen van incidenten.
  4. Geen andere persoonsgegevens worden verwerkt dan:
    1. video-opnamen van de gebouwen en terreinen en zich daarop bevindende personen en zaken, waarover de zorg van de verantwoordelijke zich uitstrekt;
    2. gegevens met betrekking tot het tijdstip, de datum en de plaats waarop de video-opnamen zijn gemaakt.
  5. De persoonsgegevens worden slechts verstrekt aan:
    1. degenen, waaronder begrepen derden, die belast zijn met of leiding geven aan de in het derde lid bedoelde activiteiten of die daarbij noodzakelijk zijn betrokken;
    2. ambtenaren van de politie in geval van incidenten, ingevolge artikel 8, onder e, van de wet;
    3. anderen, in de gevallen bedoeld in artikel 8, onder a, c en d, of artikel 9, derde lid, van de wet.
  6. De persoonsgegevens worden verwijderd uiterlijk 24 uren nadat de opnamen zijn gemaakt, dan wel na afhandeling van de geconstateerde incidenten.

 

§9. Overige verwerkingen

Artikel 39. Bezwaarschriften, klachten en gerechtelijke procedures

  1. Artikel 27 van de wet is niet van toepassing op verwerkingen betreffende personen die een bezwaarschrift of klacht hebben ingediend bij de verantwoordelijke dan wel ten aanzien waarvan een gerechtelijke procedure aanhangig is bij een rechterlijk college, voor zover deze verwerkingen voldoen aan de in dit artikel vermelde eisen.
  2. De verwerking geschiedt slechts voor:
    1. de behandeling van het bezwaarschrift, de klacht of de gerechtelijke procedure;
    2. het intern beheer;
    3. het behandelen van geschillen;
    4. de uitvoering en toepassing van een andere wet.
  3. Geen andere persoonsgegevens worden verwerkt dan:
    1. naam, voornamen, voorletters, titulatuur, geslacht, geboortedatum, adres, postcode, woonplaats, telefoonnummer en soortgelijke voor communicatie benodigde gegevens van de indiener van het bezwaarschrift, de klacht of beroepsschrift;
      een administratienummer dat geen andere informatie bevat dan onder a;
    2. gegevens met betrekking tot de feiten en omstandigheden waarop het bezwaarschrift, de klacht of de gerechtelijke procedure betrekking heeft, alsmede gegevens betreffende degenen tegen wie de klacht of procedure is gericht, voor zover deze bij de betrokkenen bekend zijn;
    3. andere gegevens dan bedoeld onder a tot en met c met het oog op de organisatie van de behandeling van het bezwaarschrift, de klacht of het beroepsschrift;
    4. andere dan de onder a tot en met d bedoelde gegevens waarvan de verwerking wordt vereist ingevolge of noodzakelijk is met het oog op de toepassing van een andere wet.
  4. De persoonsgegevens worden slechts verstrekt aan:
    1. degenen, waaronder begrepen derden, die zijn belast met of leiding geven aan de in het tweede lid bedoelde activiteiten of die daarbij noodzakelijk zijn betrokken;
    2. anderen, in de gevallen bedoeld in artikel 8, onder a, c en d, of artikel 9, derde lid, van de wet.
  5. De persoonsgegevens worden verwijderd uiterlijk twee jaar nadat het bezwaarschrift, de klacht of de gerechtelijke procedure is afgehandeld, tenzij de persoonsgegevens noodzakelijk zijn ter voldoening aan een wettelijke bewaarplicht.

