Antwoord:
Of er sprake is van verwerking ‘op grote schaal’ moet van geval tot geval beoordeeld worden. Het is een open norm. Er is dus niet op voorhand met honderd procent zekerheid te zeggen of er sprake is van verwerking ‘op grote schaal’. We kunnen je echter wel verder helpen: om te beoordelen of de verwerking op grote schaal plaatsvindt, kun je bijvoorbeeld kijken naar (i) het aantal personen over wie je gegevens verwerkt, (ii) hoeveel gegevens je over die personen verwerkt, (iii) hoeveel verschillende gegevens je over iemand verwerkt, of (iv) het geografische gebied waarbinnen je gegevens verwerkt. Voorbeelden van verwerkingen op grote schaal zijn:
Een online platform met vele tienduizenden gebruikers, die dagelijks foto’s en berichten delen
Een zoekmachine die persoonsgegevens verwerkt om advertenties te kunnen tonen op basis van internetgedrag.
Een telefoon- of internetprovider die gegevens verwerkt over het telefoon- en/of internetgedrag van klanten. Zoals inhoud, verkeer en locatie.
Een voorbeeld van een verwerking die niet op grote schaal is:
Een kleine webwinkel die alleen binnen Nederland levert en een beperkt profiel bijhoudt bestaande uit de bestelhistorie van haar klanten.