Met ingang van 10 augustus moeten bezoekers van horecagelegenheid bij aankomst in een café of restaurant hun contactgegevens achterlaten. De registratie van deze contactgegevens moet het makkelijker maken voor de GGD om bron- en contactonderzoek uit te voeren na een lokale corona-uitbraak. De registratie van deze contactgegevens wordt echter aangemerkt als een verwerking van persoonsgegevens in de zin van de Algemene verordening gegevensbescherming (AVG). In deze blog gaan we in op de vraag hoe deze registratie van contactgegevens zich verhoudt tot de privacy van de bezoekers van horecagelegenheden en hoe horecaondernemers hier mee om moeten gaan.
Zijn bezoekers van horecagelegenheden verplicht om hun contactgegevens af te staan?
Nee. Horecaondernemers zijn verplicht om toestemming te vragen aan de bezoeker. Dit betekent dus dat de bezoeker ook mag weigeren om zijn contactgegevens te laten registeren. Op grond van de AVG moet er sprake zijn van echte vrije toestemming.
Welke regels gelden voor de horecaondernemers die contactgegevens van bezoekers verwerken?
De regels van de AVG zijn van toepassing op de registratie van de contactgegevens van de bezoekers in de horeca. Dit houdt onder meer in dat de horecaondernemer:
- aan de bezoeker duidelijk moet maken dat de registratie van zijn contactgegevens vrijwillig is;
- ervoor moet zorgen dat de bezoeker die eerder toestemming heeft gegeven voor de verwerking van zijn contactgegevens, de toestemming ook kan intrekken;
- ervoor moet zorgen dat de contactgegevens alleen worden gebruikt voor het bron- en contactonderzoek van de GGD. De contactgegevens mogen niet voor andere doeleinden worden gebruik, zoals klantmailings.
- de contactgegevens veilig moet bewaren, zodat alleen de GGD de gegevens kan krijgen;
- de contactgegevens niet langer mag bewaren dan in de noodwetgeving staat beschreven, namelijk twee weken. Daarna moeten de contactgegevens worden vernietigd. Langer bewaren is niet toegestaan.
Mag de horecaondernemer een bezoeker weigeren als deze geen contactgegevens wil afstaan?
Nee, de bezoeker is namelijk niet verplicht om zijn of haar contactgegevens af te staan. Als een bezoeker geen toestemming wil geven, kan de toegang tot de horeca niet worden geweigerd.
Vragen of meer informatie over dit onderwerp? Neem contact op met een van onze bedrijfsjuristen. Zij informeren je graag over dit onderwerp en beantwoorden je vragen hierover.
