{"id":12673,"date":"2026-01-06T08:41:01","date_gmt":"2026-01-06T08:41:01","guid":{"rendered":"https:\/\/www.cranium.eu\/?p=12673"},"modified":"2026-04-24T07:59:29","modified_gmt":"2026-04-24T06:59:29","slug":"what-is-indirect-data-collection-under-the-gdpr","status":"publish","type":"post","link":"https:\/\/www.cranium.eu\/nl\/what-is-indirect-data-collection-under-the-gdpr\/","title":{"rendered":"Wat is (on)rechtstreekse gegevensverzameling onder de GDPR?"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Volg even deze gedachtegang: je neemt het openbaar vervoer en alles verloopt zoals het hoort. Een ticketcontroleur komt je coup\u00e9 binnen om de vervoersbewijzen van de passagiers te controleren. E\u00e9n van de passagiers werkt niet mee en stelt zich agressief op tegenover de controleur. De controleur, die een bodycam draagt, neemt de hele interactie op, van het binnenkomen in de coup\u00e9 tot het verlaten na het incident.<\/p>

En dan nu de GDPR-vraag<\/strong>: is deze opname rechtstreeks of onrechtstreeks verzameld van de betrokkenen? En welk transparantieregime geldt er dan, artikel 13 of 14 GDPR?<\/p>

Deze vraag wordt behandeld door het Hof van Justitie in de zaak Storstockholms Lokaltrafik C-422\/24<\/em>.<\/p>

Belangrijkste inzichten<\/h2>
  • Elke vorm van opname, zichtbaar of niet, is een gegevensverzameling rechtstreeks van de betrokkene en valt dus onder de informatieplicht van artikel 13.<\/li>
  • Het verschil tussen artikel 13 en 14 vertrekt vanuit het standpunt van de verwerkingsverantwoordelijke, niet van de betrokkene.<\/li>
  • Betrokkenen moeten v\u00f3\u00f3r de opname ge\u00efnformeerd worden over het (mogelijke) feit dat ze worden opgenomen.<\/li>
  • De belangrijkste informatie kan worden weergegeven op een waarschuwingsbord.<\/li><\/ul>

    Een situatieschets<\/h2>

    De zaak vindt haar oorsprong in Zweden bij de lokale openbaarvervoersmaatschappij. Het geschil ontstaat door het gebruik van bodycams bij controleurs op het openbaar vervoer. Deze camera\u2019s nemen continu beeld en geluid op, maar werken met een doorlopende buffer: opnames worden automatisch overschreven tenzij de controleur actief ingrijpt, bijvoorbeeld bij een conflict, bedreiging of het uitschrijven van een boete. In dat geval wordt de opname van een korte periode voor en na het incident bewaard.<\/p>

    In deze blog gaan we dieper in op deze zaak van 18 december 2025 en de mogelijke impact voor jouw organisatie.<\/p>

    Rechtstreekse gegevensverzameling onder artikel 13<\/span><\/h3>

    Artikel 13 GDPR is van toepassing wanneer persoonsgegevens rechtstreeks van de betrokkene worden verkregen.<\/p>

    De onderliggende logica is eenvoudig: als een verwerkingsverantwoordelijke persoonsgegevens van jou verzamelt, moet je op het moment van verzameling ge\u00efnformeerd worden. Artikel 13 vereist daarom dat de informatie wordt verstrekt op het moment waarop de persoonsgegevens worden verkregen.<\/p>

    Typische voorbeelden zijn:<\/p>

    • het invullen van een formulier (online of op papier),<\/li>
    • zich registreren voor een dienst,<\/li>
    • gegevens invoeren in een app of portaal.<\/li><\/ul>

      Artikel 13 is strikter in timing. Er wordt onmiddellijke transparantie verwacht, ook al gebeurt dat in de praktijk vaak via gelaagde informatie (bijvoorbeeld borden gecombineerd met een gedetailleerde privacyverklaring).<\/p>

      Onrechtstreekse gegevensverzameling onder artikel 14<\/span><\/h3>

      Artikel 14 GDPR is van toepassing wanneer persoonsgegevens niet rechtstreeks van de betrokkene zijn verkregen.<\/p>

