4.3.1 Algemeen

Het gegevensbeschermingsrecht bevat uitsluitend verplichtingen voor de verwerkingsverantwoordelijke of ‘verwerker’1 van persoonsgegevens. Het legt geen enkele verplichting op aan de betrokkene. Door het ontbreken van die verplichtingen rijst daarom de vraag of het gegevensbeschermingsrecht wel ruimte biedt voor een eigen verantwoordelijkheid van de betrokkene, en dus of er ruimte is voor toepassing van het leerstuk van eigen schuld bij de handhaving van het gegevensbeschermingsrecht.

Ik betoog dat er wel degelijk een eigen verantwoordelijkheid voor de betrokkene bestaat, en dat het gegevensbeschermingsrecht ruimte biedt voor toepassing van eigen schuld. Ten eerste volgt het bestaan van een eigen verantwoordelijkheid uit de begrensde verantwoordelijkheid van de verwerkingsverantwoordelijke. Deze begrensde verantwoordelijkheid vloeit voort uit bepalingen in de AVG (paragraaf 3.2). Ten tweede biedt het Unierecht ruimte voor toepassing van eigen schuld van de betrokkene, mits er geen sprake is van een schending van het effectiviteitsbeginsel (paragraaf 3.3).