EHvJ bevestigt: ook professionele gegevens van bestuurders vallen onder GDPR.

In een arrest van begin april 2025 heeft het Europees Hof van Justitie bevestigd dat professionele contactgegevens van bestuurders van vennootschappen onder de GDPR-wetgeving vallen.

Concreet betekent dit dat gegevens zoals: naam, e-mailadres, telefoonnummer, handtekening, enzovoort niet zomaar mogen worden verzameld, gedeeld of gebruikt zonder geldige rechtsgrond of gepaste bescherming.

Zakelijke info = ook persoonlijke data

Hoewel deze gegevens vaak in een professionele context worden gebruikt, blijft het om identificeerbare natuurlijke personen gaan. Ze genieten dus dezelfde bescherming als andere persoonsgegevens.

Wat betekent dit voor ondernemingen?

Organisaties moeten voorzichtiger omspringen met professionele gegevens, zeker wanneer ze:

• contracten of officiële documenten verzenden,
• gegevens van bestuurders delen met externe partijen,
• lijsten van contacten bewaren of verspreiden.

Het is van belang om deze gegevens te verwerken volgens de basisprincipes van de GDPR: doelbinding, minimale gegevensverwerking, correcte beveiliging en transparantie naar betrokkenen.

Tip: Controleer of je bestaande processen, documenten en communicatiestromen voldoen aan de GDPR-verplichtingen — ook wanneer het om zakelijke contacten gaat.