Overeenkomst is één van de zes grondslagen uit de AVG waarmee je persoonsgegevens mag verwerken.
Je mag persoonsgegevens verwerken wanneer dat noodzakelijk is om een overeenkomst met iemand uit te voeren. Deze grondslag geldt ook wanneer iemand zelf vraagt om bepaalde stappen te nemen vóórdat een overeenkomst wordt gesloten, bijvoorbeeld bij het aanvragen van een offerte. Dit staat in artikel 6 lid 1 onder b van de AVG.
Voor marketeers is vooral het woord noodzakelijk belangrijk. Het feit dat iemand klant is, betekent niet dat je automatisch alle persoonsgegevens van die persoon voor marketing mag gebruiken. De gegevensverwerking moet echt nodig zijn om de overeenkomst uit te voeren. Het Hof van Justitie heeft daarbij verduidelijkt dat de verwerking objectief noodzakelijk moet zijn voor een essentieel onderdeel van de afgesproken dienst. Alleen omdat iets handig is of in de voorwaarden staat, is dat niet genoeg.
Simpel gezegd: heb je bepaalde persoonsgegevens echt nodig om te doen wat je met iemand hebt afgesproken? Dan kan de overeenkomst de grondslag zijn om die gegevens te gebruiken.
Voorbeeld
Iemand bestelt een product in een webshop. Je hebt een naam en adres nodig om de bestelling te verwerken en te bezorgen. Het verwerken van deze gegevens is noodzakelijk om de overeenkomst uit te voeren.
Wil je het e-mailadres van deze klant daarna gebruiken voor een marketingcampagne? Dan valt dat niet automatisch onder de grondslag overeenkomst. Je moet apart beoordelen welke grondslag en eventuele aanvullende marketingregels daarvoor gelden. De grondslag overeenkomst geldt alleen voor verwerkingen die daadwerkelijk noodzakelijk zijn voor de uitvoering van de overeenkomst.
