Nou en?
Als ik een heel concert film dan en daar verder niks mee doe anders dan vastlegging voor privé gebruik dan maakt het ook niet uit of daar twaalf mensen herkenbaar op staan (omdat ze toevallig voor mij staan/zitten) voor de volledige 3 uur.
De duur en het doel zijn niet relevant als het niet commercieel is. Het gesprek opnemen om gewoon te bewaren mag namelijk ook gewoon. Net als dat filmen in de openbare ruimte ook gewoon mag.
van de werkgroep haal ik even dit erbij:
WP29 has developed a set of basic criteria that shall be used in determining whether or not particular processing is being done for personal or household purposes.
None of these criteria are, in themselves, necessarily determinative. However, a combination of these factors shall be used to determine whether or not particular processing falls within the scope of personal or household processing
- Is the personal data disseminated to an indefinite number of persons, rather than to a limited community of friends, family members or acquaintances?
- Is the personal data about individuals who have no personal or household relationship with the person posting it?
- Does the scale and frequency of the processing of personal data suggest professional or full-time activity?
- Is there evidence of a number of individuals acting together in a collective and organised manner?
- Is there the potential adverse impact on individuals, including intrusion into their privacy?
These criteria could be particularly useful in the initial part of an investigatory process where – for example following the receipt of a complaint – the DPA needs to determine with objectivity and certainty whether the processing in question is being done for personal or household activities or not.
Als we dan al die vragen gaan beantwoorden:
- nee
- ja
- nee
- nee
- nee
Alleen 2 op zichzelf is dan niet voldoende om te mogen concluderen dat het niet is toegestaan.
Bij opname en verwerking van een stem ten behoeve vertalingen te bieden gaat het niet meer over bijvangst en gaat het niet meer over enkele momentopnames
Jazeker wel. Het is geen 24/7 opname, het is inderdaad geen bijvangst, maar een functie die gebruikt wordt om te communiceren en redelijk een doel te noemen. Er worden alleen geen opnames gemaakt alleen verwerking, er is dus geen origineel meer wat herleidbaar is tot een persoon. Een transcript in een andere taal die de originele spreker niet spreekt, kan nooit herleidbaar zijn, tenzij het daadwerkelijk naam en toenaam bevat (maar dan maakt het transcript an sich al niet meer uit)
Net zoals ze fout zaten met hun oordeel over cookie-muren en het feit dat waar dezelfde dienst ipv tegen het afstaan van persoonsgegevens, tegen betaling aangeboden zou worden dit een wettelijk geldig alternatief zou zijn waardoor er sprake zou zijn van vrijelijk gegeven toestemming. Waar de EDPB expliciet stelt dat dat niet het geval is.
Wanneer hebben ze dat gezegd? Ik zie dat nergens op de website van het AP terugkomen namelijk.
Hier wel enkele voorbeelden van hoe het wel en niet moet:
https://www.autoriteitpersoonsgegevens.nl/themas/internet-slimme-apparaten/cookies/heldere-cookiebannersJe mag ook even
richtsnoer 3/2019 van de EDPB lezen welke stelt dat voor opname-apparatuur geldt dat het een strikte huishoudelijke activiteit moet betreffen die niet, zelfs niet ten dele op de publieke ruimte of personen buiten de huishoudelijke levenssfeer gericht is.
Kun je aangeven waar leest dat dit hier van toepassing is? Wat ik daar namelijk zie stelt dat dit gaat om "surveillance" apparatuur, dat is niet willekeurig "opname" apparatuur, maar vaste beveiligingsinstallaties. Dat heeft dus niks te maken met deze functionaliteit.