Als organisatie ben je verplicht om aan betrokkenen,
zoals klanten en medewerkers, te laten weten wat je met hun
persoonsgegevens gaat doen en waarom. Dit recht op informatie wordt
vaak vormgegeven door een privacyverklaring, bijvoorbeeld
gepubliceerd op de website waar de gegevens verzameld worden of
opgenomen in het personeelshandboek.
Algemene opmerkingen
Een privacyverklaring is vaak onderdeel van het
privacybeleid, maar is niet hetzelfde. Aan de hand van de
privacyverklaring kunnen betrokkenen dan, voor zover het gaat om
een verwerking waarbij keuzevrijheid bestaat, geïnformeerd
beslissen of zij hun gegevens af willen staan. Maar, ook in het
geval van verplichte verstrekking van gegevens heeft de betrokkene
recht op voorafgaande informatie. Wanneer de gegevens bij de
betrokkene zelf worden verzameld, moet de organisatie de betrokkene
informeren bij het moment van de verkrijging van de gegevens. Vult
de betrokkene bijvoorbeeld een contactformulier in, dan moet
