Wanneer is een verstrekking aan derden 'noodzakelijk'?

Noodzakelijk betekent dat uw werkgever een belangenafweging maakt tussen het zwaarwegend algemeen belang, de privacy van degene over wie de gegevens gaan en de belangen van opsporing en vervolging. Daarbij gelden proportionaliteit en subsidiariteit. Vragen die daarbij helpen: zijn de gegevens minder ingrijpend (artikel 8 en 13 kunnen eerder worden verstrekt dan artikel 9)? Kan het doel met de verstrekking echt worden bereikt? Kan de ontvanger de gegevens langs een andere weg krijgen? En kan worden volstaan met minder, bijvoorbeeld geanonimiseerde getuigen of een korte brief in plaats van een volledig proces-verbaal?