Bij bulkverwerking verandert niet de aard van de gegevens maar de schaal, en de schaal is zelf een juridisch feit. AVG art. 35 lid 3 sub b noemt grootschalige verwerking van bijzondere categorieën persoonsgegevens uitdrukkelijk als geval waarin een gegevensbeschermingseffectbeoordeling verplicht is. Een archief van tienduizend medische brieven valt daar zonder discussie onder. Daarnaast vraagt AVG art. 30 om vastlegging van de verwerking in het register, inclusief doel, categorieën en bewaartermijn. Wordt de bulk gebruikt voor wetenschappelijk onderzoek, dan stelt UAVG art. 24 voorwaarden: een algemeen belang, noodzaak van de gegevens voor het onderzoek, en waarborgen tegen onevenredige inbreuk op de persoonlijke levenssfeer. Lokale verwerking helpt bij die laatste voorwaarde, omdat er geen doorgifte plaatsvindt. anonym.plus verwerkt de hele map op uw apparaat.
Wanneer dit van toepassing is
Een onderzoeksgroep in Amsterdam bouwt een corpus van twaalfduizend specialistenbrieven voor taalkundig onderzoek naar medische communicatie. De formulering is het onderzoeksobject; de patiënten zijn dat niet. De hele map gaat in één ronde door de bewerking, zonder dat er iets een server bereikt.
Hoe anonym.plus dit afhandelt
- Wijs de toepassing een map met brieven aan; submappen worden meegenomen.
- De ingebouwde OCR verwerkt ook ingescande en gefotografeerde brieven.
- Stel één regelset in voor het hele corpus: naam, BSN, adres, datum, BIG-nummer.
- Laat een steekproef nalopen door een tweede beoordelaar voordat u de hele map vrijgeeft.
- Draai de bulkverwerking; elk bestand wordt op hetzelfde apparaat afgehandeld.
- Leg de gekozen instellingen vast als bijlage bij de DPIA en het verwerkingsregister.
Wat u moet aanleveren
- Een map met brieven als PDF, DOCX, TXT of gescande afbeeldingen.
- Eén regelset die voor het hele corpus geldt.
- Optioneel: een steekproefomvang voor de handmatige controle.
Entiteitstypen herkend in zorggegevens
| Categorie | anonym.plus-entiteitstype | Voorbeeld |
|---|---|---|
| Patiënt | PERSON | Ilse Groenendijk → [PATIENT_1] |
| BSN | nl_HEALTH_INSURANCE_NUMBER | 999999990 → [BSN] |
| Briefdatum | DATE_TIME | 21-10-2025 → [DATUM] |
| BIG-nummer afzender | MEDICAL_LICENSE | 15912345615 → [BIG] |
| Instelling | ORGANIZATION | OLVG Amsterdam → [INSTELLING] |
| E-mailadres secretariaat | EMAIL_ADDRESS | poli.interne@voorbeeld.nl → [E-MAIL] |
Bereikte naleving
- Erkent dat AVG art. 35 lid 3 sub b een gegevensbeschermingseffectbeoordeling verplicht stelt bij grootschalige verwerking van bijzondere categorieën persoonsgegevens.
- Ondersteunt de vastlegging die AVG art. 30 vraagt: doel, categorieën betrokkenen, ontvangers en bewaartermijn horen in het verwerkingsregister.
- Sluit aan op de voorwaarden van UAVG art. 24 voor wetenschappelijk onderzoek, waaronder het algemeen belang en waarborgen tegen onevenredige inbreuk.
- Vermindert het restrisico dat de Autoriteit Persoonsgegevens onder AVG art. 32 beoordeelt, doordat het hele corpus op één apparaat blijft en geen doorgifte plaatsvindt.
Anonimiseer uw medische correspondentie offline — bekijk abonnementen & begin gratis →
Beperkingen & aandachtspunten
Eén regelset voor twaalfduizend brieven betekent dat afwijkende brieven minder goed uitpakken. Neem een steekproef van enkele procenten door, en herhaal die na elke wijziging van de regelset.
Veelgestelde vragen
Heb ik een DPIA nodig voor een bulkverwerking?
Vrijwel altijd. AVG art. 35 lid 3 sub b noemt grootschalige verwerking van bijzondere categorieën persoonsgegevens uitdrukkelijk als geval waarin een gegevensbeschermingseffectbeoordeling verplicht is, en medische brieven vallen daaronder.
Welke voorwaarden gelden voor onderzoeksgebruik?
UAVG art. 24 laat gebruik van bijzondere persoonsgegevens voor wetenschappelijk onderzoek toe wanneer het onderzoek een algemeen belang dient, de gegevens daarvoor noodzakelijk zijn, toestemming vragen onmogelijk of onevenredig belastend is, en er waarborgen zijn tegen onevenredige inbreuk.
Gaat er tijdens de bulkverwerking iets naar een server?
Nee. Alle bestanden worden op hetzelfde apparaat verwerkt, inclusief OCR. Er is geen verwerker betrokken, dus AVG art. 28 vraagt geen verwerkersovereenkomst.