--- title: Wanneer het verstrekken van persoonsgegevens aan derden is toegestaan | Base27 description: Wanneer mag een bedrijf persoonsgegevens bewaren? Nog belangrijker, wanneer mag een bedrijf deze gegevens verstrekken aan derden? Lees er alles over in ons blog. image: https://www.base27.eu/hubfs/Imported_Blog_Media/javier-quesada-ZYb_fGvNndA-unsplash%20(1).jpg --- [![Base 27](https://www.base27.eu/hs-fs/hubfs/Axxemble_July2023%20Theme/Images/Logo.png?width=115&height=50&name=Logo.png)](https://www.base27.eu) - [Features](https://www.base27.eu/features) - [Prijzen](https://www.base27.eu/prijzen) - [Resources](https://www.base27.eu/blog) - - [ISMS Software](https://www.base27.eu/isms) - [Blog](https://www.base27.eu/blog) - [Whitepapers & E-books](https://www.base27.eu/whitepapers-ebooks) - [Normen](https://www.base27.eu/certificeringen) - [ISO 27001](https://www.base27.eu/certificeringen/iso-27001) - [ISO 27701](https://www.base27.eu/certificeringen/iso-27701) - [NEN 7510](https://www.base27.eu/certificeringen/nen-7510) - [Informatiebeveiliging](https://www.base27.eu/informatiebeveiliging) - Sectoren - [MKB](https://www.base27.eu/informatiebeveiliging/mkb) - [Gemeenten](https://www.base27.eu/informatiebeveiliging/gemeenten) - [Zorg](https://www.base27.eu/informatiebeveiliging/zorg) - [Start-ups](https://www.base27.eu/informatiebeveiliging/startups) - [Logistiek](https://www.base27.eu/informatiebeveiliging/logistiek) - [Automotive](https://www.base27.eu/informatiebeveiliging/automotive) - [Hoger onderwijs](https://www.base27.eu/informatiebeveiliging/hoger-onderwijs) - [Migratie van normen](https://www.base27.eu/migratieplan-27001-2017-2022) - [Over ons](https://www.base27.eu/over-ons) - [Contact](https://www.base27.eu/contact) [Gratis proberen](https://www.base27.eu/kennis/proefabonnement) ![English](https://www.base27.eu/hubfs/raw_assets/public/Axxemble_July2023%20Theme/images/eng.svg) English ![Nederlands](https://www.base27.eu/hubfs/raw_assets/public/Axxemble_July2023%20Theme/images/nl.png) Nederlands - [Features](https://www.base27.eu/features) - [Prijzen](https://www.base27.eu/prijzen) - [Resources](https://www.base27.eu/blog) - [Certificeringen & Normenkaders](https://www.base27.eu/certificeringen) - [ISO 27001](https://www.base27.eu/certificeringen/iso-27001) - [ISO 27701](https://www.base27.eu/certificeringen/iso-27701) - [NEN 7510](https://www.base27.eu/certificeringen/nen-7510) - Sectoren - [MKB](https://www.base27.eu/informatiebeveiliging/mkb) - [Hoger onderwijs](https://www.base27.eu/informatiebeveiliging/hoger-onderwijs) - [Gemeenten](https://www.base27.eu/informatiebeveiliging/gemeenten) - [Zorg](https://www.base27.eu/blog/informatiebeveiliging-in-de-zorg) - [Informatiebeveiliging](https://www.base27.eu/informatiebeveiliging) - [Whitepapers & E-books](https://www.base27.eu/whitepapers-ebooks) - [Blog](https://www.base27.eu/blog) - [ISMS](https://www.base27.eu/isms) - [Over ons](https://www.base27.eu/over-ons) - [Contact](https://www.base27.eu/contact) [Naar de homepage](https://www.base27.eu/) # Wanneer het verstrekken van persoonsgegevens aan derden is toegestaan 18 november 2019 Geüpdatet op: 22 juli 2025 [Berend Tel](https://www.base27.eu/blog/author/berend-tel) [informatiebeveiliging](https://www.base27.eu/blog/tag/informatiebeveiliging) [privacy](https://www.base27.eu/blog/tag/privacy) **Veel bedrijven verzamelen persoonsgegevens. Soms hebben ze deze gegevens nodig om bijvoorbeeld een bestelling af te kunnen leveren. Denk hierbij aan het vragen van adresgegevens in een webshop. Op veel websites worden ook de cookies getrackt. Deze worden gebruikt voor veelal remarketing en andere (marketing) doeleinden. In enkele gevallen worden deze persoonsgegevens door het bedrijf aan derden verstrekt. De vraag is natuurlijk: ‘Mag dat zo maar?’