-i- Volgens mij is je uitleg van de term "persoonsgegevens" te beperkt.
Op grond van de Wet bescherming persoonsgevens is een persoonsgegeven:
elk gegeven betreffende een geïdentificeerde of identificeerbare natuurlijke persoon.
De AVG vult daar nog bij aan:
alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon („de
betrokkene”); als identificeerbaar wordt beschouwd een natuurlijke persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online identificator of van een of meer elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon.
Het is dus niet zo dat je direct aan een gegeven moet kunnen zien om wie het gaat, zoals jij lijkt te suggereren. Het gaat er om of een persoon direct of indirect kan worden geïdentificeerd. Onder identificeerbaar wordt verstaan, wederom per de AVG:
Om te bepalen of een natuurlijke persoon identificeerbaar is, moet rekening worden gehouden met alle middelen waarvan redelijkerwijs valt te verwachten dat zij worden gebruikt door de verwerkingsverantwoordelijke of door een andere persoon om de natuurlijke persoon direct of indirect te identificeren (..) Om uit te maken of van middelen redelijkerwijs valt te verwachten
dat zij zullen worden gebruikt om de natuurlijke persoon te identificeren, moet rekening worden gehouden met
alle objectieve factoren, zoals de kosten van en de tijd benodigd voor identificatie, met inachtneming van de
beschikbare technologie
Met andere woorden: de term persoonsgegevens is veel breder dan alleen maar dingen waaraan je direct kunt zien om wie het gaat. Cruciaal is de vraag of redelijkerwijs te verwachten is dat het kan worden gebruikt om iemand te identificeren. Dit houdt dus in dat user-ID's of usernames niet per definitie géén persoonsgegeven zijn, als zij indirect gebruikt kunnen worden om iemand te identificeren. Voor post ID's geldt hetzelfde. Toegespitst op de concrete situatie is een username die je kunt gebruiken om iemand te herleiden dus wel degelijk een persoonsgegeven (ik zag in het FOK!-topic een voorbeeld van een username die, als je hem intypt in Google, direct een website oplevert met de echte naam van de user er op. Dit is dus zonder enige twijfel een persoonsgegeven, net als user-ID's of post-ID's die via dezelfde weg te gebruiken zijn). De term "duidelijk herleidbaar" betekent in deze context niets. Sterker nog, als een user zélf informatie heeft gepost die direct of indirect tot zijn persoon zou kunnen leiden, is zijn username dus een persoonsgegeven (immers, het is niet lastig om posts van een specifieke user terug te vinden).
Bovendien kun je ook de gegevens niet an sich bekijken, context telt mee. Als je meerdere gegevens hebt die los van elkaar niet tot een persoon kunnen leiden maar samen wel, dan zijn die allemaal persoonsgegevens. Dit wil dus zeggen dat je alle info die je verwerkt op je site in context moet bekijken om te kunnen beoordelen of er wel of niet sprake is van persoonsgegevens.
Ten slotte: er zijn natuurlijk heel veel gegevens die niet direct betrekking hebben op een persoon maar wel persoonsgegevens zijn of kunnen zijn. Ik noem telefoonnummers, documentnummers, aliassen op websites en sociale media, geboortedata, postcodes, etc cetera. De grens die je moet passeren voor iets géén persoonsgegeven is, is vrij hoog en dus afhankelijk van de context. Nog een laatste stukje uit de AVG:
De gegevensbeschermingsbeginselen dienen derhalve niet van toepassing te zijn op anonieme gegevens, namelijk gegevens die geen betrekking hebben op een geïdentificeerde of identificeerbare natuurlijke persoon of op persoonsgegevens die zodanig anoniem zijn gemaakt dat de betrokkene niet of niet meer identificeerbaar is.
Pas als iemand niet identificeerbaar is, gedefinieerd zoals hierboven, in de context van welke gegevens er allemaal samen zijn bewerkt en bekeken aan de hand van objectieve gegevens, dán is er geen persoonsgegeven.
