AVG en particulier onderzoek: uw rechten en plichten

Particulier onderzoek en privacy lijken op het eerste gezicht haaks op elkaar te staan. Een privédetective verzamelt immers informatie over personen zonder dat die personen daar doorgaans van op de hoogte zijn. Toch is particulier onderzoek niet alleen legaal, maar in veel situaties ook rechtmatig in de zin van de Algemene Verordening Gegevensbescherming (AVG). De sleutel zit in hoe het onderzoek wordt uitgevoerd.

In dit artikel leggen wij uit hoe de AVG van toepassing is op particulier onderzoek, welke rechten u heeft als opdrachtgever, wat de rechten zijn van de onderzochte persoon, en waarom een gecertificeerd recherchebureau een essentieel verschil maakt voor uw juridische veiligheid.

De AVG in het kort: wat regelt het?

De AVG in het Engels: General Data Protection Regulation (GDPR) is de Europese privacywetgeving die sinds 25 mei 2018 van kracht is. De wet regelt hoe organisaties en individuen persoonsgegevens mogen verwerken. Persoonsgegevens zijn alle gegevens waarmee een persoon direct of indirect kan worden geïdentificeerd: naam, adres, telefoonnummer, emailadres, locatiedata, foto's, camerabeelden en meer.

De AVG stelt dat verwerking van persoonsgegevens alleen is toegestaan als er een wettelijke grondslag is. In de context van particulier onderzoek zijn de meest relevante grondslagen:

• Toestemming (art. 6 lid 1 sub a): de betrokkene heeft uitdrukkelijk ingestemd. Dit is bij heimelijk onderzoek per definitie niet van toepassing.
• Uitvoering van een overeenkomst (art. 6 lid 1 sub b): relevant voor werkgeversonderzoek.
• Wettelijke verplichting (art. 6 lid 1 sub c): soms relevant bij verplichte due diligence.
• Gerechtvaardigd belang (art. 6 lid 1 sub f): de meest gebruikte grondslag bij particulier onderzoek.

Gerechtvaardigd belang: de hoeksteen van particulier onderzoek

Het gerechtvaardigd belang is de grondslag die in de meeste gevallen van particulier onderzoek van toepassing is. De wet vereist dat aan drie cumulatieve voorwaarden wordt voldaan:

1. Er is een legitiem belang: Denk aan het ophelderen van fraude, het verzamelen van bewijs voor een rechtszaak, of het beschermen van bedrijfsbelangen. Het belang moet concreet en aantoonbaar zijn nieuwsgierigheid is geen rechtmatig belang.
2. De verwerking is noodzakelijk: Er is geen minder ingrijpende manier om hetzelfde doel te bereiken. Dit is de subsidiariteitstoets.
3. Het belang weegt zwaarder dan de privacy: De fundamentele rechten en vrijheden van de betrokkene worden niet onevenredig geschaad. Dit is de proportionaliteitstoets.

Een professioneel recherchebureau voert deze drieledige toets uit vóór aanvang van elk onderzoek en legt de uitkomst vast in het opdrachtdossier. Dit is niet alleen goed praktijk het is een juridische noodzaak.

De Wpbr: aanvullende regelgeving voor recherchebureaus

Naast de AVG geldt in Nederland de Wet particuliere beveiligingsorganisaties en recherchebureaus (Wpbr). Deze wet stelt aanvullende eisen aan recherchebureaus, waaronder:

• Een vergunningplicht: elk recherchebureau moet beschikken over een vergunning van de politie.
• POB-certificering van medewerkers die onderzoek uitvoeren.
• Gedragsregels voor de uitvoering van onderzoek, vastgelegd in de Regeling particuliere beveiligingsorganisaties en recherchebureaus.
• Een klachtenregeling voor opdrachtgevers en betrokkenen.

De Wpbr werkt als een extra beschermingslaag bovenop de AVG. Bureaus die niet over de juiste vergunning en certificering beschikken, opereren buiten de wet ongeacht of ze zich aan de AVG houden.

Welke gegevens mogen worden verzameld?

De categorieën persoonsgegevens die een recherchebureau mag verzamelen, zijn afhankelijk van het doel van het onderzoek. In het algemeen geldt:

• Locatiegegevens, tijdstippen en bewegingspatronen via observatie op de openbare weg zijn in beginsel toegestaan.
• Openbaar beschikbare informatie (OSINT) mag worden verzameld, mits proportioneel en doelgebonden.
• Foto en videomateriaal van een persoon op openbare plaatsen is toegestaan als de situatie dat vereist.

Wat expliciet niet is toegestaan zonder aanvullende rechtsgrond:

• Bijzondere categorieën persoonsgegevens: gezondheidsgegevens, biometrische data, ras, religie, seksuele gerichtheid.
• Opnames van gesprekken zonder medeweten van tenminste één deelnemer (in veel gevallen strafbaar).
• Gegevens verkregen via hacking of andere onbevoegde toegang tot systemen.
• Gegevens over derden die niet betrokken zijn bij het onderzoeksdoel.

