Per 25 mei 2018 is de Algemene verordening gegevensbescherming (AVG) van toepassing. Dat betekent dat er vanaf die datum dezelfde privacywetgeving geldt in de hele Europese Unie (EU). Een lastig, maar belangrijk onderwerp. Boetes kunnen namelijk oplopen tot wel 4% van jouw jaaromzet. De hoogste tijd om hier dus écht voor te gaan zitten. Vandaag leg ik je uit wat impact van de nieuwe wetgeving is én waar je op moet letten.
De Europese algemene verordening gegevensbescherming, kortweg AVG is een Europese privacywet . Deze privacy verordening gaat over de ‘bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens’.
In essentie moet de AVG er voor zorgen dat bedrijven de privacy rechten van de individuele consument respecteren. Hiermee is de AVG relevant voor alle bedrijven en organisaties die persoonlijke gegevens van inwoners binnen de EU verzamelen, verwerken en gebruiken.
Ja, zoals gezegd geldt deze wetgeving voor ieder bedrijf binnen de Europese Unie. Heb jij bijvoorbeeld een contactformulier op uw website, Google Analytics of een mailprogramma? Dan ben in feite al persoonsgegevens aan het verzamelen. Denk hierbij aan:
Een belangrijk onderdeel van de AVG is de cookie consent. Dit gaat over het verzamelen van persoonsgegevens en het delen van deze gegevens met 3e partijen: Denk hierbij aan Google, Facebook, Mailchimp of bijvoorbeeld een reserveringssysteem voor je hotel, restaurant of bed & breakfast.
Wij vertellen je graag alles over onze diensten. Wil je meer weten? Neem dan contact met ons op .
Ik leg je kort de 7 meest belangrijke stappen uit.
Volgens de AVG moet het duidelijk zijn wat een bedrijf met zijn persoonsgegevens doet. Als website eigenaar ben je daarom dan ook wettelijk verplicht om bezoekers te informeren over welke persoonsgegevens je verzamelt en met welk doel. Dit omschrijf je in een privacy– en cookiemelding.
Het is daarom van belang dat iedere bezoeker de privacy- en cookie verklaring eenvoudig op de website kan vinden! De meest gebruikte methode is om deze pagina´s te verwerken in de footer. Zie op onze website, onderaan onze pagina onze policy en disclaimer.
In een privacyverklaring vertel je in een begrijpelijke taal welke persoonsgegevens je verzamelt en waarom je dit doet. Beschrijf ook hoe lang je de gegevens bewaart en welke maatregelen je hebt genomen om de persoonsgegevens te beveiligen. Tot slot wijs je bezoekers van de website in een privacyverklaring op de privacyrechten die ze hebben en hoe ze een verzoek tot inzage, correctie, dataportabiliteit of verwijdering kunnen indienen.
In een cookieverklaring beschrijf je wat cookies zijn, welke cookies je gebruikt, voor welk doel ze dienen en hoe bezoekers van de website cookies in en uit kunnen schakelen. Bepaalde cookies mag je pas plaatsen nadat een bezoeker hier toestemming voor heeft gegeven.
Indien je zaken doet met Google (AdWords) en bijvoorbeeld Facebook, dien je de bezoeker de mogelijkheid te geven om deze niet-functionele cookies niet in te laden.
Tijdens de nieuwe AVG-wetgeving is het niet meer toegestaan om informatie te vragen die niet noodzakelijk is. Zo mag je bijvoorbeeld bij de aanmelding voor een nieuwsbrief niet meer om een telefoonnummer of woonadres vragen, mits je er duidelijk bij vermeld wat je met de gegeven informatie gaat doen.
Zorg er dus voor dat alle informatie die je vraagt, ook bijdraagt aan het hogere doel.
Dit houdt simpelweg in dat een gebruiker het recht heeft om ‘vergeten’ te worden. Wanneer een gebruiker aangeeft dat hij of zij niet meer zichtbaar wilt zijn met zijn of haar gegevens binnen jouw organisatie, CRM of andere tools, moet je deze persoonsgegevens kunnen verwijderen.
Dit houdt in dat het net zo gemakkelijk moet zijn om je af te melden voor een nieuwsbrief, als om je uit te schrijven hiervoor. Biedt deze mogelijkheid dus altijd aan. Dit proces moet je tevens duidelijk en helder uitschrijven, zodat dit voor iedereen duidelijk is.
Zoals al eerder aangegeven in dit blog mag je niet zomaar cookies plaatsen. Deze cookies mogen was worden ingeladen nadat een bezoeker hier toestemming voor heeft gegeven.
