De GDPR policy – nog een afkorting om in gedachten te houden. Doe dat alsjeblieft. De Algemene Verordening Gegevensbescherming is superbelangrijk, want deze regelt de manier waarop persoonlijke gegevens (ja, ook die van jou) worden verzameld en verwerkt in de Europese Unie. Lang verhaal kort: het vertelt je over je rechten. Best een belangrijk recht, toch?
De samenleving is nu meer datagestuurd dan ooit tevoren. Daarom is er een toename in cyberaanvallen als gevolg van een enorme hoeveelheid opgeslagen gevoelige gegevens, inbreuken en andere zaken die we liever vermijden. De GDPR, de strengste privacy- en beveiligingswet ter wereld, biedt een antwoord op deze problematische fenomenen.
De Algemene Verordening Gegevensbescherming geeft bedrijven een speelveld. Het maakt ook de overdracht van gegevens tussen EU-landen sneller en transparanter.
Het geeft EU-burgers ook meer controle over de manier waarop hun persoonlijke gegevens worden gebruikt. Zolang je een identificeerbare, levende persoon bent, heb je een aantal belangrijke rechten die je op elk moment kunt afdwingen. 8 verschillende rechten, om precies te zijn, volgens de GDPR. Bekijk ze hier:
- Het recht op informatie;
- Het recht op toegang;
- Het recht op rectificatie;
- Het recht op wissing;
- Het recht op beperking van de verwerking;
- Het recht op gegevensoverdraagbaarheid;
- Het recht om bezwaar te maken;
- Rechten rond geautomatiseerde besluitvorming en profilering.
Als consument of bezoeker van een website die deze rechten heeft, kun je dus bijvoorbeeld van een organisatie eisen dat ze je vertellen hoe ze je gegevens gebruiken. Als u een bedrijf hebt, moet u altijd weten hoe de gegevens van uw klanten worden gebruikt. Zo ben je juridisch veilig en trap je niet in trucs en valkuilen met slechte boetes.
Het is belangrijk om na te denken over de informatie die je in het GDPR-beleid wilt opnemen.
Wij adviseren u om de informatie over de manier waarop gegevens worden verzameld en verwerkt, op een eenvoudige en toegankelijke manier te bewaren. Houd het kort, transparant en begrijpelijk. Niemand gaat uren zoeken naar het privacybeleid en ook niemand gaat het lezen als het 10 pagina’s lang is.
Welke dingen moet je specifiek aanpakken? We geven je een paar voorbeelden. Wie is de verzamelaar en wie is de verwerker? Verzamel en verwerk jij mijn gegevens of doet iemand anders dat voor jou? Wat voor soort gegevens verzamelen jullie? Zijn het alleen mijn e-mailadres, of ook mijn telefoonnummer, ID, bankgegevens etc.? En als u mijn persoonlijke gegevens verzamelt, waar slaat u die dan op? En voor hoe lang? Voor welk doel?
Bijkomend is het ook belangrijk om gegevensoverdracht te vermelden. Als je persoonlijke gegevens overdraagt, moet je zeggen waar en aan wie. Vergeet ook niet de GDPR-rechten van eindgebruikers te vermelden, die we hierboven hebben genoemd. Verder is het ook heel belangrijk om aan te geven waar de betrokkenen terecht kunnen met hun klachten. Dit betekent dat als je in Nederland actief bent, je de Data Protection Authority in Den Haag vermeldt. Tot slot, als er iets verandert in het privacybeleid (bijv. je stopt met het verzamelen van e-mailadressen), vergeet dit dan niet te vermelden in het beleid. “Dit beleid zal worden herzien op basis van de wijzigingen op….” Dit moedigt gebruikers ook aan om het beleid regelmatig te lezen. Win-win.
Vergeet niet om het beleid op elk moment beschikbaar te maken.
Gebruikers van je website of platform moeten het kunnen bekijken wanneer ze maar willen. Ze kunnen een klacht indienen als ze dat niet kunnen. Als een website bijvoorbeeld je gegevens publiceert zonder je toestemming te vragen, kun je altijd terugvallen op het GDPR-beleid.
Cookies – nee, niet de heerlijke en versgebakken variant – zijn ook privégegevens, omdat ze informatie geven over waar je te vinden bent. Soms worden ze genoemd in de GDPR en soms worden ze apart genoemd. Vergeet alleen niet de officiële informatie over de cookies die je verzamelt ook te overzien.
Tot slot zou je misschien twee keer moeten nadenken voordat je achteloos op de “ja”-knop klikt wanneer een website vraagt of je gegevens gebruikt mogen worden. En als je helemaal veilig en zeker wilt zijn, raden we je aan om altijd – en niet alleen als er rode vlaggen zijn – het privacybeleid te lezen. Bedenk wel dat wij geen juridische adviseurs of experts zijn. Dit artikel is een poging om de verschillende informatiebronnen over de hele wereld te consolideren en te vereenvoudigen voor een beter begrip. We geven gewoon om uw privacy en veiligheid.