 

Artikel 40. Registers en lijsten

  1. Artikel 27 van de wet is niet van toepassing op verwerkingen ten behoeve van registers of lijsten betreffende personen die over een bepaalde hoedanigheid beschikken, of die voor een hoedanigheid of prestatie in aanmerking willen komen en die in verband daarmee op hun verzoek of krachtens een wettelijk voorschrift in het register of op de lijst zijn opgenomen, voor zover deze verwerkingen voldoen aan de in dit artikel vermelde eisen.
  2. De verwerking geschiedt slechts voor:
    1. het actueel houden van het register of de lijst;
    2. het nakomen van een wettelijke verplichting;
    3. het aanbieden van een voorziening;
    4. de uitvoering of toepassing van een andere wet;
    5. het behandelen van geschillen en het doen uitoefenen van accountantscontrole.
  3. Geen andere persoonsgegevens worden verwerkt dan:
    1. naam, voornamen, voorletters, titulatuur, geslacht, geboortedatum, adres, postcode, woonplaats, telefoonnummer en soortgelijke voor communicatie benodigde gegevens, alsmede bank- en girorekeningnummer van de betrokkene;
    2. een administratienummer dat geen andere informatie bevat dan bedoeld onder a;
    3. gegevens betreffende de hoedanigheid van betrokkene;
    4. gegevens betreffende een gewenste hoedanigheid of een te leveren prestatie en de mate waarin betrokkene aan de voorwaarden daartoe voldoet;
    5. andere gegevens, dan bedoeld onder a tot en met d, waarvan de verwerking wordt vereist ingevolge of noodzakelijk is met het oog op de toepassing van een andere wet.
  4. De persoonsgegevens worden slechts verstrekt aan:
    1. degenen, waaronder begrepen derden, die belast zijn met of leiding geven aan de in het tweede lid bedoelde activiteiten of die daarbij noodzakelijk zijn betrokken;
    2. anderen, in de gevallen bedoeld in artikel 8, onder a, c en d, of artikel 9, derde lid, van de wet;
    3. anderen, in de gevallen bedoeld in artikel 8, onder e en f, van de wet, voor zover het slechts gegevens betreft als bedoeld in het derde lid, onder a, en de grond tot opneming in het register of op de lijst geen bijzonder gegeven betreft als bedoeld in paragraaf 2 van hoofdstuk 2 van de wet, en nadat het voornemen daartoe aan de betrokkene of diens wettelijk vertegenwoordiger is medegedeeld en deze gedurende een redelijke termijn in de gelegenheid is geweest het recht als bedoeld in artikel 40 of 41 van de wet uit te oefenen.
  5. De persoonsgegevens worden uit het register of van de lijst verwijderd uiterlijk twee jaar nadat de betrokken hoedanigheid is vervallen, de gewenste hoedanigheid is verkregen of de gewenste prestatie is geleverd, tenzij de persoonsgegevens noodzakelijk zijn ter voldoening aan een wettelijke bewaarplicht.

 

Artikel 41. Oud-leden en oud-leerlingen

  1. Artikel 27 van de wet is niet van toepassing op verwerkingen betreffende oud-leden, oud-personeelsleden, oud-leerlingen, oud-deelnemers of oud-studenten van de verantwoordelijke, voor zover deze verwerkingen voldoen aan de in dit artikel vermelde eisen.
  2. De verwerking geschiedt slechts voor:
    1. het onderhouden van contacten met de betrokkenen;
    2. het verzenden van informatie aan de betrokkenen;
    3. het berekenen, vastleggen en innen van bijdragen en giften, waaronder begrepen het in handen van derden stellen van vorderingen, alsmede andere activiteiten van intern beheer;
    4. het behandelen van geschillen en het doen uitoefenen van accountantscontrole.
  3. Geen andere persoonsgegevens worden verwerkt dan:
    1. naam, voornamen, voorletters, titulatuur, geslacht, geboortedatum, adres, postcode, woonplaats, telefoonnummer en soortgelijke voor communicatie benodigde gegevens, alsmede bank- en girorekeningnummer van de betrokkene;
    2. een administratienummer dat geen andere informatie bevat dan bedoeld onder a;
    3. gegevens betreffende de aard en de duur van het lidmaatschap van de oud-leden, de functie waarin en de periode gedurende welke het oud-personeelslid voor de verantwoordelijke werkzaam is geweest, of de aard van de studie en de periode gedurende welke de oud-leerling, oud-deelnemer of de oud-student de opleiding heeft gevolgd;
    4. gegevens met het oog op het berekenen, vastleggen en innen van bijdragen en giften.
  4. De persoonsgegevens worden slechts verstrekt aan:
    1. degenen, waaronder begrepen derden, die zijn belast met of leiding geven aan de in het tweede lid bedoelde activiteiten of die daarbij noodzakelijk zijn betrokken;
    2. anderen, in de gevallen bedoeld in artikel 8, onder a, c en d, of artikel 9, derde lid, van de wet.
  5. De persoonsgegevens worden verwijderd op een daartoe strekkend verzoek van de betrokkene of bij diens overlijden.

