Artikel 222, 1 ° AVG bepaalt dat het verwerken van de persoonsgegevens zonder wettelijke basis in overeenstemming met artikel 6 van de Verordening (EU) 2016/679 (van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van de Richtlijn 95/45/EG) en de artikelen 29, § 1 en 33, § 1, van deze wet, inbegrepen de voorwaarden voor de toestemming en verdere verwerking, strafbaar is.
Overeenkomstig artikel 26, 1 ° van de wet van 30 juli 2018 wordt onder "persoonsgegevens verstaan alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon, hierna genoemd "de betrokkene"; als identificeerbaar wordt beschouwd een natuurlijke persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificatiemiddel zoals een naam, een identificatienummer, locatiegegevens, een online identificatiemiddel of van één of meer elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon.
Het in artikel 3, lid 1, van richtlijn 95/45/EG van het Europees Parlement en de Raad van 24 oktober 1995 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens gebezigde begrip "persoonsgegevens" omvat overeenkomstig de definitie in artikel 2, sub a, van die richtlijn "iedere informatie betreffende een geïdentificeerde of identificeerbare natuurlijke persoon". Als identificeerbaar wordt beschouwd "een persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van ( ... ) een of meer specifieke elementen die kenmerkend zijn voor zijn of haar fysieke identiteit". Een door een camera vastgelegde afbeelding van een persoon valt derhalve onder het begrip persoonsgegeven in de zin van de in het vorige punt bedoelde bepaling, aangezien de betrokken person hierdoor kan worden geïdentificeerd (HvJ (4' k.) nr. C-212/13, 11 december 2014 (Frantisek Rynes / Ûrad pro ochrany osobnîch udajul).
Onder "verwerking" wordt verstaan een bewerking of een geheel van bewerkingen met betrekking tot persoonsgegevens of een deel van persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde procedés, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, bekendmaking door middel van doorzending, verspreiden of op een andere wijze ter beschikking stellen, aligneren of combineren, afschermen, wissen of vernietigen van gegevens (artikel 62, 2° van de wet van 30 juli 2018).
Artikel van de voormelde Verordening (die aanleiding gaf tot de wet van 30 juli 2018) bepaalt als volgt:
De verwerking is alleen rechtmatig indien en voor zover aan ten minste een van de onderstaande voorwaarden is voldaan:
a) de betrokkene heeft toestemming gegeven voor de verwerking van zijn persoonsgegevens voor een of meer specifieke doeleinden;
b) de verwerking is noodzakelijk voor de uitvoering van een overeenkomst waarbij de betrokkene partij is, of om op verzoek van de betrokkene vóór de sluiting van een overeenkomst maatregelen te nemen;
c) de verwerking is noodzakelijk om te voldoen aan een wettelijke verplichting die op de verwerkingsverantwoordelijke rust;
d) de verwerking is noodzakelijk om de vitale belangen van de betrokkene of van een andere natuurlijke persoon te beschermen;
e) de verwerking is noodzakelijk voor de vervulling van een taak van algemeen belang of van een taak in het kader van de uitoefening van het openbaar gezag dat aan de verwerkingsverantwoordelijke is opgedragen;
f) de verwerking is noodzakelijk voor de behartiging van de gerechtvaardigde belangen van de verwerkingsverantwoordelijke of van een derde, behalve wanneer de belangen of de grondrechten en de fundamentele vrijheden van de betrokkene die tot bescherming van persoonsgegevens nopen, zwaarder wegen dan die belangen, met name wanneer de betrokkene een kind is.
De eerste alinea, punt f), geldt niet voor de verwerking door overheidsinstanties in het kader van de uitoefening van hun taken."
Een foto van een dodelijk ongeval valt onder het begrip 'persoonsgegevens' wanneer de natuurlijke personen op de foto identificeerbaar zijn aan de hand van de vermelding van de plaats van het ongeval, de datum van het ongeval, het type wagen dat daarop te zien is en dit geldt des te meer voor de personen uit de nauwe omgeving van de slachtoffers van het ongeval.
Deze foto plaatsen op een Instagram-profiel maakt een 'verwerking' uit, net zoals de verspreiding ervan in een WhatsApp-groep.
Deze 'verwerkingen' voldoen niet aan één van de voorwaarden zoals voorzien in artikel 6 AVG en zijn om die reden onrechtmatig.
(een geldboete werd opgelegd van 250 euro x 8).