1.Noodzakelijke cookies (noodzakelijk)
Noodzakelijke cookies helpen een website bruikbaar te maken. Denk hierbij aan basisfuncties als paginanavigatie en toegang tot beveiligde gedeelten van de website mogelijk te maken. Zonder deze noodzakelijke cookies kan jouw website niet naar behoren functioneren.
2. Voorkeurscookies (optioneel)
Voorkeurscookies zorgen ervoor dat een website informatie onthoudt die van invloed is op het gedrag en de vormgeving van de website. Een voorbeeld hiervan zijn de taalinstellingen van een website en de regio waar u woont. Je komt natuurlijk liever direct op de Nederlandse pagina uit van Zalando.
3. Statistische cookies (optioneel)
Statistische cookies helpen eigenaren van websites begrijpen hoe bezoekers hun website gebruiken, door anoniem gegevens te verzamelen en te rapporteren. Met behulp van deze data kunnen websites worden aangepast om de website zo gebruiksvriendelijk mogelijk te maken. Denk hierbij bijvoorbeeld aan een pagina in het menu verwerken, wanneer blijkt dat een groot gedeelte van de bezoekers op jouw website op zoek is naar die pagina.
4. Marketingcookies (optioneel)
Marketingcookies worden gebruikt om bezoekers te achtervolgen wanneer zij een andere website bezoeken. Hun doel hiervan is om advertenties weer te geven die relevant zijn voor de individuele gebruiker. Deze advertenties worden zo waardevoller voor uitgevers en externe adverteerders.
Hoe verzamel ik deze cookies op de juiste manier?
Plaats cookies pas nadat de bezoeker hier ‘actief’ akkoord mee is gegaan. Het vakje ‘Ja, ik ga akkoord met de cookies’ mag niet langer vooraf aangevinkt zijn en de gebruiker moet een optie hebben om deze cookies te kunnen negeren.
Bezoekers moeten de cookie-instellingen op een eenvoudige manier kunnen vinden en aan kunnen passen.
De website moet ook goed kunnen functioneren als een bezoeker niet akkoord gaat met het plaatsen van de optionele cookies.
Sommige grotere bedrijven (zoals Google met zijn Analytics pakket) hebben zelf een verwerkers overeenkomst die je kunt tekenen. In het geval dat je werkt met een marketingbureau, kunnen zij deze overeenkomst voor je accepteren.
Ga je ook met kleinere partijen in zee? Neem contact met ze op en vraag er naar! Hebben ze er geen? Stel er dan zelf een op (of laat het doen) en laat deze overeenkomst tekenen door alle partijen die gegevens voor je verwerken.
Daarnaast zul je met de nieuwe wetgeving moeten nadenken over de bewaartermijn van alle gegevens die je verzameld. Er is geen bewaartermijn die goed of slecht is. Je mag zelf beslissen hoe lang je bepaalde gegevens wilt bewaren, mits het duidelijk is waarom je voor deze periode hebt gekozen.
Hieronder ziej e een aantal voorbeelden van persoonsgegevens waarvan je de bewaartermijn moet vaststellen volgens de AVG-wetgeving:
Iedereen binnen je organisatie moet op de hoogte zijn van de privacyrechten van de klant. Vertel medewerkers het protocol van datalekken. Een slecht imago kan schade toebrengen aan uw bedrijf. Voorkomen is daarom beter dan genezen.
Toevoeging op dit blog:
Dit blog is bedoelt om organisaties extra handvatten te bieden voor de nieuwe AVG-wetgeving. Bovenstaande informatie in dit blog is niet bedoeld als juridisch advies en hieraan kunnen rechten worden ontleend.
Een heleboel informatie en acties die ondernomen moeten worden. YourFellow helpt je graag bij het volgende:
Waar moet jij achteraan?
Tot slot wil ik je meegeven dat het ontzettend belangrijk is om met de AVG bezig te zijn. Ik raad je dan ook aan om aantoonbare bewijzen (bijv. verzoekschrift verwerkers overeenkomst) op te slaan. Zo kun jij ten alle tijden aantonen dat jouw bedrijf er alles aan doet om de persoonsgegevens van jouw klanten te respecteren.
Vraag hier vrijblijvend een scan aan of jouw website aan de AVG voldoet.
Wij vertellen je graag alles over onze diensten. Wil je meer weten? Neem dan contact met ons op .
Vul dit formulier in en krijg vandaag nog een fellow aan de lijn!
2023 Yourfellow, Alle rechten voorbehouden
Noordhaven 84
4761 DC Zevenbergen
Parkeren
Cookies
Privacy
