1.4.5 Het (niet) gebruiken van de term ‘zorgplicht’

De beveiligingsverplichtingen die voortvloeien uit de AVG en daarmee vergelijkbaar geformuleerde verplichtingen uit andere EU-rechtelijke regelingen,1 worden in de literatuur wel aangeduid als zorgplichten.2 Dit begrip komt niet terug in de AVG, waardoor het binnen de context van het persoonsgegevensbeschermingsrecht niet vastomlijnd is. Ook in het Nederlandse rechtsstelsel bestaat er geen eenduidige algemene definitie van dit begrip. Zo wordt binnen het publiekrecht en het privaatrecht niet geheel hetzelfde onder de term ‘zorgplicht’ verstaan.3 Omdat art. 5 lid 1 onder f en 32 AVG binnen beide rechtsgebieden van belang zijn, schept het gebruik van het begrip ‘zorgplicht’ daardoor niet de door mij gezochte duidelijkheid. Het kan eerder verwarring meebrengen.4 Ik spreek in deze studie daarom niet over zorgplichten.