** Om te beginnen is het van belang of een organisatie überhaupt persoonsgegevens mag verwerken. Vervolgens zijn er regels gebonden aan het verstrekken van deze gegevens. In dit blogartikel staan we stil bij het verstrekken van [persoonsgegevens](https://www.base27.eu/blog/omgaan-persoonlijke-gegevens) aan derden en wanneer dit is toegestaan. Om inzichtelijk te maken hoe dit precies zit, staan we stil bij de volgende onderwerpen: - [Persoonsgegevens verwerken](https://www.base27.eu/blog/verstrekken-persoonsgegevens-toegestaan#verwerken) - [Verstrekken van gegevens](https://www.base27.eu/blog/verstrekken-persoonsgegevens-toegestaan#verstrekken) - Binnen de Europese Unie - Buiten de Europese Unie - [Voorwaarden](https://www.base27.eu/blog/verstrekken-persoonsgegevens-toegestaan#voorwaarden) Wilt u weten hoe u privacy by design kunt implementeren in uw organisatie? In ons gratis e-book lichten wij de principes van privacy by design voor u toe. Download hem gratis! *[![ONTDEK DE 7 PRINCIPES VAN PRIVACY BY DESIGN](https://hubspot-no-cache-eu1-prod.s3.amazonaws.com/cta/default/27242826/interactive-69419471814.png)](https://www.base27.eu/hs/cta/wi/redirect?encryptedPayload=AVxigLLVaeyP1soZCVAFWgTX0M7ZITovdVSCjhJOa0uiY5R6uVeO9KdJGvXlxRaNLsgYmjDVyUkOwqMucMkBEwaYDTZVNv5PBy7F4hAU%2FMUZy78WCgF1pGki%2FIS%2BpcrfETPhif4F1PtxAYa7vj%2FprOKGz8aUYHXkWNO140Rap3iPn9ySFIlJTDA2Z8pddyUWKT1G3RLepb%2BE5fi%2BGl9hETxUR5ZUioNUZ48V1ObzIq%2FQ&webInteractiveContentId=69419471814&portalId=27242826)*   *Lees verder onder de afbeelding.* *![Persoonsgegevens verwerken - Handen op toetsenbord](https://www.base27.eu/hs-fs/hubfs/Imported_Blog_Media/javier-quesada-ZYb_fGvNndA-unsplash%20(1)-1.jpg?width=650&name=javier-quesada-ZYb_fGvNndA-unsplash%20(1)-1.jpg)* ## Persoonsgegevens verwerken Voordat een bedrijf persoonsgegevens kan verstrekken aan derden, moet er stilgestaan worden bij de vraag of dit bedrijf überhaupt toestemming heeft om persoonsgegevens te verwerken. Om dit te mogen doen moet een organisatie namelijk een geldige rechtsgrondslag hebben. Dat is één van de volgende: - **Toestemming:** De verwerking vindt plaats met (geregistreerde) toestemming van de betrokkenen (degene van wie de persoonsgegevens zijn); - **Uitvoering overeenkomst**: De verwerking vindt plaats op basis van een overeenkomst met de betrokkenen of verantwoordelijke organisatie; - **Wettelijke verplichting:** De verwerking vindt plaats vanwege een wettelijke verplichting; - **Publiekrechtelijke taak**: De verwerking vindt plaats op basis van een publiekrechtelijke taak (typisch overheid); - **Vitaal belang**: De verwerking vindt plaats op basis van vitaal belang voor de betrokkenen zelf; - **Gerechtvaardigd belang**: De verwerking vindt plaats vanwege gerechtvaardigd belang van de verantwoordelijke organisatie. Daarnaast mag verwerking van persoonsgegevens enkel plaatsvinden met betrekking tot een bepaald doel, bijvoorbeeld de aflevering van een aankoop. De verwerking van gegevens mag dan alleen binnen deze doelstelling plaatsvinden. ## Verstrekken van gegevens Ervan uitgaande dat de rechtsgrondslag en het doel er zijn, is het belangrijk om na te gaan wie de ‘derden’ zijn. Hierbij dient er onderscheid te maken met betrekking tot organisaties binnen de Europese Unie en organisaties buiten de Europese Unie. ### Binnen de Europese Unie Voor vrijwel alle organisaties