Sinds de invoering van de Algemene Verordening Gegevensbescherming (AVG) op 25 mei 2018, staat de behandeling van persoonsgegevens in verenigingen van eigenaren (VvE) onder strenge jurisprudentie. Voor elk VvE-bestuur en elke eigenaar is het essentieel om te begrijpen hoe de wetgeving de balans legt tussen het recht op privacy en de noodzaak van beheer en veiligheid. De AVG is geen absoluut verbod op het verwerken van gegevens, maar stelt een kader van rechten en verplichtingen. Een VvE registreert diverse vormen van persoonsgegevens, variërend van namen en adressen tot kentekens voor parkeergarages en medische gegevens zoals die nodig zijn voor de indeling van een scootmobiel. Allemaal vallen deze onder het toepassingsgebied van de verordening.
Het kernprobleem voor veel VvE-bestuurders ligt in de correcte toepassing van de rechtsgrondslagen. De wet biedt zes mogelijke grondslagen voor het verwerken van persoonsgegevens. Een veelgemaakte fout is het ongegronde beroep op de AVG om inzage in de administratie te weigeren. Dit is vaak een misvatting; de AVG beschermt de privacy, maar sluit niet per definitie het inzagerecht van leden uit. In het specifieke geval van gerechtelijke procedures of het beheren van gemeenschappelijk eigendom, zijn er andere, sterkere grondslagen dan alleen toestemming.
Een ander cruciaal punt van discussie is het gebruik van cameratoezicht. Een VvE mag camera's plaatsen, maar dit moet voldoen aan strikte voorwaarden van noodzakelijkheid en evenredigheid. Daarnaast speelt de gebruikersverklaring een sleutelrol. Deze verklaring wordt vereist bij ingebruikneming van een appartement en bevat persoonsgegevens die de VvE nodig heeft voor beheer, postbezorging en veiligheidsprocedures bij calamiteiten. Hoewel een eigenaar kan betwisten dat er geen uitdrukkelijke toestemming is gegeven voor het verwerken van deze gegevens, geldt er een wettelijke verplichting om deze gegevens te verzamelen.
Dit artikel duikt diep in de juridische realiteit van de AVG binnen de VvE-context. Het bespreekt de documentatieplicht, de zes rechtsgrondslagen, het specifiek vraagstuk rondom de ledenlijst en de voorwaarden voor cameratoezicht, alsook de uitspraken van de rechter in de zaak betreffende de gebruikersverklaring. Door deze onderwerpen te synthetiseren ontstaat een compleet beeld van hoe een VvE haar administratie en beveiliging op wettige wijze kan realiseren zonder de privacyrechten van de eigenaars te schenden.
De Documentatieplicht en het Staptenplan
De invoering van de AVG op 25 mei 2018 heeft een fundamentele verschuiving gebracht in hoe verenigingen met persoonsgegevens moeten omgaan. Een van de meest cruciale verplichtingen is de documentatieplicht. De AVG verplicht een VvE om alle activiteiten die zij uitvoeren in het kader van de verwerking van persoonsgegevens te documenteren. Dit betekent dat het bestuur moet kunnen aantonen hoe ze omgaan met deze gegevens en waarom.
Het volgen van een gestructureerd "stappenplan AVG" is de meest efficiënte manier om aan deze plicht te voldoen. Als dit stappenplan is voltooid en afgesloten met een officiële AVG-verklaring, is de basis voor de documentatie gelegd. De AVG-verklaring fungeert als een bewijsmiddel dat het bestuur de nodige maatregelen heeft getroffen.
Voor een stabiele situatie, waarbij er niets verandert in de registratie van persoonsgegevens, is het niet noodzakelijk om de volledige licentie of verklaring jaarlijks opnieuw op te stellen. Het volstaat in zo'n geval met een jaarlijkse update. Dit proces bestaat uit het systematisch doorlopen van het dossier en het schriftelijk vastleggen dat alle procedures nog steeds actueel en in orde zijn. Dit is een efficiënte methode om aan de continuïteitsvereisten van de wetgeving te voldoen zonder onnodige administratieve lasten.
Echter, als er wijzigingen plaatsvinden in het verwerkingsproces, verandert het plaatje. Plaatst de VvE nieuwe systemen, zoals een intranet of camerabewaking, of beslist het bestuur de administratie uit te besteden aan een externe beheerder, dan verandert het karakter van de gegevensverwerking. In deze situatie is het verstandig om de AVG-verklaring te herzien en te verlengen. Het is niet genoeg om alleen te stellen dat "de AVG bestaat", maar het is noodzakelijk om de specifieke wijzigingen en de nieuwe grondslagen te documenteren.
