AVG/GDPR de gevolgen voor online marketing – deel 1: de AVG (GDPR) in het algemeen

Leestijd: 2 minuten

Op 25 mei 2018 wordt de Algemene Verordening Gegevensbescherming (AVG, ook wel bekend onder de Engelse afkorting GDPR) van kracht. Het is niet alleen erg belangrijk om per 25 mei 2018 rekening met deze nieuwe wet te houden, maar vooral belangrijk om hier alvast voorbereidingen voor te treffen.

Deze wet is opgezet om de consument meer inzicht te geven in de manier waarop cookies, persoonsgegevens en eventuele overige gegevens gebruikt worden ofwel transparantie te generen. Daarom zal iedere instantie – van ZZP’er tot multinational en van sportvereniging tot stichting – een nieuwe privacyverklaring moeten opstellen. De wet stelt nieuwe eisen aan het gebruik van de persoonlijke data en het verzamelen ervan. Een van de belangrijkste elementen van de AVG is dat je moet je kunnen aantonen dat je toestemming hebt gekregen! Daarvoor moet je in ieder geval de volgende gegevens kunnen aantonen:

• Dat de betreffende persoon toestemming heeft gegeven
• Wanneer er toestemming is gegeven
• Aan wie er toestemming is gegeven (organisatie of bedrijf)
• Waarvoor er toestemming is gegeven
• De manier waarop er toestemming is gegeven (vinkje, tekst)

Maar dit is niet het enige!

Aankomende periode

Wij streven er naar je in de komende periode dan ook volledig up-to-date houden omtrent deze nieuwe wetswijziging. Bijgaand alvast wat tips die wij je mee willen geven;

1. Het is goed om nu al te bekijken wat voor gegevens je als bedrijf van je klanten in bezit hebt. Denk hierbij aan: cookies, persoonsgegevens en overige gegevens.
2. Er moet gebruik worden gemaakt van meerdere checkboxen/formulieren om toestemming aan de klant te vragen.
3. Informatie/toestemming vragen pas als de klant iets wilt aanvragen. Dit scheelt natuurlijk een hele hoop moeite als bedrijf, maar ook als consument heeft dit voordelen. De bezoeker van de webpagina voelt zich niet gelijk verplicht om akkoord te gaan met allerlei voorwaarden en kan eerst “vrij” de webpagina bekijken.
4. SSL-Beveiliging wordt hoogstwaarschijnlijk verplicht! Een SSL-verbinding is een gecodeerde verbinding tussen de server en bezoeker. Een SSL-verbinding kunt u eenvoudig herkennen aan de URL (https://domein.nl). Daarnaast geeft een goede browser ook aan dat de lijn beveiligd is door middel van een klein slotje voor de URL of een groene balk. https://www.versio.nl/artikelen/34-wat-is-een-ssl-verbinding

Handhaving

Handhaving in Nederland wordt uitgevoerd door de Autoriteit Persoonsgegevens. De AVG/GDPR heeft natuurlijk niet alleen invloed op digitale marketing, maar op alle bedrijven die persoonsgegevens beheren en verwerken. De AP heeft al aangegeven dat ze de capaciteit zullen gaan verdubbelen, maar ook dat ze vooral grote zaken zullen gaan oppakken waarbij het om grote groepen mensen gaat of gevoelige onderwerpen.

Ons advies

Laat als bedrijf zien dat je ermee bezig bent en dat je de wetgeving serieus neemt. Documenteer de stappen die je zet om aan deze wetgeving te voldoen. Daarnaast is het ook goed om zelf op de hoogte te blijven. Dit kan middels de volgende link:  https://autoriteitpersoonsgegevens.nl/nl/onderwerpen/avg-nieuwe-europese-privacywetgeving/algemene-informatie-avg