Zo wordt er aan de AVG voldaan Oh? Voor het verwerken van privacy gevoelige gegevens moet er een noodzaak zijn. Er zijn 6 grondslagen: - algemeen belang of openbaar gezag ==> er zijn alternatieven, dus nee - gerechtvaardigd belang ==> nee - uitvoering overeenkomst ==> niet nodig dus nee - vitale belangen ==> nee - wettelijke verplichting ==> nee - toestemming ==> nee Ben benieuwd welke onderbouwing Haarlem heeft dat ze denken aan de AVG te voldoen... En die PIA? Die komt pas om de hoek als je de privacy gevoelige gegevens gaat verwerken, en daar zijn alternatieven voor dus als je ze niet verwerkt hoef je geen PIA te doen. Als je wel de PIA zou doen moet je daarin opnemen wat de noodzaak van de verwerking is, en gemotiveerd waarom er geen minder vergaand middel mogelijk is. Volgens mij doet de suggestie van betalen op nummer al een manier aan de hand om geen privacy gevoelige informatie te verwerken met hetzelfde resultaat (het innen van parkeergeld). Dus die PIA kan nooit deskundig zijn uitgevoerd.