Naar de inhoud
VME Wijzer
Wetgeving en beleidUitlegBelgiëLeestijd 2 minuten

Privacybeleid en GDPR: wat moet de VME regelen voor correcte gegevensverwerking?

De VME is een verwerkingsverantwoordelijke onder de GDPR en moet aantonen hoe persoonsgegevens van mede-eigenaars worden verzameld, bewaard en beschermd. Lees welke verplichtingen gelden, welke rechten mede-eigenaars hebben en wat de syndicus concreet moet regelen.

Waarom valt de VME onder de GDPR?

De Vereniging van Mede-eigenaars (VME) verwerkt persoonsgegevens van haar leden in het kader van het beheer van het gebouw. Ze houdt namen, adressen, contactgegevens en financiële gegevens bij van alle mede-eigenaars, en verwerkt ook gegevens van huurders en leveranciers. Omdat de VME bij wet verplicht is bepaalde gegevens te bewaren en te gebruiken, kwalificeert ze als verwerkingsverantwoordelijke onder de Algemene Verordening Gegevensbescherming (AVG/GDPR).

Dit brengt concrete verplichtingen mee: de VME moet kunnen aantonen dat gegevensverwerking rechtmatig, transparant en beperkt is tot wat noodzakelijk is. Ze moet een privacyverklaring opstellen waarin staat welke categorieën gegevens worden verwerkt, op welke rechtsgrond, voor welk doel en hoe lang de bewaartermijn is. Mede-eigenaars moeten actief geïnformeerd worden over hun rechten.

Wat regelt de syndicus concreet voor GDPR-naleving?

De syndicus treedt in de praktijk op als de partij die de gegevensverwerking uitvoert namens de VME. Hij is verantwoordelijk voor het bijhouden van een register van verwerkingsactiviteiten, het opstellen of laten opstellen van een privacyverklaring en het beveiligen van persoonsgegevens via degelijke toegangscontrole op digitale platformen.

Praktisch beveelt u aan om de privacyverklaring jaarlijks te reviewen en te bespreken op de Algemene Vergadering. Zorg dat alle mede-eigenaars de verklaring kunnen raadplegen, bij voorkeur via het digitale beheerplatform. Wanneer een mede-eigenaar zijn gegevens wil inzien, corrigeren of laten verwijderen, moet de syndicus dit verzoek binnen de wettelijke termijn van één maand beantwoorden.

Veelgestelde vragen

Moet de VME een privacyverklaring hebben?
Ja. Als verwerkingsverantwoordelijke is de VME verplicht een privacyverklaring op te stellen die beschrijft welke persoonsgegevens worden verwerkt, op welke rechtsgrond, voor welk doel en hoe lang. De verklaring moet beschikbaar zijn voor alle mede-eigenaars.
Kan een mede-eigenaar vragen zijn gegevens uit het VME-systeem te laten verwijderen?
Een mede-eigenaar heeft het recht op verwijdering ('recht op vergetelheid'), maar dit recht is niet absoluut. Wanneer gegevensverwerking wettelijk verplicht is, zoals voor de ledenadministratie of de boekhouding, kan de VME de verwijdering weigeren zolang de wettelijke bewaartermijn loopt.
Mag de syndicus persoonsgegevens van mede-eigenaars doorgeven aan derden?
Alleen als er een rechtmatige grond bestaat, zoals een contractuele verplichting of wettelijke plicht. Leveranciers en aannemers die toegang krijgen tot gegevens moeten een verwerkersovereenkomst ondertekenen. Zonder geldige grond is doorgiften aan derden een GDPR-inbreuk.
Wat zijn de gevolgen voor een VME die de GDPR niet naleeft?
De Gegevensbeschermingsautoriteit (GBA) kan klachten onderzoeken en in ernstige gevallen boetes opleggen. Mede-eigenaars kunnen ook via de burgerlijke rechtbank schadevergoeding vorderen. Naleving van de GDPR is geen optie maar een wettelijke plicht.

Deel dit artikel

Vond je dit nuttig? Deel het met je VME, mede-eigenaars, vrienden of familie.

Gerelateerde artikelen

Terug naar Wetgeving en beleid