Op 25 mei 2018 ging de privacywetgeving GDPR eindelijk in. De Europese Commissie heeft jaren gespendeerd aan deze wetgeving. Het was in een vroeg stadium duidelijk dat deze wetgeving een blijvende invloed zou hebben op online marketing.
GDPR heeft op diverse aspecten van online marketing grote invloed. Veel organisaties hebben de manier moeten aanpassen waarop zij met gevoelige gegevens omgaan. Het gaat om gegevens zoals namen en adressen. Ook het gebruik van e-mailadressen en de regelgeving omtrent het versturen van e-mails is op de schop gegaan.
Waarschijnlijk vraag je je af of de GDPR ook invloed heeft op je eigen website, webshop of blog. Waar moet je tegenwoordig
mee rekening houden?
Wat is de GDPR eigenlijk?
De General Data Protection Regulation (GDPR) of Algemene Verordening Gegevensbescherming (AVG) omvat regels om de gegevens van Europese burgers beter te beschermen. Binnen de GDPR-wetgeving zijn nieuwe regels vastgelegd over de wijze waarop we persoonlijke gegevens van klanten en werknemers mogen opslaan en moeten beveiligen. Zonder al te diep in te gaan op de technische kant van deze wetgeving, betekent dit het volgende:
- Websites moeten op een duidelijke manier uitleggen hoe data wordt verzameld en verwerkt.
- Personen moeten in staat zijn websites te kunnen vragen alle persoonsgegevens te wissen. Ook wanneer data reeds met derden gedeeld is.
- Hacks of datalekken moeten binnen 72 uur na ontdekking gemeld worden aan de Gegevensbeschermingsautoriteit.
- Personen kunnen hun eigen gegevens aanvragen en overdragen. Voorbeeld tussen twee internetproviders.
Voor de meeste webmasters zal vooral het eerste punt belangrijk zijn, aangezien websites en webshops privacygevoelige informatie in handen kunnen krijgen.
Door deze regels na te leven en dit te verwerken in de privacyverklaring van jouw website laat je aan je gebruikers zien volledig conform te zijn met de GDPR-wetgeving. In deze verklaring neem je ook op dat personen in staat zijn hun eigen gegevens op te vragen en deze op aanvraag te laten wissen.
Opslaan en gebruik van persoonsgegevens
Een andere belangrijke verschuiving is de wijze waarop websites en webshops moeten omgaan met gevoelige persoonsgegevens, zoals namen en adressen.
Wanneer iemand op jouw webshop een bestelling plaatst, mag je
deze gegevens nog maar voor een bepaalde tijd in jouw systemen bewaren. Het is niet toegestaan om de gegevens voor andere doeleinden te gebruiken. De gegevens, al dan niet tegen betaling, delen met derden mag niet. Het doel hiervan is voorkomen dat persoonsgegevens worden doorgegeven zonder dat de desbetreffende persoon hiervan op de hoogte is.
Als je hier nog vragen over hebt, neem dan contact met ons op.