Begrippenlijst over persoonsgegevens en de AVG

Begrippenlijst

De woorden van gegevensbescherming

Elk begrip is uitgelegd aan de hand van een officiële pagina, die eronder wordt genoemd. Deze uitleg informeert en vervangt geen juridisch advies.

aangifte doen: Aangifte doen is een strafbaar feit bij de politie melden. Van identiteitsfraude kunt u volgens de politie online geen aangifte doen: u maakt een afspraak en gaat naar het politiebureau.; Bron : Politie: Aangifte doen van identiteitsfraude?
Autoriteit Persoonsgegevens (AP): De Autoriteit Persoonsgegevens is de onafhankelijke toezichthouder op persoonsgegevens in Nederland. De AP is een zelfstandig bestuursorgaan en heeft onder meer als taak toezicht te houden en voorlichting te geven.; Bron : Autoriteit Persoonsgegevens: Over de Autoriteit Persoonsgegevens
AVG (Algemene verordening gegevensbescherming): De AVG is samen met de Richtlijn gegevensbescherming bij rechtshandhaving de belangrijkste privacywetgeving. Zij geldt in de hele Europese Economische Ruimte.; Bron : Autoriteit Persoonsgegevens: Woordenboek
bankhelpdeskfraude: Bij bankhelpdeskfraude doet een crimineel zich telefonisch of aan de deur voor als bankmedewerker om u op te lichten. Hij zegt vaak dat uw rekening is gehackt en dat u uw geld naar een veilige rekening moet overmaken.; Bron : Politie: Wat is telefonische helpdeskfraude (bank)?
Bel-me-niet Register: Het Bel-me-niet Register is opgeheven. Bedrijven mogen u nu alleen bellen als u daarvoor toestemming hebt gegeven, dus u hoeft uw telefoonnummer niet meer in een register te laten blokkeren.; Bron : Rijksoverheid: Hoe voorkom ik ongewenste telefoontjes van bedrijven en goede doelen?
betrokkene: Een betrokkene is de persoon of personen van wie een organisatie persoonsgegevens verwerkt.; Bron : Autoriteit Persoonsgegevens: Woordenboek
bijzondere persoonsgegevens: Bijzondere persoonsgegevens zijn zo privacygevoelig, zoals gegevens over gezondheid of politieke voorkeur, dat verwerking een grotere impact kan hebben. Daarom krijgen ze extra bescherming in de AVG.; Bron : Autoriteit Persoonsgegevens: Woordenboek
boete (AVG): Een boete is een handhavingsmaatregel waarbij een overtreder van de privacywetgeving de Autoriteit Persoonsgegevens een bedrag moet betalen. De boete bedraagt maximaal 20 miljoen euro of 4% van de wereldwijde jaaromzet.; Bron : Autoriteit Persoonsgegevens: Woordenboek
Check je hack: Check je hack is de checkfunctie van de politie waarmee u kunt controleren of uw e-mailadres voorkomt in een in beslag genomen dataset waarin soms privégegevens van burgers zitten die criminelen hebben misbruikt.; Bron : Politie: Wat is Check je hack?
ConsuWijzer: ConsuWijzer is een onderdeel van de Autoriteit Consument en Markt (ACM) waar u een ongewenst verkooptelefoontje kunt melden. De ACM kan dan onderzoek doen en het bedrijf een boete opleggen.; Bron : Rijksoverheid: Hoe voorkom ik ongewenste telefoontjes van bedrijven en goede doelen?
databroker: Databroker is geen term uit de AVG. De Autoriteit Persoonsgegevens noemt bij adressenhandel adreshandelaren, datahandelaren en listbrokers als derde partijen waarvan organisaties contactgegevens kunnen ontvangen.; Bron : Autoriteit Persoonsgegevens: Adressenhandel
datalek: Bij een datalek is er toegang tot persoonsgegevens zonder dat dit mag of de bedoeling is, doordat de beveiliging van die gegevens is doorbroken. Ook het ongewenst vernietigen, verliezen, wijzigen of verstrekken van gegevens door zo'n inbreuk valt eronder.; Bron : Autoriteit Persoonsgegevens: Woordenboek
datalek melden: Een organisatie met een datalek meldt dit officieel bij de Autoriteit Persoonsgegevens. Wie vermoedt dat zijn gegevens zijn gelekt of dat een datalek niet goed is afgehandeld, kan een datalektip indienen.; Bron : Autoriteit Persoonsgegevens: Datalek melden
DigiD: DigiD staat voor Digitale Identiteit. Daarmee laat u online zien wie u bent als u iets bij een (semi)overheidsorganisatie wilt regelen, zoals de Belastingdienst, het onderwijs, de zorg of uw pensioenfonds.; Bron : Rijksoverheid: Wat kan ik regelen met mijn DigiD?
