4.5.2 Dataminimalisatie, opslagbeperking en doelbinding

Het vereiste van dataminimalisatie houdt in dat alleen de minimale hoeveelheid persoonsgegevens die nodig is om het doel te bereiken, mag worden verwerkt.1 Dit hangt samen met het beginsel van opslagbeperking dat voorschrijft dat gegevens niet langer worden opgeslagen dan nodig is om het doel te bereiken. De verwerkingsverantwoordelijke moet voorafgaand aan de verwerking termijnen stellen voor het wissen van gegevens of een periodieke toetsing van die opslag (zie hierna ook §4.6.3).2

Daarnaast vereist de AVG dat moet worden voldaan aan het vereiste van doelbinding.3 Dit betekent dat gegevens alleen voor specifieke, expliciete en legitieme doeleinden mogen worden verzameld. Gegevens kunnen in beginsel niet verder worden verwerkt op een manier die onverenigbaar is met het oorspronkelijke doel.4 Dit betekent dus dat gegevens zoals ‘woonadres’ die verzameld zijn met het doel ‘afleveren van pakketjes’ ter uitvoering van een koopovereenkomst, niet zomaar kunnen worden gebruikt voor het doel ‘marketing’. Hiervoor moet dan bijvoorbeeld opnieuw toestemming worden gevraagd. De rechtmatigheid van een verwerking ziet hier ook op omdat dat meebrengt dat gegevens in beginsel niet verder kunnen worden verwerkt dan de grondslag reikt.

Daarmee is het doel van de verwerking zoals verwoord in §4.2, van groot belang voor de beginselen inzake verwerking. De curator mag alleen de gegevens verwerken die nodig zijn om dat doel te bereiken en hij mag deze persoonsgegevens in beginsel ook alleen verwerken om dat doel te bereiken.5