De Autoriteit Persoonsgegevens consulteert tot en met 10 augustus a.s. een lijst van soorten verwerkingen waarvoor geen ‘data protection impact assessment’ (DPIA) nodig is. Lees de aankondiging en het consultatiedocument (pdf).

Onder meer staan op de lijst:

2. Verwerking van klantgegevens in verband met zakelijke activiteiten
Verwerkingen van persoonsgegevens van bestaande klanten in verband met zakelijke activiteiten, zoals facturering of het aanbieden of verlenen van diensten zoals klantenacties of wedstrijden en het versturen van nieuwsbrieven. Mits de persoonsgegeven worden gebruikt in overeenstemming met de doeleinden waarvoor de persoonsgegevens zijn verkregen of klanten hebben ingestemd met de ontvangst ervan, en de verwerkingen niet op grote schaal plaatsvinden, en geen evaluatie, scoring of systematische monitoring van klanten plaatsvindt.
Dergelijke verwerkingen omvatten niet de verwerking van categorieën persoonsgegevens als bedoeld in artikel 9 en 10 van de AVG (zie punt 4 van pagina 9 van de Richtsnoeren7 ) of verwerking gericht op kwetsbare betrokkenen als doelgroep.

7 https://ec.europa.eu/newsroom/just/document.cfm?doc_id=47711

en

9. Verwerkingen door verenigingen en stichtingen
Verwerkingen die worden uitgevoerd door verenigingen en stichtingen, met betrekking tot de gegevens van hun donateurs en leden in het kader van de ledenadministratie, op voorwaarde dat de verwerking geen bijzondere persoonsgegevens omvatten zoals bedoeld in artikel 9, eerste lid, AVG en dat artikel 9, tweede lid, sub d, AVG niet van toepassing is.