Dataminimalisatie

Binnen de EU-AVG betekent dataminimalisatie dat persoonsgegevens beperkt blijven tot wat voor een bepaald doel nodig is. Daarbij hoort de vraag of de taak met minder persoonlijke informatie kan worden uitgevoerd. Alleen een klein bestand bewijst dat niet.

Leg het doel van ieder veld uit

In een fictief supportportaal dient de eerste controle om een bekende softwarefout te herkennen. Ticket S-14 bevat daarvoor de applicatieversie in appVersion en de foutcode in errorCode. Geboortedatum en privéadres zijn voor deze controle niet nodig en worden niet verzameld. Als het team later een contactmogelijkheid nodig heeft voor een vervolgvraag, moet die noodzaak apart worden onderbouwd.

Een formulierveld verbergen helpt niet als de server de onnodige waarde nog uit een profiel haalt of in een log schrijft. De beperking moet ook gelden voor API-payloads, logs en verdere doorgiften. Een ticketreferentie kan nog steeds aan een persoon gekoppeld zijn; minder gegevens selecteren maakt het proces niet automatisch anoniem.

Het bewaarbeleid bepaalt apart hoelang noodzakelijke gegevens blijven bestaan. Ook de rechtsgrond, toegangsrechten en andere verplichtingen rond gegevensbescherming moeten worden vastgesteld. Dataminimalisatie is een onderdeel van dit ontwerp, geen algemene toestemming voor de resterende verwerking.

Bronnen

• Data Protection Commission: Principles of Data Protection

• EDPB: Process personal data lawfully