Bewaartermijnen en gegevensminimalisatie

De AVG schrijft voor dat persoonsgegevens niet langer worden bewaard dan noodzakelijk voor het doel. Voor particulier onderzoek betekent dit concreet:

• Na afronding van het onderzoek worden gegevens die niet in het eindrapport zijn opgenomen, verwijderd.
• Het eindrapport en bijbehorend bewijs worden bewaard zolang de juridische procedure loopt of redelijkerwijs kan lopen.
• Na ommekomst van de bewaartermijn worden ook deze gegevens veilig vernietigd.

Een goed recherchebureau hanteert een intern retentiebeleid en legt per opdracht de bewaartermijn vast.

Rechten van de opdrachtgever

Als opdrachtgever van een onderzoek heeft u recht op:

• Een schriftelijke opdrachtbevestiging met een duidelijke omschrijving van het doel en de methoden.
• Tussentijdse rapportage over de voortgang van het onderzoek.
• Een volledig eindrapport met bevindingen, onderbouwd met bewijs.
• Vertrouwelijke behandeling van uw opdracht en gegevens.
• Inzage in hoe uw gegevens worden verwerkt en bewaard door het bureau.

Rechten van de onderzochte persoon

Ook de persoon die wordt onderzocht, heeft rechten onder de AVG ook al is diegene niet op de hoogte van het onderzoek op het moment dat het plaatsvindt. Deze rechten omvatten:

• Recht op informatie: Na afronding van het onderzoek en zodra dat de procedure niet meer schaadt kan de betrokkene in principe worden geïnformeerd dat er onderzoek heeft plaatsgevonden.
• Recht op inzage: De betrokkene kan verzoeken in te zien welke gegevens over hem of haar zijn verwerkt.
• Recht op wissing: In bepaalde gevallen kan worden verzocht gegevens te verwijderen. Dit recht geldt echter niet onbeperkt: als de gegevens noodzakelijk zijn voor een rechtsprocedure, kan het verzoek worden afgewezen.
• Recht op bezwaar: De betrokkene kan bezwaar maken tegen de verwerking op basis van gerechtvaardigd belang. Het bureau moet dit bezwaar beoordelen, maar hoeft er niet altijd aan tegemoet te komen.

Een belangrijk nuancepunt: gedurende een lopend onderzoek kan het recht op inzage tijdelijk worden beperkt als dat de voortgang van het onderzoek zou schaden. Dit is toegestaan op grond van de Nederlandse Uitvoeringswet AVG (UAVG), artikel 41.

Wat dokumenteert een recherchebureau?

Een goed recherchebureau legt de volgende zaken per opdracht schriftelijk vast, als onderdeel van zijn verantwoordingsplicht (de AVG-accountability):

• De identiteit van de opdrachtgever en de grondslag voor de opdracht.
• Het doel van het onderzoek en de proportionaliteits en subsidiariteitsafweging.
• De gehanteerde methoden en bronnen.
• Welke persoonsgegevens zijn verwerkt en op welke rechtsgrond.
• De bewaartermijn van de gegevens.
• Eventuele inschakeling van derden (subcontractors) en de afspraken die daarvoor gelden.

Dit dossier beschermt zowel het bureau als de opdrachtgever in geval van een klacht of juridische procedure.

Waarom een gecertificeerd bureau juridisch veiliger is

Wanneer u een niet-gecertificeerd bureau of een onbevoegde particulier inschakelt voor onderzoek, draagt u als opdrachtgever een deel van het juridische risico. Als het onderzoek onrechtmatig blijkt te zijn uitgevoerd, kunt u mede aansprakelijk worden gesteld voor de schade die de onderzochte persoon heeft geleden.

Een POB-gecertificeerd bureau zoals Vondel Recherchebureau biedt u deze zekerheid:

• Wij toetsen elke opdracht vooraf op rechtmatigheid en weigeren opdrachten die de wet schenden.
• Wij werken met een gedocumenteerd AVG-compliancekader, inclusief verwerkingsregister.
• Ons rapport is opgebouwd als juridisch dossier, klaar voor gebruik in een rechtsprocedure.
• U bent beschermd: wij dragen de verantwoordelijkheid voor de uitvoering van het onderzoek.

Conclusie: AVG en recherchewerk gaan hand in hand

Particulier onderzoek is niet in strijd met de AVG het is juist aan de AVG gebonden. Een professioneel recherchebureau opereert binnen een zorgvuldig kader van juridische grondslagen, gedocumenteerde afwegingen en bewaartermijnen. De AVG beschermt zowel de onderzochte persoon als u als opdrachtgever mits het onderzoek in handen is van de juiste partij.

Wilt u weten of uw situatie een rechtmatige grondslag biedt voor particulier onderzoek? Neem contact op met Vondel Recherchebureau. Het eerste gesprek is altijd gratis en vertrouwelijk.