De principes van de GDPR zijn heel duidelijk: Je verwerkt GEEN persoonsgegevens. Verwerken = het bewaren, het gebruiken, het wijzigen, het meedelen... maar ook het verzamelen zelf.
De gegevens die je toch zou vragen moeten een wettelijke basis hebben. Ze mogen enkel op basis daarvan verwerkt worden. Meer informatie daarover vind je bij een andere vraag.
Je mag daarbij enkel de gegevens die noodzakelijk zijn voor een duidelijk omschreven en gerechtvaardigd doel verwerken. Je vraagt dus niet meer gegevens dan je écht nodig hebt. Je hoeft bijvoorbeeld niet echt te weten of er zich een jongen of meisje inschrijft voor het speelplein, die gegevens vraag je dus niet op.
Alle gegevens die nodig zijn voor het uitschrijven van een fiscaal attest mogen dus, onder de GDPR-wetgeving, opgevraagd, verwerkt en bijgehouden. Echter mag dit enkel gebeuren in het kader van de verwerking voor fiscale attesten en niets anders.