1.4.1 De verhouding tussen art. 5 lid 1 onder f en 32 AVG

Art. 5 lid 1 onder f en 32 AVG betreffen beide de beveiliging van persoonsgegevens. Beide artikelen bepalen dat er passende maatregelen dienen te worden getroffen. Art. 5 lid 1 onder f AVG bepaalt verder dat passende beveiliging van persoonsgegevens moet worden gewaarborgd. Ook uit art. 32 AVG blijkt dat het passende beveiligingsniveau moet worden gewaarborgd.1 Er bestaat aldus een grote overlap tussen deze bepalingen. Op het eerste oog kunnen veel feitencomplexen hierdoor worden gehandhaafd op beide grondslagen. De boetes waarmee toezichthouders de schending van deze artikelen kunnen sanctioneren, kunnen echter sterk uiteenlopen: de maximale boete die zij kunnen opleggen vanwege een schending van art. 5 lid 1 onder f AVG is twee keer zo hoog als de boete die maximaal kan worden opgelegd wegens het niet-naleven van art. 32 AVG (zie hierover §6.6.3).2 Omdat dergelijk onderscheid vragen oproept over hun inhoudelijke gelijkenissen en verschillen, moeten beide bepalingen worden meegenomen bij een onderzoek naar de persoonsgegevens­beveiligingsverplichtingen. In mijn onderzoek staan ze dan ook beide centraal.

Op verschillende punten in deze studie ga ik in op de verhouding tussen art. 5 lid 1 onder f AVG en 32 AVG. Voornamelijk §2.2.1 en §6.2 zijn in dit kader van belang. Op deze plek wil ik alvast opmerken dat art. 5 lid 1 onder f een zogenoemd ‘beginsel inzake de bescherming van persoonsgegevens’ is. Deze beginselen worden in de rest van de AVG uitgewerkt.3 Art. 5 lid 1 onder f AVG wordt voornamelijk uitgewerkt in art. 32 AVG. Hoewel de bepalingen inhoudelijk niet per definitie identiek zijn, zullen de verplichtingen die uit hen voortvloeien doorgaans dus wel veel gelijkenissen vertonen.