PDF en AVG: persoonsgegevens redigeren en anonimiseren

Wanneer je persoonsgegevens moet verwijderen

Wanneer iemand een inzageverzoek indient, mag je informatie over derde partijen (andere personen) niet verstrekken zonder hun toestemming. Als een rapport gegevens bevat van meerdere personen, moet je de persoonsgegevens van anderen zwartmaken (redigeren) voordat je het document deelt met de verzoeker.

Redigeren met PDFrust

Gebruik de Redigeren-tool op PDFrust om specifieke tekstpassages of persoonsgegevens zwart te maken. Selecteer de tekst die je wilt redigeren, kies de redactiegeur (zwart of andere kleur) en bevestig. De tekst is daarna permanent verwijderd uit het document — ook metadata bevat de geredigeerde tekst niet meer. Download het geredigeerde bestand.

Anonimiseren vs. pseudonimiseren

Anonimisering verwijdert persoonsgegevens volledig — de persoon is niet meer identificeerbaar. Pseudonimisering vervangt namen door codes (bijv. "Persoon A") — de persoon is nog traceerbaar via de codetabel. Voor AVG-inzageverzoeken die je deelt met de betrokkene zelf is anonimisering van derde partijen de norm. Pseudonimisering is meer iets voor intern gebruik.

Metadata controleren na redigeren

Sommige PDF-editors bewaren de originele tekst in de metadata ook nadat je hem hebt "geredigeerd" — alleen de weergave is zwart maar de tekst is nog leesbaar door de metadata te lezen. Gebruik de Info-tool op PDFrust om te controleren of de geredigeerde tekst ook echt uit de metadata is verwijderd. PDFrust verwijdert de tekst permanent.

Documenteren van het redigeerproces

Bewaar een log van welke passages zijn geredigeerd en op welke grond (bijv. "persoonsgegevens derde partij — toestemming ontbreekt"). Dit is belangrijk voor de bewijslast als de betrokkene of een toezichthouder (AP) later vragen stelt. Noteer de datum van het redigeerproces en wie het heeft uitgevoerd.

Gerelateerde tools