Wettelijke verplichting is één van de zes grondslagen uit de AVG waarmee je persoonsgegevens mag verwerken.
Je kunt deze grondslag gebruiken wanneer het verwerken van persoonsgegevens noodzakelijk is om te voldoen aan een verplichting die in de wet staat. Dit is vastgelegd in artikel 6 lid 1 onder c van de AVG. De wettelijke verplichting moet voortkomen uit Europees recht of uit nationale wetgeving die op jouw organisatie van toepassing is.
Voor marketeers is deze grondslag meestal minder direct van toepassing dan bijvoorbeeld toestemming of gerechtvaardigd belang. Toch kan marketingdata onderdeel worden van processen waarvoor wettelijke bewaarplichten gelden, bijvoorbeeld wanneer gegevens terechtkomen in de financiële administratie.
Simpel gezegd: verplicht de wet je om bepaalde persoonsgegevens te verwerken of te bewaren? Dan kan wettelijke verplichting de grondslag zijn.
Voorbeeld
Een klant doet een aankoop en zijn gegevens komen op een factuur terecht. Ondernemers zijn verplicht hun administratie en facturen gedurende een wettelijke termijn te bewaren. Daardoor mogen bepaalde persoonsgegevens op die factuur ook worden bewaard om aan die wettelijke verplichting te voldoen. Voor veel administratieve basisgegevens en facturen geldt een bewaartermijn van zeven jaar.
Dat betekent niet dat je die gegevens vervolgens automatisch voor andere doeleinden, zoals een marketingcampagne, mag gebruiken. Daarvoor moet je opnieuw beoordelen welke grondslag en aanvullende marketingregels gelden.
