De bescherming van persoonsgegevens is geregeld in de Algemene verordening gegevensbescherming (AVG). Deze verordening laat ruimte voor lidstaten om nationale regels te stellen over de verwerking van persoonsgegevens. Deze ruimte is voor een deel benut door de Uitvoeringswet Algemene verordening gegevensbescherming (UAVG) en wordt ook gebruikt voor sectorspecifieke wetgeving. Aan zulke nationale regels stelt de AVG strikte eisen.
Om wetgevingsjuristen te helpen aan deze eisen te voldoen, zijn deze handvatten ontwikkeld. De handvatten bestrijken de belangrijkste AVG-onderwerpen en bevatten per onderwerp een korte uitleg van het wettelijke kader, aangevuld met zo concreet en praktisch mogelijke adviezen en suggesties voor het opstellen van de wettekst en van de toelichting. Daarbij zijn zoveel mogelijk modelbepalingen opgenomen. Ook zijn in de handvatten relevante jurisprudentie en adviezen van de Autoriteit persoonsgegevens en Afdeling advisering van de Raad van State verwerkt. Verder bevatten ze voorbeelden van wetteksten en toelichtingen, en verwijzingen naar literatuur die behulpzaam kunnen zijn bij het ‘AVG-proof’ wetgeven.
Op dit moment zijn handvatten beschikbaar voor de volgende onderwerpen:
- Doelbinding en verdere verwerking
- Grondslagen wettelijke verplichting en taak van algemeen belang
- Noodzakelijkheids- en evenredigheidstoets
- Rechten van de betrokkene
- Verwerkingsverantwoordelijkheid
De handvatten zijn in interdepartementaal verband opgesteld en getoetst door een panel van wetgevingsjuristen en adviseurs van de Raad van State. Momenteel loopt een formele adviesaanvraag bij de Autoriteit persoonsgegevens. Ondertussen werkt de interdepartementale werkgroep aan nieuwe handvatten voor andere deelonderwerpen, te weten: samenwerkingsverbanden, categorieën persoonsgegevens, beroepsgeheim, wettelijke uitzonderingsgronden, bewaartermijnen, technische en organisatorische maatregelen. Deze handvatten worden stapsgewijs uitgebreid.
Laatst gewijzigd op: 19-12-2025