Fraudehelpdesk: De Fraudehelpdesk is een meldpunt waar u met een formulier een melding van fraude kunt doen. Particulieren kunnen dat vanaf 16 jaar.; Bron : Fraudehelpdesk: Fraude melden als particulier
Have I Been Pwned: Have I Been Pwned is een gratis website van Troy Hunt, actief sinds 2013, waarmee u kunt nagaan of een online account van u is blootgesteld in een datalek.; Bron : Have I Been Pwned: Who, What & Why
helpdeskfraude: Bij helpdeskfraude komt u in contact met een nephelpdesk, doordat u wordt gebeld, een pop-up ziet of zelf een valse helpdesk opzoekt. De oplichters laten vaak software installeren waarmee zij op afstand toegang krijgen tot uw computer.; Bron : Fraudehelpdesk: Fraudevormen en -termen
identiteitsdiefstal: Bij identiteitsdiefstal steelt iemand als het ware uw identiteit en maakt hij misbruik van uw gegevens, bijvoorbeeld door een account aan te maken met uw naam of foto. De politie schrijft dat dit strafbaar is.; Bron : Politie: Wat kan ik doen als iemand mijn online identiteit gestolen heeft?
identiteitsfraude: Van identiteitsfraude is sprake als iemand de identiteit van een ander of een verzonnen identiteit gebruikt om geld of goederen te krijgen, bijvoorbeeld voor online bestellingen of leningen.; Bron : Fraudehelpdesk: Fraudevormen en -termen
inzageverzoek: Een inzageverzoek stuurt u per e-mail of brief naar de organisatie. De organisatie controleert uw identiteit en moet binnen 1 maand reageren; die termijn mag zij met maximaal 2 maanden verlengen.; Bron : Autoriteit Persoonsgegevens: Recht op inzage
nepwebshop (valse webshop): Een nepwebshop neemt bestellingen en betalingen aan maar levert bewust niet. De Fraudehelpdesk onderscheidt valse webshops en namaakwebshops die een bekende naam gebruiken, en winkels die nepartikelen leveren.; Bron : Fraudehelpdesk: Fraudevormen en -termen
persoonsgegevens: Persoonsgegevens zijn informatie die direct over iemand gaat of indirect naar die persoon te herleiden is, bijvoorbeeld doordat meerdere gegevens met elkaar worden gecombineerd.; Bron : Autoriteit Persoonsgegevens: Woordenboek
phishing: Phishing is een aanvalstechniek waarbij een aanvaller zich voordoet als een betrouwbare organisatie of persoon om vertrouwelijke gegevens te verkrijgen. Het gebeurt meestal via e-mail, maar ook via sms, appberichten, bellen, QR-codes of sociale media.; Bron : NCSC: Aan de slag tegen phishing!