Voor ondersteuning bij dit proces heeft VvE Belang in opdracht van het Ministerie van Binnenlandse Zaken, in samenwerking met de Privacy Company, een richtlijn opgesteld. Deze richtlijn is gebaseerd op gegevens uit een uitgebreide enquête onder diverse VvE's en maakt concreet aan welke eisen een VvE moet voldoen. Voor direct hulp kan de supportdesk van de Stichting AVG voor Verenigingen geraadplegd worden, die op werkdagen bereikbaar is tussen 09.00 en 17.00 uur.
De Zes Rechtsgrondslagen voor Gegevensverwerking
Om te bepalen of het verwerken van persoonsgegevens door een VvE gerechtvaardigd is, moet gekeken worden naar de zes rechtsgrondslagen die de AVG hanteert. Dit is het centrale instrumentarium voor elke VvE die zich aan de wet wil houden. Vaak zien bestuurders en beheerders af van deze grondslagen door simpelweg te stellen dat de AVG het verstrekken van informatie verbiedt. Dit is een misvatting. De AVG biedt geen absoluut verbod, maar legt een kader van toestemming en andere geldige redenen voor verwerking.
De zes grondslagen zijn: - Toestemming van de betrokkene. - Uitvoering van een overeenkomst. - Voldoen aan een wettelijke verplichting. - Bescherming van het leven van de betrokkene. - Uitoefening van een taak met betrekking tot het openbaar belang. - Gerechtvaardigd belang van de verwerker.
Voor een VvE zijn met name de grondslagen "uitvoering van een overeenkomst" en "voldoen aan een wettelijke verplichting" vaak van toepassing, maar ook "gerechtvaardigd belang" speelt een grote rol bij veiligheidsmaatregelen zoals cameratoezicht. Het is cruciaal dat elke verwerking van persoonsgegevens kan worden teruggebracht op ten minste één van deze zes grondslagen. Als dit niet het geval is, is de verwerking in strijd met de wet.
De Ledenlijst en het Inzagerecht
Een veelvoorkomende casus binnen VvE's is de vraag of een ledenlijst aan een eigenaar mag worden verstrekt. Vaak komt het voor dat een eigenaar of zijn gemachtigde deze lijst opvraagt omdat hij een gerechtelijke procedure wil opstarten tegen de VvE of andere eigenaars. Het bestuur vraagt zich dan af of het verstrekken van deze lijst niet in strijd is met de AVG.
De wetgever heeft hierin echter een duidelijke uitzondering gecreëerd. Wanneer een VvE betrokken is bij een gerechtelijke procedure, stelt de wet dat de verzoeker, alle andere stemgerechtigden en de VvE zelf bij naam moeten worden opgeroepen. Dit betekent dat er een wettelijke grondslag bestaat voor het verstrekken van de ledenlijst. Het inzagerecht is dus niet verboden door de AVG, zolang er een gerechtelijke procedure loopt of wordt voorbereid. Het beroep op de AVG om inzage te weigeren in deze context is dus onterechter.
De kern van dit vraagstuk is dat de wet expliciet vereist dat betrokkenen worden opgeroepen bij naam. Een VvE die dit weigert op grond van de AVG zonder te verwijzen naar een specifiek artikel dat dit verbiedt, handelt niet conform de wet. De rechtsgrondslag "voldoen aan een wettelijke verplichting" is hier direct van toepassing. Het bestuur moet dus de ledenlijst verstrekken, omdat de wet dit voorschrijft.
Cameratoezicht en Gerechtvaardigd Belang
Het plaatsen van camera's door een VvE of woningcorporatie is een ingrijpende maatregel die strikte voorwaarden stelt. Een VvE mag camera's plaatsen, maar dit moet voldoen aan de grondslag "gerechtvaardigd belang". Dit is een juridische controle. Om dit gerechtvaardigd belang te kunnen aantonen, moet aan drie hoofdvoorwaarden worden voldoen.
Ten eerste moet er een daadwerkelijk gerechtvaardigd belang zijn. Denk aan het beschermen van eigendommen of personen, bijvoorbeeld omdat er in het gebouw veel wordt ingebroken. Dit belang moet concreet en aantonbaar zijn.
Ten tweede moet het cameratoezicht noodzakelijk zijn. Noodzakelijkheid bestaat uit twee subvereisten: - Het doel van het cameratoezicht moet in verhouding staan tot de inbreuk op de privacy van de bewoners en bezoekers. - De VvE moet onderzoeken of er geen andere, minder ingrijpende middelen beschikbaar zijn om hetzelfde doel te bereiken.