      Deze bepaling is bedoeld voor situaties waarin de verwerkingsverantwoordelijke persoonsgegevens ontvangt van een derde partij of een andere bron, zoals:<\/p>

      • datamakelaars,<\/li>
      • openbare registers,<\/li>
      • zakenpartners,<\/li>
      • entiteiten binnen een groep,<\/li>
      • indirect gegenereerde gegevens die niet actief zijn verstrekt door de persoon in kwestie.<\/li><\/ul>

        Omdat onmiddellijke kennisgeving in deze scenario\u2019s vaak onpraktisch is, laat artikel 14 toe dat de informatie binnen een redelijke termijn wordt verstrekt, meestal binnen \u00e9\u00e9n maand, of ten laatste bij het eerste contact met de betrokkene of de eerste openbaarmaking van de gegevens.<\/p>

        Artikel 14 bevat ook expliciete uitzonderingen, onder andere in situaties waarin het verstrekken van informatie onmogelijk blijkt of een onevenredige inspanning vereist, mits gepaste waarborgen.<\/p>

        Kernvraag<\/h2>

        De centrale vraag die aan het Hof werd voorgelegd is hoe persoonsgegevens die via bodycams zijn vastgelegd, moeten worden geclassificeerd voor de doeleinden van GDPR-transparantie:<\/p>

        • Zijn deze gegevens \u201cverkregen van de betrokkene\u201d, omdat de persoon fysiek aanwezig is en rechtstreeks wordt gefilmd?<\/li>
        • Of zijn ze \u201cniet verkregen van de betrokkene\u201d, omdat de gegevens zijn gegenereerd via een technisch toestel, zonder actieve betrokkenheid of interactie van de betrokkene?<\/li><\/ul>

          De uitkomst bepaalt welk transparantieregime van toepassing is:<\/p>

          • ofwel moet transparantie worden geboden op het moment van de opname (artikel 13),<\/li>
          • ofwel kunnen soepelere termijnen en mogelijke uitzonderingen gelden (artikel 14).<\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
            \n\t\t\t\t\t
            \n\t\t\t\t
            \n\t\t\t\t
            \n\t\t\t\t\t\t\t\t\t

            Beslissing<\/h2>

            Het Hof vertrekt vanuit het basisonderscheid in de structuur van de GDPR. Artikel 13 is van toepassing wanneer persoonsgegevens worden verzameld van de betrokkene, terwijl artikel 14 enkel geldt wanneer gegevens niet<\/em> van de betrokkene worden verkregen. Dit onderscheid is doorslaggevend en exclusief: artikel 14 is negatief gedefinieerd met verwijzing naar artikel 13.<\/p>

            Het Hof verwerpt expliciet het idee dat artikel 13 enige vorm van actieve of vrijwillige verstrekking van gegevens door de betrokkene vereist. Wat telt is niet het gedrag van de betrokkene, maar de handeling van de verwerkingsverantwoordelijke. Gegevens worden nog steeds \u201cverzameld van de betrokkene\u201d wanneer de verwerkingsverantwoordelijke ze rechtstreeks verkrijgt door observatie, bijvoorbeeld via camera\u2019s.<\/p>

            In het geval van bodycams die gedragen worden door controleurs, worden de beelden en geluidsopnames rechtstreeks gegenereerd door de personen die worden gefilmd. De gegevens worden niet verkregen via een tussenpersoon, een andere databank of een derde partij. Er is dus geen sprake van een \u201candere bron\u201d in de zin van artikel 14(2)(f) GDPR.<\/p>

            Het Hof plaatst artikel 14 in zijn juiste context. Deze bepaling is bedoeld voor situaties waarin er geen direct contact is tussen de verwerkingsverantwoordelijke en de betrokkene, en waarin het dus niet realistisch is om informatie te verstrekken op het moment van gegevensverzameling. Dat verklaart waarom artikel 14 uitgestelde informatieverlening toestaat. Die logica geldt echter niet wanneer gegevens rechtstreeks worden verzameld bij de betrokkene, zoals bij videoregistratie tijdens vervoerscontroles.<\/p>

