3.3.1 Voorzienbaarheid

De taak van algemeen belang moet een grondslag in lidstatelijk of Unierecht hebben.1 De AVG vereist niet dat sprake is van een door het parlement vastgestelde rechtsgrond.2 De regel moet wel duidelijk en nauwkeurig zijn, en de toepassing moet voorzienbaar zijn voor degenen op wie de wet van toepassing is.3 Uit de wet moet “met voldoende precisie” blijken welke persoonsgegevens onder welke voorwaarden voor de vervulling van de taak worden verwerkt.4 De Hoge Raad heeft eerder (voor de inwerkingtreding van de AVG) aangegeven dat een algemene taakstelling van de Belastingdienst geen voldoende precieze wettelijke grondslag was.5

Het moet voor betrokkenen duidelijk zijn dat hun persoonsgegevens worden verwerkt om de taak uit te oefenen.6 Dit betekent niet dat in alle gevallen uitdrukkelijk in de wet moet worden gereguleerd dat er persoonsgegevens worden verwerkt:7 aan dit vereiste kan ook zijn voldaan als de jurisprudentie8 of de toelichting bij de regeling helderheid verschaft.9 Voldoende is dat de hoofdlijnen kenbaar zijn in de wet.10 Een gevolg van de algemene formulering van wetten is immers dat zij niet altijd uitdrukkelijk specifieke gevallen reguleren. De AVG vereist verder niet dat voor elke afzonderlijke verwerking specifieke wetgeving bestaat: wetgeving die als basis fungeert voor meerdere verwerkingen die noodzakelijk zijn voor de vervulling van een taak van algemeen belang, volstaat.11

Wel moet het doel van de verwerking zijn vastgelegd in de wet.12 Bij de vervulling van een taak van algemeen belang is het doel al ingevuld door de taak. Voor de curator bestaat zijn taak van algemeen belang uit het beheer en de vereffening van de boedel. Alle verwerkingen moeten daar noodzakelijk voor zijn.

De wet ‘kan’ aanvullende specifieke bepalingen bevatten, maar dit hoeft niet.13 Wanneer het precies aan te raden is om dergelijke aanvullende bepalingen op te nemen, is onduidelijk. De AP adviseert wel om – in een wet of algemene maatregel van bestuur – zo concreet mogelijk aan te geven welke persoonsgegevens kunnen worden verwerkt.14 Hiertoe mogen abstracte omschrijvingen worden gebruikt. In een advies omtrent de ontwerpregeling gegevensverstrekking uit het rijbewijzenregister oordeelde de AP bijvoorbeeld dat de wettelijke omschrijving dat gegevens van cliënten aan advocaten konden worden verstrekt door de Dienst Wegverkeer, “te onbepaald” was. De AP adviseerde nader te omschrijven welke gegevens dit betrof.15