Ten derde moet er een belangenafweging worden gemaakt tussen het belang van het cameratoezicht en het privacybelang van de mensen die worden gefilmd. Uit deze afweging moet blijken dat het belang van de VvE zwaarder weegt dan de belangen van de mensen die worden gefilmd.
Naast deze drie hoofdvoorwaarden gelden er specifieke eisen uit de AVG. De woningcorporatie of VvE moet een informatieplicht nakomen. Dit betekent dat er duidelijk zichtbare bordjes opgehangen moeten worden om iedereen op de hoogte te brengen van het cameratoezicht.
Daarnaast zijn er beperkingen op het bereik van de camera's. De camera mag niet in de privéruimtes van de woningen filmen. Ook mag de camera in principe niet de openbare weg of straat filmen. Het doel is om uitsluitend de gemeenschappelijke ruimten te bewaken. Als de VvE aan deze voorwaarden voldoet, is het gebruik van camera's gerechtvaardigd. Rijssenbeek Advocaten heeft speciaal voor VvE's een cameraprotocol opgesteld om dit proces te formaliseren.
De Gebruikersverklaring en Jurisprudentie
Een ander kritiek punt is de gebruikerksverklaring. Bij ingebruikneming van een appartement zijn eigenaars gehouden om een gebruikersverklaring aan het bestuur te overleggen. Deze verklaring bevat persoonsgegevens die de VvE nodig heeft voor beheer, postbezorging en veiligheidsprocedures bij calamiteiten.
Recent is er een belangrijke uitspraak van de rechtbank Overijssel geweest. In deze zaak betwistte een eigenaar het vergaderbesluit waarin was besloten dat een gebruikersverklaring moet worden afgegeven. De eigenaar stelde dat dit in strijd is met artikel 6, lid 1, sub a van de AVG, omdat hij geen uitdrukkelijke toestemming had gegeven voor het verwerken van zijn persoonsgegevens.
De VvE verdedigde zich met het argument van "gerechtvaardigd belang". De VvE heeft een gerechtvaardigd belang voor het verwerken van deze gegevens omdat ze nodig zijn bij calamiteiten, voor postbezorging en voor het goed kunnen beheren van de gemeenschappelijke eigendommen. De eigenaar betwistte dit met het argument dat bij een calamiteit simpelweg gebeld kan worden, waardoor de gegevens niet nodig zouden zijn.
De rechtbank heeft geoordeeld dat de eigenaar onvoldoende verweer heeft gevoerd. Het argument dat er "gebeld kan worden" is geen geldige betwisting van het door de VvE aangevoerde rechtmatige belang. De wetgever heeft een duidelijke grondslag gebaseerd op artikel 5:126 lid 3 van het Burgerlijk Wetboek. Bovendien bevatten alle modelreglementen (vanaf 1973 tot en met 2017) een bepaling waarin staat dat het bestuur een register van eigenaars en gebruikers dient bij te houden en dat de eigenaars gehouden zijn om een gebruikersverklaring over te leggen.
Dit betekent dat de VvE over voldoende grondslag beschikt voor het verwerken van de persoonsgegevens die op de gebruikersverklaring staan. De grondslag berust zowel op de wettelijke verplichting als op het gerechtvaardigd belang van de VvE. De rechter heeft geconcludeerd dat de VvE geen strijd met de AVG maakt door deze verklaring te vereisen.
Overeenkomst en Wettelijke Verplichting als Grondslag
Een van de meest misvatte aspecten van de AVG in de praktijk van de VvE is de aard van de "overeenkomst" als grondslag. Vaak wordt gesteld dat de VvE geen toestemming heeft gevraagd, en daarom mag ze geen gegevens verwerken. Dit is een foutieve interpretatie. Een van de zes grondslagen is de uitvoering van een overeenkomst. In de context van een VvE is de "overeenkomst" gelijk te stellen met het reglement in de akte van splitsing.
Het reglement in de akte van splitsing is een bindend contract tussen de eigenaars en de VvE. Daarin staat vaak dat het bestuur gerechtigd is om bepaalde gegevens op te vragen om het beheer te kunnen uitvoeren. Het verstrekken van persoonsgegevens kan dus gerechtvaardigd worden op grond van de uitvoering van deze overeenkomst.
