5.1 Inleiding

In dit hoofdstuk analyseer ik de AVG-beveiligingsbepalingen in het licht van de doelstelling van de AVG. Ik bekijk welke aanknopingspunten deze doelstelling biedt bij de invulling van art. 5 lid 1 onder f en 32 AVG. In de context van dit onderzoek, waarin deze invulling centraal staat, zijn deze aanknopingspunten van groot belang: een EU-rechtelijke bepaling dient volgens vaste rechtspraak van het HvJ EU te worden uitgelegd tegen de achtergrond van het doel van de regeling waarvan zij deel uitmaakt.1

De doelstelling van de AVG is tweeledig, oftewel ‘dubbel’.2 De verordening dient ertoe de grond­rechten en fundamentele vrijheden van natuurlijke personen te beschermen (met name hun recht op de bescherming van persoons­gegevens) en moet daarnaast voorkomen dat het vrije verkeer van persoons­gegevens wordt beperkt of verboden om redenen die verband houden met deze bescherming.3 Blijkens de rechtspraak van het HvJ EU beïnvloeden beide doelen de uitleg van AVG:4 bepalingen uit deze verordening moeten worden uitgelegd in het licht van de grondrechten uit het Handvest,5 en daarbij moet een juist evenwicht worden verzekerd tussen de bescherming van deze grondrechten en fundamentele vrijheden aan de ene kant en het vrije verkeer van persoonsgegevens aan de andere kant.6 De doelen kunnen de invulling van AVG-bepalingen hierdoor aanzienlijk beïnvloeden.

Wat in een concreet geval een ‘juist evenwicht’ is, hangt af van de omstandig­heden van het geval en de bepaling die wordt uitgelegd.7 Niet iedere bepaling zal immers op dezelfde manier en in dezelfde mate aan de realisatie van de twee verschillende doelen bijdragen. Omdat het HvJ EU art. 5 lid 1 onder f en 32 AVG nog niet heeft uitgelegd, is het vooralsnog onduidelijk hoe de AVG-doelen zich bij de beveiliging van persoonsgegevens tot elkaar verhouden. Om te achterhalen welke aanknopingspunten de doelstelling van de AVG biedt voor de invulling van art. 5 lid 1 onder f en 32 AVG, gaat een groot deel van dit hoofdstuk over de rol van deze bepalingen bij de realisatie van de AVG-doelen.

Hierna plaats ik art. 5 lid 1 onder f en 32 AVG eerst in de context van beide afzonderlijke doelen. Als eerste ga ik in op het doel betreffende de bescherming van grondrechten en fundamentele vrijheden (§5.2). Daarna bespreek ik de bepalingen tegen de achtergrond van het tweede doel van de AVG: de waarborging van het vrije verkeer van persoonsgegevens (§5.3). Vervolgens verleg ik de focus van de afzonderlijke doelen naar de AVG-doelstelling als geheel (§5.4). Ik sluit de paragraaf af met een conclusie, waarin ik aangeef welke aanknopingspunten de AVG-doelstelling biedt voor de uitleg van art. 5 lid 1 onder f en 32 AVG (§5.5).