De AVG toegepast op luchtopnamen
Een drone die filmt doet twee dingen tegelijk: een vluchtuitvoering en een verwerking van persoonsgegevens. De twee regimes staan los van elkaar, en in orde zijn met het ene zegt niets over het andere.
Om te onthouden
- Artikel 4, punt 1, van de AVG omschrijft persoonsgegevens als alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon, direct of indirect. Een gezicht, een nummerplaat, een silhouet op een gekende plaats volstaat.
- Het is niet je bedoeling om te identificeren die de AVG in werking stelt, het is de objectieve mogelijkheid tot identificatie. Redeneren vanuit de bedoeling is de meest voorkomende valstrik van deze stof.
- De uitzondering van de zuiver persoonlijke of huishoudelijke activiteit (art. 2, lid 2, onder c)) is reëel maar eng: overweging 18 preciseert dat die activiteit als zodanig geen enkel verband houdt met een beroeps- of handelsactiviteit. Het criterium is de aard van de ACTIVITEIT, niet het statuut van de persoon of de massa van het luchtvaartuig.
- Het Hof van Justitie heeft die uitzondering gesloten voor opnamen gericht op de openbare ruimte: in de zaak Ryneš oordeelt het dat een bewaking die zich, zelfs gedeeltelijk, tot de openbare ruimte uitstrekt, gericht is naar buiten de privésfeer van degene die ze uitvoert.
- Toestemming is niet de enige rechtsgrond: artikel 6, lid 1, biedt er zes: toestemming, overeenkomst, wettelijke verplichting, vitale belangen, taak van algemeen belang, gerechtvaardigd belang. Dat laatste veronderstelt een afweging, en de tekst noemt uitdrukkelijk het geval waarin de betrokkene een kind is.
- De minimale gegevensverwerking (art. 5, lid 1, onder c)) speelt zich af bij de VERZAMELING, niet bij de montage: doorlopend de heen- en terugweg filmen terwijl enkele opnamen van het dak volstonden, gaat het aangekondigde doel te buiten.
- Beelden waaruit politieke opvattingen of religieuze overtuigingen blijken, vallen onder artikel 9, lid 1, dat een principieel verbod oplegt dat alleen de uitzonderingen van lid 2 kunnen opheffen. Het openbare karakter van een bijeenkomst verandert daar niets aan.
- De verwerkingsverantwoordelijke is degene die het doel van en de middelen voor de verwerking vaststelt (art. 4, punt 7): dat ben jij wanneer je met je eigen drone en voor eigen rekening filmt. Artikel 5, lid 2, voegt daar de verplichting aan toe de naleving te kunnen AANTONEN.
De valkuil. De twee teksten overlappen elkaar niet, maar ze kruisen elkaar: artikel 15, lid 1, van Verordening 2019/947 laat een staat toe een geografische UAS-zone te creëren om redenen van privacy, en artikel 2, punt 4, dat die zones omschrijft, voegt daar de bescherming van persoonsgegevens aan toe. Een luchtvaartkaart kan dus een beperking weergeven die niets luchtvaartkundigs heeft.
Bron
Verordening (EU) 2016/679 (CELEX 02016R0679, geconsolideerd op 04/05/2016) (AVG), art. 2, lid 2, onder c) en overweging 18, art. 4, punten 1) en 7), art. 5, lid 1, onder c) en lid 2, art. 6, lid 1, en art. 9, lid 1 en lid 2; HvJ, 11 december 2014, Ryneš, C-212/13, punt 33 (CELEX 62013CJ0212); uitvoeringsverordening (EU) 2019/947 (CELEX 02019R0947, geconsolideerd op 01/05/2025), art. 15, lid 1