            Het Hof legt sterk de nadruk op het transparantiedoel van de GDPR. Artikel 14 toepassen op bodycam-opnames zou verwerkingsverantwoordelijken in staat stellen om het verstrekken van informatie uit te stellen, terwijl de betrokkene de directe bron van de gegevens is. Dat zou het risico op ongeziene of \u201cverborgen\u201d surveillance cre\u00ebren, iets wat haaks staat op het doel van de GDPR om een hoog niveau van bescherming van grondrechten te garanderen.<\/p>

            Conclusie<\/h2>

            Met dit arrest maakt het Hof een duidelijk onderscheid tussen het rechtstreeks en onrechtstreeks verkrijgen van gegevens. Het relevante perspectief is dat van de verwerkingsverantwoordelijke, niet van de betrokkene. Het handelen van de verwerkingsverantwoordelijke bepaalt of gegevens rechtstreeks van de betrokkene worden verzameld, dan wel via een derde partij en dus onrechtstreeks.<\/p>

            De redenering van het Hof is bewust verankerd in het principe van transparantie. Verwerkingsverantwoordelijken toelaten om in dergelijke contexten op artikel 14 te steunen, zou leiden tot uitgestelde of afgezwakte informatie op precies het moment dat mensen worden opgenomen, en dus de deur openen voor surveillance die in de praktijk onopgemerkt blijft. Dat resultaat, zo maakt het Hof duidelijk, is onverenigbaar met het fundamentele doel van de GDPR: een hoog beschermingsniveau van grondrechten garanderen.<\/p>

            Voor bedrijven is de boodschap zowel eenvoudig als soms ongemakkelijk: transparantie kan niet worden uitgesteld, uitbesteed aan privacyverklaringen of verborgen in de kleine lettertjes. Als je systemen mensen rechtstreeks observeren, begint jouw informatieplicht op het moment van observatie, niet later, niet op aanvraag, en niet enkel in theorie.<\/p>

            \u00a0<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

            \n\t\t\t\t\t
            \n\t\t\t\t
            \n\t\t\t\t
            \n\t\t\t\t\t\t\t\t\t

            Belangrijkste takeaways<\/strong><\/h2>

            • Elke vorm van opname, zowel verborgen als zichtbaar, is persoonsgegevens die rechtstreeks van de betrokkene worden verzameld en valt daarom onder de informatieplicht van artikel 13.<\/p><\/li>

            • Het verschil tussen artikel 13 en 14 komt voort uit het perspectief van de verwerkingsverantwoordelijke, niet uit dat van de betrokkene.<\/p><\/li>

            • Het informeren van betrokkenen over het (mogelijk) worden opgenomen moet plaatsvinden v\u00f3\u00f3rdat de opname start.<\/p><\/li>

            • De belangrijkste informatie kan worden opgenomen op een waarschuwingsbord.<\/p><\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

              Volg even deze gedachtegang: je neemt het openbaar vervoer en alles verloopt zoals het hoort. Een ticketcontroleur komt je coup\u00e9 binnen om de vervoersbewijzen van de passagiers te controleren. E\u00e9n van de passagiers werkt niet mee en stelt zich agressief op tegenover de controleur. De controleur, die een bodycam draagt, neemt de hele interactie op, […]<\/p>\n","protected":false},"author":2,"featured_media":12664,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"content-type":"","footnotes":""},"categories":[49],"tags":[123,54],"post_folder":[],"class_list":["post-12673","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blogbericht","tag-gdpr-nl","tag-privacy"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.cranium.eu\/nl\/wp-json\/wp\/v2\/posts\/12673","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.cranium.eu\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.cranium.eu\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.cranium.eu\/nl\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.cranium.eu\/nl\/wp-json\/wp\/v2\/comments?post=12673"}],"version-history":[{"count":0,"href":"https:\/\/www.cranium.eu\/nl\/wp-json\/wp\/v2\/posts\/12673\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.cranium.eu\/nl\/wp-json\/wp\/v2\/media\/12664"}],"wp:attachment":[{"href":"https:\/\/www.cranium.eu\/nl\/wp-json\/wp\/v2\/media?parent=12673"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.cranium.eu\/nl\/wp-json\/wp\/v2\/categories?post=12673"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.cranium.eu\/nl\/wp-json\/wp\/v2\/tags?post=12673"},{"taxonomy":"post_folder","embeddable":true,"href":"https:\/\/www.cranium.eu\/nl\/wp-json\/wp\/v2\/post_folder?post=12673"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}