Bedrijfsdata kan persoonsgegevens bevatten
Informatie over een rechtspersoon is niet per definitie persoonsinformatie, maar gegevens van een eenmanszaak, contactpersoon of individueel zakelijk e-mailadres kunnen wel naar een natuurlijke persoon herleidbaar zijn.
Doel en proportionaliteit blijven relevant
Verzamel niet automatisch elk beschikbaar veld. Bepaal welke informatie nodig is voor het afgesproken zakelijke doel en beperk de verwerking tot die set.
Marketingregels staan naast databeschikbaarheid
Dat een zakelijk gegeven beschikbaar is, zegt niet automatisch dat iedere vorm van e-mail, telefonische benadering of profilering is toegestaan. De inzet moet afzonderlijk aan de toepasselijke regels worden getoetst.