Hoe toets je een verplicht veld?
| Veld | Vraag | Mogelijk vervolg |
|---|---|---|
| Naam | Is een aanspreeknaam nodig of volstaat een organisatie en contactmethode? | Maak optioneel als het doel zonder naam werkt. |
| Telefoon | Is bellen noodzakelijk voor deze dienstverlening of slechts voorkeur? | Bied waar passend een contactkeuze. |
| Vrije toelichting | Kan iemand daar onbedoeld gevoelige gegevens invullen? | Gebruik kort, optioneel veld met uitleg; scherm analytics af. |
| Geslacht/aanspreekvorm | Is dit onmisbaar voor het concrete doel? | Vermijd verplichte binaire keuze zonder objectieve noodzaak. |
Wat leerde het Hof in Mousse?
In Mousse, C-394/23, r.o. 32–43 en 50–64 ging het om de verplichte keuze “mevrouw” of “meneer” bij online treinkaartjes voor gepersonaliseerde communicatie. Het Hof vond die verwerking niet objectief onmisbaar voor de vervoersovereenkomst; gebruikelijke aanspreekvormen zijn onvoldoende. Ook een beroep op gerechtvaardigd belang vergt onder meer transparantie, strikte noodzaak en afweging. De nationale rechter beslist de concrete zaak; het oordeel verbiedt niet elk aanspreekveld in iedere context.
Wat gaat er mis bij te veel vragen?
Voor personen vergroot een verplicht gevoelig veld de kans op onnodige openbaarmaking of uitsluiting. Voor de onderneming ontstaan gegevens die moeten worden beschermd, bewaard, doorzocht en verwijderd, met klachten of toezicht als mogelijk gevolg. Aantoonbare verbetering is een veldregister: doel, grondslag, noodzaak, eigenaar en besluit per veld; test het formulier vervolgens echt op mobiel en zonder optionele velden.
Risico en aantoonbare beperking
- Voor de persoon
- Een overbodig verplicht veld kan mensen uitsluiten of gevoelige informatie laten verstrekken die voor de aanvraag niet nodig is.
- Bepalende feiten
- Toets doel, grondslag, alternatief, gevoeligheid, bewaartermijn, inzage en daadwerkelijke validatie per veld in plaats van het hele formulier tegelijk.
- Voor je organisatie
- Meer gegevens betekenen meer beveiligings-, zoek- en verwijderwerk, plus mogelijk klachten of toezicht wanneer noodzakelijkheid niet kan worden uitgelegd.
- Wat verlaagt het risico?
- Maak een veldregister, verwijder of maak niet-noodzakelijke velden optioneel, beperk vrije tekst en test of de aanvraag zonder die velden slaagt.
Dit is een praktische DCA-afweging, geen kansberekening of automatisch juridisch besluit. Toets de feiten en toepasselijke regels van jouw situatie.
Verder lezen
Bronnen en broncontrole
Openbare primaire bronnen gecontroleerd op . Fictieve voorbeelden en hulpmiddelen zijn praktische DCA-uitwerkingen.
- AVG, Verordening (EU) 2016/679 — Art. 5–6, 9, 12–22, 24–25, 28, 30, 32–35 en 44 e.v.; toets per verwerking.
- HvJ EU 9 januari 2025, Mousse, C-394/23, ECLI:EU:C:2025:2 — R.o. 32–43 en 50–64; verplichte aanspreekvorm bij online vervoerskaartjes; prejudiciële uitleg, geen oordeel over ieder formulier.
- AP: Privacyrechten in de praktijk voor organisaties — Identiteit proportioneel controleren; één kalendermaand en eventuele verlenging; geen standaard volledige ID-kopie.