binnen de Europese Unie geldt dat het verstrekken van persoonsgegevens op basis van een overeenkomst dient te gebeuren. In veel gevallen is dit een verwerkersovereenkomst, of een variant hierop. In deze overeenkomst is vastgelegd welke gegevens worden uitgewisseld en hoe aan de rechten van de betrokkenen, de beveiliging, afhandeling van datalekken en andere wettelijke verplichtingen wordt voldaan. Het kan zijn dat een organisatie waarmee gegevens worden uitgewisseld zelf verantwoordelijk is voor het correct verwerken van persoonsgegevens. Dit is bijvoorbeeld het geval bij een accountant die ‘onafhankelijk’ moet zijn en dus niet vanuit een verwerkersovereenkomst kan handelen. Een dergelijke partij is dan dus zelf verantwoordelijk voor de beveiliging, afhandeling van datalekken etc. Voor uitwisseling van persoonsgegevens moet dit wel helder worden vastgelegd. ### Buiten de Europese Unie Voor organisaties buiten de Europese Unie is het mogelijk om persoonsgegevens uit te wisselen maar dit is een stuk complexer. Zo dient er eveneens een overeenkomst te zijn, maar deze is een stuk omvangrijker omdat er geen overkoepelende regelgeving van toepassing is voor beide partijen. Er moet dus veel meer worden vastgelegd en geregeld worden. Daarnaast zijn er ook nog verschillen te herkennen tussen verschillende landen of regio’s. Zo heeft de Europese Unie bijvoorbeeld een overeenkomst met Japan waardoor een aantal zaken eenvoudiger te regelen zijn. Maar ook in dit geval is er geen ‘gewone’ verwerkersovereenkomst van toepassing. ## Voorwaarden Het belangrijkste is wellicht dat een bedrijf geen persoonsgegevens mag verstrekken wanneer de betrokkenen hier niet van op de hoogte zijn (of kunnen zijn). Informeren moet transparant en duidelijk gebeuren. Bij voorkeur heeft iedere betrokkene toestemming gegeven, maar moeten **minimaal** de mogelijkheid hebben om bezwaar te maken (conform [de AVG](https://www.base27.eu/avg)). ### Uw informatiebeveiliging op orde Kort samengevat is het voor een organisatie mogelijk om persoonsgegevens met derden te delen indien de betrokkenen hiervan op de hoogte zijn en eventueel bezwaar kunnen maken. De andere partij dient binnen de Europese Unie actief te zijn en er dient een passende verwerkersovereenkomst mee worden afgesloten. Uiteraard zijn er uitzonderingen en mogelijk extra voorwaarden afhankelijk van de specifieke situatie en omstandigheden. Wilt u informatie met betrekking tot uw eigen situatie/vraag, neem dan vrijblijvend [contact met ons](https://www.base27.eu/contact) op. Aan de hand van bovenstaande informatie is hopelijk duidelijk geworden wanneer een organisatie persoonsgegevens mag verstrekken aan derden. Wilt u meer informatie of wilt u weten hoe u uw informatiebeveiliging aan kunt pakken of verbeteren? Wij helpen u graag. [Neem vrijblijvend contact met ons op](https://www.base27.eu/contact), wij staan graag voor u klaar. Wilt u weten hoe u privacy by design kunt implementeren in uw organisatie? In ons gratis e-book lichten wij de principes van privacy by design voor u toe. Download hem gratis! *[![ONTDEK DE 7 PRINCIPES VAN PRIVACY BY DESIGN](https://hubspot-no-cache-eu1-prod.s3.amazonaws.com/cta/default/27242826/interactive-69419471814.png)](https://www.base27.eu/hs/cta/wi/redirect?encryptedPayload=AVxigLLVaeyP1soZCVAFWgTX0M7ZITovdVSCjhJOa0uiY5R6uVeO9KdJGvXlxRaNLsgYmjDVyUkOwqMucMkBEwaYDTZVNv5PBy7F4hAU%2FMUZy78WCgF1pGki%2FIS%2BpcrfETPhif4F1PtxAYa7vj%2FprOKGz8aUYHXkWNO140Rap3iPn9ySFIlJTDA2Z8pddyUWKT1G3RLepb%2BE5fi%2BGl9hETxUR5ZUioNUZ48V1ObzIq%2FQ&webInteractiveContentId=69419471814&portalId=27242826)*   ##### Recente berichten ![Digitale soevereiniteit: dit is waarom het belangrijk is](https://www.base27.eu/hubfs/Base27%20-%20social%20post%20donkere%20achtergrond-Apr-13-2026-01-32-29-4907-PM.png "Digitale soevereiniteit: dit is waarom het belangrijk is") [Digitale soevereiniteit: dit is waarom het belangrijk is](https://www.base27.eu/blog/digitale-soevereiniteit-dit-is-waarom-het-belangrijk-is) april 13, 2026 ![AI-compliance en governance opzetten: zo pak je het aan binnen jouw organisatie](https://www.base27.eu/hubfs/Base27%20-%20social%20post%20lichte%20kleur%20liggend.jpg "AI-compliance en governance opzetten: zo pak je het aan binnen jouw organisatie") [AI-compliance en governance opzetten: zo pak je het aan binnen jouw organisatie](https://www.base27.eu/blog/ai-compliance-en-ai-governance-opzetten-zo-pak-je-het-aan-binnen-jouw-organisatie) maart 24, 2026 ![ISO 9001: de norm voor kwaliteitsmanagement](https://www.base27.eu/hubfs/Base27%20-%20social%20post%20donkere%20achtergrond.jpg "ISO 9001: de norm voor kwaliteitsmanagement") [ISO 9001: de norm voor kwaliteitsmanagement](https://www.base27.eu/blog/iso-9001-de-norm-voor-kwaliteitsmanagement) januari 6, 2026 ![De Europese AI Act en ISO 42001: wat betekenen ze voor jouw organisatie?](https://www.base27.eu/hubfs/Canva%20images/De%20Europese%20AI%20Act%20%26%20ISO%2042001.png "De Europese AI Act en ISO 42001: wat betekenen ze voor jouw organisatie?") [De Europese AI Act en ISO 42001: wat betekenen ze voor jouw organisatie?](https://www.base27.eu/blog/de-europese-ai-act-iso-24001) december 2, 2025 ![TISAX®: Informatiebeveiliging in de automotive sector](https://www.base27.eu/hubfs/Canva%20images/Base27%20-%20TISAX%C2%AE.png "TISAX®: Informatiebeveiliging in de automotive sector") [TISAX®: Informatiebeveiliging in de automotive sector](https://www.base27.eu/blog/tisax-informatiebeveiliging-in-de-automotive-sector) september 2, 2025 [Bekijk alle blog artikelen](https://www.base27.eu/blog) ##### Tags - [informatiebeveiliging](https://www.base27.eu/blog/tag/informatiebeveiliging) - [risicomanagement](https://www.base27.eu/blog/tag/risicomanagement) - [ISO 27001](https://www.base27.eu/blog/tag/iso-27001) - [privacy](https://www.base27.eu/blog/tag/privacy) - [nen 7510](https://www.base27.eu/blog/tag/nen-7510) - [isms](https://www.base27.eu/blog/tag/isms) - [NIS2](https://www.base27.eu/blog/tag/nis2) - [axxemble](https://www.base27.eu/blog/tag/axxemble) - [certificering](https://www.base27.eu/blog/tag/certificering) - [Europese AI Act](https://www.base27.eu/blog/tag/europese-ai-act) - [ISO 42001](https://www.base27.eu/blog/tag/iso-42001) - [hoger onderwijs](https://www.base27.eu/blog/tag/hoger-onderwijs) - [Digitale onafhankelijkheid](https://www.base27.eu/blog/tag/digitale-onafhankelijkheid) - [Governance](https://www.base27.eu/blog/tag/governance) - [IEC 62443](https://www.base27.eu/blog/tag/iec-62443) - [ISO 22301](https://www.base27.eu/blog/tag/iso-22301) - [ISO 27017](https://www.base27.eu/blog/tag/iso-27017) - [ISO 27018](https://www.base27.eu/blog/tag/iso-27018) - [ISO 9001](https://www.base27.eu/blog/tag/iso-9001) - [Insider](https://www.base27.eu/blog/tag/insider) - [TISAX®](https://www.base27.eu/blog/tag/tisax) - [bio2](https://www.base27.eu/blog/tag/bio2) - [calamiteitenplan](https://www.base27.eu/blog/tag/calamiteitenplan) - [cloudaanbieders](https://www.base27.eu/blog/tag/cloudaanbieders) - [isae 3402](https://www.base27.eu/blog/tag/isae-3402) ### Deze blogs vindt u wellicht ook interessant: [![](https://www.base27.eu/hs-fs/hubfs/Imported_Blog_Media/steve-halama-Yhc7YGZlz3g-unsplash%20(1)-1.jpg?width=352&name=steve-halama-Yhc7YGZlz3g-unsplash%20(1)-1.jpg)](https://www.base27.eu/blog/kracht-two-factor-authentication) 14 november 2019 ##### [Two factor authentication voor betere online beveiliging](https://www.base27.eu/blog/kracht-two-factor-authentication) In de huidige digitale wereld, waar cyberaanvallen steeds geavanceerder worden, is het beschermen van... [![](https://www.base27.eu/hs-fs/hubfs/Imported_Blog_Media/pexels-thisisengineering-3861969%20(1)-2.jpg?width=352&name=pexels-thisisengineering-3861969%20(1)-2.jpg)](https://www.base27.eu/blog/wanneer-sprake-datalek) 14 september 2020 ##### [Wanneer is er sprake van een datalek?](https://www.base27.eu/blog/wanneer-sprake-datalek) **Datalekken komen regelmatig voor in het nieuws. Gegevens van klanten, personeel of leveranciers liggen...** [![](https://www.base27.eu/hs-fs/hubfs/Imported_Blog_Media/Bring%20your%20own%20device.jpg?width=352&name=Bring%20your%20own%20device.jpg)](https://www.base27.eu/blog/byod-beleid-opstellen) 12 augustus 2019 ##### [Bring Your Own Device: BYOD-beleid opstellen voor medewerkers](https://www.base27.eu/blog/byod-beleid-opstellen) **Steeds vaker nemen medewerkers hun eigen apparaten mee naar het werk. Hoe gaat u als werkgever hiermee...** Wij helpen bedrijven met hun digitale veiligheid [![Base27](https://www.base27.eu/hs-fs/hubfs/Axxemble_July2023%20Theme/Images/Base27.png?width=115&height=50&name=Base27.png)](https://www.base27.eu) - [Prijzen](https://www.base27.eu/prijzen) - [Implementatie & advies](https://www.base27.eu/implementatie-advies) - [Contact](https://www.base27.eu/contact) - [Partners](https://www.base27.eu/partners) [Gratis proberen](https://www.base27.eu/kennis/proefabonnement) - Features - [Alle features](https://www.base27.eu/features) - Resources - [Informatiebeveiliging](https://www.base27.eu/informatiebeveiliging) - [Certificeringen](https://www.base27.eu/certificeringen) - [ISMS](https://www.base27.eu/isms) - [Privacybescherming / AVG](https://www.base27.eu/avg) - [Blog](https://www.base27.eu/blog) - [Whitepaper & E-books](https://www.base27.eu/whitepapers-ebooks) Base27 is onderdeel van Axxemble B.V.  ![axxemble](https://www.base27.eu/hs-fs/hubfs/Axxemble_July2023%20Theme/Images/axxemble.png?width=99&name=axxemble.png "axxemble") - [Over ons](https://www.base27.eu/over-ons) - [Cookiebeleid](https://www.base27.eu/cookies) - [Privacyverklaring](https://www.base27.eu/privacy) - [AI Policy](https://www.base27.eu/en/ai-policy) - [Responsible disclosure](https://www.base27.eu/en/responsible-disclosure) - Over Base27 - Cookiebeleid - Privacyverklaring - Responsibility disclosure ![BC Certified logo\_ISO 27001-2022 RVA\_ENG zwart](https://www.base27.eu/hs-fs/hubfs/BC%20Certified%20logo_ISO%2027001-2022%20RVA_ENG%20zwart.png?width=205&height=54&name=BC%20Certified%20logo_ISO%2027001-2022%20RVA_ENG%20zwart.png "BC Certified logo_ISO 27001-2022 RVA_ENG zwart") ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "Berend Tel", "url" : "https://www.base27.eu/blog/author/berend-tel" }, "dateModified" : "2025-07-22T08:42:27.662Z", "datePublished" : "2019-11-17T23:00:00.000Z", "headline" : "Wanneer het verstrekken van persoonsgegevens aan derden is toegestaan | Base27", "image" : [ "https://www.base27.eu/hubfs/Imported_Blog_Media/javier-quesada-ZYb_fGvNndA-unsplash%20(1).jpg" ], "mainEntityOfPage" : { "@id" : "https://www.base27.eu/blog/verstrekken-persoonsgegevens-toegestaan", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://www.base27.eu/hubfs/Base27-2.png" }, "name" : "Axxemble B.V." } } ```