profilering: Door gegevens te combineren maken organisaties een profiel van iemand en doen zij aannames over bijvoorbeeld interesses, gezondheidssituatie en koopkracht. Dat heet profilering. Organisaties mogen niet zomaar profileren en moeten zich aan de AVG houden.; Bron : Autoriteit Persoonsgegevens: Big data en profilering
quishing: Bij quishing maakt en verspreidt een aanvaller een kwaadaardige QR-code, zodat slachtoffers op dubieuze websites of in apps onder zijn controle terechtkomen. Het is fraude met QR-codes.; Bron : NCSC: QR-codes
recht op beperking van de verwerking: U mag een organisatie vragen tijdelijk te stoppen met het gebruik van uw persoonsgegevens, bijvoorbeeld als u om wijziging of wissing hebt gevraagd en de organisatie uw verzoek nog moet beoordelen.; Bron : Autoriteit Persoonsgegevens: Woordenboek
recht op inzage: Als een organisatie uw persoonsgegevens gebruikt, mag u haar vragen welke gegevens dat zijn en hoe zij die gebruikt. Dat heet het recht op inzage; het geeft u meer grip op uw gegevens.; Bron : Autoriteit Persoonsgegevens: Recht op inzage
recht op overdraagbaarheid (dataportabiliteit): In bepaalde situaties hebt u het recht de persoonsgegevens te ontvangen die organisaties van u hebben, of die gegevens rechtstreeks aan een andere organisatie te laten overdragen. Dat heet dataportabiliteit.; Bron : Autoriteit Persoonsgegevens: Woordenboek
recht op rectificatie: U mag een organisatie vragen uw gegevens aan te passen of aan te vullen als die niet kloppen of niet compleet zijn. Dit heet het recht op rectificatie.; Bron : Autoriteit Persoonsgegevens: Woordenboek
recht op vergetelheid: In een aantal situaties moet een organisatie iemands persoonsgegevens verwijderen als die dat vraagt. In de AVG heet dit het recht op gegevenswissing of recht op vergetelheid; het is niet altijd mogelijk alle gegevens te verwijderen.; Bron : Autoriteit Persoonsgegevens: Recht op gegevens verwijderen
recht van bezwaar: U kunt in bepaalde situaties een organisatie vragen uw persoonsgegevens niet meer te gebruiken. Gebruikt een organisatie ze voor direct marketing, dan kunt u daar altijd bezwaar tegen maken.; Bron : Autoriteit Persoonsgegevens: Recht van bezwaar
smishing (sms-phishing): Sms-phishing of smishing is een vorm van cybercriminaliteit waarbij iemand met een misleidend sms-bericht persoonlijke informatie probeert te bemachtigen. Het gebeurt ook via berichtendiensten zoals WhatsApp of Telegram.; Bron : NCSC: Sms-phishing ('smishing')
spearphishing: Spearphishing is een vorm van phishing waarbij de aanvaller zich richt op één specifieke persoon of functie binnen een organisatie. Het verschil met gewone phishing is vooral de mate van voorbereiding, vaak met informatie uit openbare bronnen of een datalek.; Bron : NCSC: Aan de slag tegen phishing!
spoofing: Spoofing is de techniek waarbij de afzender van een e-mail, sms of telefoontje zichzelf verhult door een andere afzender te tonen. Het is geen fraudevorm op zich, maar een techniek om fraude te plegen.; Bron : Fraudehelpdesk: Fraudevormen en -termen
telemarketing (telefonische verkoop): Bedrijven en goede doelen mogen u alleen bellen om iets te verkopen of een donatie te vragen met uw toestemming, of als u klant of donateur bent of was. Ongevraagd gebeld worden mag niet, ook niet als u zzp'er bent.; Bron : Rijksoverheid: Hoe voorkom ik ongewenste telefoontjes van bedrijven en goede doelen?
toestemming: Toestemming is een van de grondslagen in de AVG: een organisatie mag persoonsgegevens verwerken als de betrokkenen daarvoor toestemming hebben gegeven.; Bron : Autoriteit Persoonsgegevens: Woordenboek
tweestapsverificatie: Bij tweestapsverificatie, ook 2FA genoemd, bevestigt u na uw gebruikersnaam en wachtwoord op nog een andere manier dat u het bent, bijvoorbeeld met een toegangscode op een vertrouwd apparaat of in een authenticatie-app.; Bron : Veilig Internetten: Wat is tweestapsverificatie en hoe stel ik het in?
verwerker: Een verwerker verwerkt persoonsgegevens in opdracht van een andere organisatie en gebruikt die gegevens niet voor eigen doeleinden.; Bron : Autoriteit Persoonsgegevens: Woordenboek
verwerkingsverantwoordelijke: De verwerkingsverantwoordelijke is de organisatie of persoon die het doel van en de middelen voor het gebruik van persoonsgegevens bepaalt.; Bron : Autoriteit Persoonsgegevens: Woordenboek
wachtwoordmanager: Een wachtwoordmanager beheert al uw inloggegevens veilig. U hebt één hoofdwachtwoord of wachtwoordzin nodig om erbij te komen, en de manager kan ook sterke wachtwoorden voor u bedenken.; Bron : NCSC: Hoe kies ik een wachtwoordmanager?