Verder is er de grondslag "voldoen aan een wettelijke verplichting". Zoals gezien bij de ledenlijst en de gebruikersverklaring, zijn er specifieke wettelijke regels in het Burgerlijk Wetboek die het bestuur verplichten om registers bij te houden. Deze verplichting is een sterke grondslag die sterker is dan de vereiste voor toestemming.
Het is dus essentieel voor elk VvE-bestuur om te begrijpen dat de AVG geen verbod is, maar een instrument om te bepalen of de verwerking op een geldige grondslag rust. Als een VvE alleen zegt "de AVG verbiedt het", zonder verwijzing naar een specifiek artikel, is dat geen geldig verweer.
Tabel van Vergelijking: Grondslagen in de VvE-praktijk
Om de toepassing van de grondslagen concreet te maken, volgt hier een tabel die de meest voorkomende situaties in een VvE koppelt aan de juiste grondslag.
| Situatie | Toepasbare Rechtsgrondslag | Toelichting |
|---|---|---|
| Verstrekken van de ledenlijst bij een procedure | Wettelijke verplichting | Art. 5:126 lid 3 BW en modelreglementen. |
| Gebruikersverklaring | Gerechtvaardigd belang / Wettelijke verplichting | Nodig voor beheer, post en calamiteiten. |
| Cameratoezicht | Gerechtvaardigd belang | Moet voldoen aan noodzakelijkheid en evenredigheid. |
| Inzagerecht leden | Uitvoering overeenkomst | Gebaseerd op het reglement in de akte van splitsing. |
| Parkeergarage kentekens | Uitvoering overeenkomst / Wettelijke verplichting | Nodig voor toewijzing van parkeergarages. |
| Medische gegevens (scootmobiel) | Gerechtvaardigd belang | Nodig voor aanpassingen van gemeenschappelijke ruimten. |
Praktische Implementatie en Risico's
Voor een VvE is het cruciaal om de risico's van een onjuiste toepassing van de AVG te beheersen. Het grootste risico is dat het bestuur te strikt kijkt naar de AVG en daardoor zeggenschap of beheersopgaven niet kan uitvoeren. Dit kan leiden tot een situatie waarin de VvE niet functioneel kan zijn. Aan de andere kant is het risico van te losse handhaving dat er sancties en boetes kunnen volgen, hoewel bij een VvE de boetes vaak lager liggen dan bij grote ondernemingen.
De implementatie vereist een proactieve houding. Het bestuur moet een stap-voor-stap benadering hanteren: 1. Identificeren van welke persoonsgegevens er worden verwerkt. 2. Beoordelen van de noodzakelijkheid en evenredigheid van de verwerking. 3. Toekennen van de juiste rechtsgrondslag aan elke vorm van verwerking. 4. Documenteren van deze keuzes in een AVG-verklaring. 5. Regelmatige update van de verklaring en het dossier.
Bij het implementeren van nieuwe systemen, zoals een intranet of camerabewaking, moet dit proces opnieuw worden doorlopen. Het is niet genoeg om alleen te stellen dat de AVG bestaat; er moet een concrete juridische onderbouwing zijn. Voor camera's moet er een specifiek cameraprotocol zijn dat voldoet aan de eisen van de Autoriteit Persoonsgegevens.
Conclusie
De Algemene Verordening Gegevensbescherming (AVG) stelt een complex, maar essentieel kader voor Verenigingen van Eigenaren. Het is een misvatting om de AVG te zien als een verbod op gegevensverwerking. Integendeel, de wet biedt zes duidelijke grondslagen die het verwerken van persoonsgegevens rechtvaardigen. Voor een VvE zijn de meest relevante grondslagen het voldoen aan een wettelijke verplichting, de uitvoering van een overeenkomst en het gerechtvaardigd belang.
De praktijk toont aan dat veel discussies over de ledenlijst en de gebruikersverklaring vaak onnodig zijn als de juiste grondslagen worden gehanteerd. De rechter heeft geoordeeld dat een VvE voldoende grondslag heeft voor het verwerken van gegevens die nodig zijn voor beheer en veiligheid, zelfs zonder uitdrukkelijke toestemming. Evenzo is het plaatsen van camera's toegestaan, mits er sprake is van noodzakelijkheid en belangenafweging.
Voor een succesvolle VvE is het dus noodzakelijk om de documentatieplicht te nemen, het stappenplan te volgen en de juiste juridische grondslagen te toepassen op elke vorm van gegevensverwerking. Door deze benadering kan de VvE zowel de privacy van de eigenaars beschermen als het functioneren van de vereniging waarborgen. De sleutel ligt in het begrip dat de AVG geen muur is, maar een brug naar een rechtmatige administratie.