Door User2048: Algemene Verordening Gegevensverwerking, Artikel 2 lid 1:
Deze verordening is van toepassing op de geheel of gedeeltelijk geautomatiseerde verwerking, alsmede op de verwerking van persoonsgegevens die in een bestand zijn opgenomen of die bestemd zijn om daarin te worden opgenomen.
Er wordt geen onderscheid gemaakt tussen commerciële toepassingen en hobbylijsten. Er zijn wel uitzonderingen, bijvoorbeeld voor zuiver huishoudelijk gebruik (je eigen adresboekje dat je niet met anderen deelt), maar een hobbymaillijst is gewoon een verwerking van persoonsgegevens onder de AVG.
Ik weet alleen niet of je dat zo zwaar moet opvatten.
Je moet je aan de regels houden, dus:
- je moet een privacy notice maken waarin staat wat je vastlegt en wat je ermee doet;
- je moet deelnemers kunnen vertellen wat je over ze weet, wanneer ze daarom vragen;
- als mensen van de lijst willen, dan moet je ze verwijderen en hun gegevens weggooien;
- mensen moeten expliciet toestemming geven om op de lijst te komen;
- die toestemming moet je ergens vastleggen;
- je moet hun gegevens fatsoenlijk afschermen zodat een ander er niet mee aan de haal gaat.
Eigenlijk veel gezond verstand dingen, lijkt me, en het meeste is impliciet geregeld.