 

Artikel 42. Communicatiebestanden

  1. Artikel 27 van de wet is niet van toepassing op verwerkingen, anders dan bedoeld in deartikelen 3 tot en met 41, van voor communicatie benodigde gegevens, voor zover deze verwerkingen voldoen aan de in dit artikel vermelde eisen.
  2. De verwerking geschiedt slechts voor;
    1. de communicatie met betrokkenen;
    2. het verzenden van informatie over de producten en diensten van de organisatie van de verantwoordelijke;
    3. het bijhouden van een overzicht van de verzonden informatie;
    4. het onderhouden van het contact met betrokkenen.
  3. Geen andere persoonsgegevens worden verwerkt dan:
    1. naam, voornamen, voorletters, titulatuur, geslacht, geboortedatum, adres, postcode, woonplaats, telefoonnummer en soortgelijke voor communicatie benodigde gegevens van de betrokkene, waaronder begrepen diens zakelijk adres;
    2. gegevens met betrekking tot de te verzenden en verzonden informatie;
    3. andere gegevens dan bedoeld onder a en b die noodzakelijk zijn met het oog op het onderhouden van het contact met betrokkenen.
  4. Uit de verwerking vloeien geen bijzondere gegevens voort als bedoeld in paragraaf 2 van hoofdstuk 2 van de wet.
  5. De persoonsgegevens worden slechts verstrekt aan:
    1. degenen, waaronder begrepen derden, die belast zijn met of leiding geven aan de communicatie met betrokkene of die daarbij noodzakelijk zijn betrokken;
    2. anderen, in de gevallen bedoeld in artikel 8, onder a, c en d, of artikel 9, derde lid, van de wet.
  6. De persoonsgegevens worden verwijderd op verzoek van betrokkene of uiterlijk een jaar nadat de relatie tussen betrokkene en de organisatie van de verantwoordelijke is verbroken.

 

Artikel 43. Combinaties van verwerkingen

  1. Artikel 27 van de wet is niet van toepassing op verwerkingen die een combinatie vormen van twee of meer verwerkingen bedoeld in deartikelen 3, 11 en 13, mits ten aanzien van elk van de onderdelen van de combinatie wordt voldaan aan de daarvoor in de betrokken artikelen vermelde eisen.
  2. Artikel 27 van de wet is niet van toepassing op verwerkingen die een combinatie vormen van twee of meer verwerkingen bedoeld in deartikelen 5, 6, 7, 8 en 9, mits ten aanzien van elk van de onderdelen van de combinatie wordt voldaan aan de daarvoor in de betrokken artikelen vermelde eisen.
  3. Artikel 27 van de wet is niet van toepassing op verwerkingen die een combinatie vormen van een verwerking als bedoeld in artikel 40 met een verwerking als bedoeld in deartikelen 14, 16, 17, 18 en 19, mits ten aanzien van elk van de onderdelen van de combinatie wordt voldaan aan de daarvoor in de betrokken artikelen vermelde eisen.
  4. Artikel 27 van de wet is niet van toepassing op verwerkingen die een combinatie vormen van twee of meer verwerkingen bedoeld in deartikelen 32, 33, 34 en 35, mits ten aanzien van elk van de onderdelen van de combinatie wordt voldaan aan de daarvoor in de betrokken artikelen vermelde eisen.