Kontentino en de Algemene Verordening Gegevensbescherming (GDPR)

OverigeApr 7, 2018

Geschreven door

Kontentino

Inhoud

Wat leer je in dit artikel?1. Wat is die ‘GDPR’ precies?2. Wat wij doen om compliant te zijn 3. Welke invloed heeft de GDPR op Kontentino-gebruikers?Belangrijke links:

We weten zeker dat je al van de GDPR (AVG) hebt gehoord; wie eigenlijk niet?

De GDPR is een nieuw kader voor de Europese wetgeving inzake gegevensbescherming, die ingaat op 25 mei 2018 (geweldig cadeau voor mijn verjaardag 🙂 ). Het is verplicht voor elk in Europa gevestigd bedrijf, evenals voor elk bedrijf dat gegevens van Europese burgers verwerkt.

Update: We hebben onze Algemene Voorwaarden, Data Policy en Privacy Policy bijgewerkt om te voldoen aan de nieuwe EU-wetgeving inzake gegevensbescherming (GDPR). Als je het Data Protection Addendum (verwerkersovereenkomst) wilt opnemen in je bestaande overeenkomst met Kontentino, is dit op verzoek beschikbaar voor klanten van Kontentino om te ondertekenen.

Wat leer je in dit artikel?

Een algemeen overzicht van de GDPR
Ik leg uit wat Kontentino doet om op 25 mei compliant te zijn
Welke gevolgen de GDPR heeft voor jou als gebruiker/klant van Kontentino
Links voor meer informatie over het onderwerp GDPR

Als je een managementfunctie hebt binnen je bedrijf, heb je je vast gerealiseerd dat je wat extra werk moet verrichten binnen je organisatie om compliant te zijn.

Bij Kontentino vinden we dat de nieuwe GDPR-wetgeving echt iets goeds is, maar misschien te laat is geïmplementeerd. Misschien weet je het niet, maar de laatste update over online privacy komt uit 1995 en ik heb het vreemde gevoel dat het internet en alles eromheen zo snel evolueert, dat zelfs als er vorig jaar privacywetten waren aangenomen, die vandaag alweer verouderd zouden zijn.

Hoe dan ook, ik zal proberen het kort te illustreren aan de hand van voorbeelden waar ieder van ons zeker ervaring mee heeft.

Stel je voor, je update je Mac (sorry Windows-gebruikers 😀 ).

Je moet een aantal stappen doorlopen, zoals het accepteren van het privacybeleid voor de software, inloggen met je iCloud-account en dan verschijnt dit wilde scherm:

Apple vraagt je om automatisch statistieken over je gebruik van het nieuwe besturingssysteem te verzenden. Dit kan je locatie, muisklikken, wanneer je je computer aanzette, wanneer hij crashte, enzovoort bevatten… Ik zeg niet dat dit slecht is, eigenlijk juist het tegenovergestelde. Als je dit toestaat, heeft Apple informatie over welke features het meest worden gebruikt en welke features niet goed werken – zodat ze dit snel kunnen fixen.

Dat gezegd hebbende, laten we naar het tweede voorbeeld hieronder kijken:

Stel, je komt net deze webshop tegen die iPhones verkoopt.

Je komt op de pagina maar besluit direct weer te vertrekken omdat de prijzen te verdomd hoog waren.

Nu durf ik te vragen: Weet je wat je net hebt gedaan? Welke implicaties dit heeft? 🙂

Vanaf dit moment, als je bijvoorbeeld naar Facebook gaat, of nieuws leest op je favoriete nieuwsportaal, zul je advertenties zien van de webshop die je net hebt verlaten.

De vraag is waarom; waarom zou je geïnteresseerd zijn om opnieuw bij die ene webshop te kopen als je bewust hebt besloten de aankoop niet te doen?

Dit is ook slecht voor de webshop, want ze geven geld uit aan nutteloze advertenties om te verkopen aan een klant die duidelijk niet geïnteresseerd is.

Klopt er iets niet na het bekijken van deze twee voorbeelden? Waarom krijg je bij het gebruik van het ene type service een opt-in aangeboden om niet “bekeken” te worden door big brother (ongeacht de voor- en nadelen), terwijl je bij het gebruik van een ander type service automatisch wordt bekeken, verwerkt en disproportioneel wordt behandeld?

Zou het niet fijn zijn als ze, nadat je een webshop binnengaat, om je toestemming zouden vragen om advertenties aan je te tonen terwijl je op internet surft, voor het geval ze toevallig een nieuw product aanbieden waarin je misschien geïnteresseerd bent? Of ze zouden bijvoorbeeld die nieuwe review/unboxing voor een nieuwe iPhone kunnen promoten.

Wacht, doet dat een belletje rinkelen?

En dit is waar de GDPR om draait 🙂

(Natuurlijk omvat de wet enkele nieuwe principes voor het omgaan met persoonlijke informatie en boetes wanneer deze niet worden nageleefd – om de wet volledig en duidelijk te begrijpen, bekijk dan de links aan het einde van het artikel.)

2. Wat wij doen om compliant te zijn

Bij deze verklaar ik: Kontentino zal op 25 mei 2018 GDPR-compliant zijn.

Kontentino is altijd al transparant geweest in de omgang met je persoonlijke informatie. Alles staat duidelijk beschreven in onze Algemene Voorwaarden en Privacy Policy (links opgenomen aan het einde van het artikel) waarmee je akkoord bent gegaan bij het aanmelden voor de Kontentino-service.

Er moeten enkele updates worden uitgevoerd in Kontentino, bijvoorbeeld opt-ins voor het verwerken van je persoonlijke informatie, een optie om al je persoonlijke informatie die je met de Kontentino-service hebt gedeeld te downloaden, en verbeterde opties voor het verwerken van je gegevens, zoals het sluiten van je account of het verwijderen van je persoonlijke informatie uit elk van de Kontentino-services (dit was al beschikbaar, maar het wordt veel duidelijker en transparanter).

We stellen ook een Data Protection Officer aan, met wie je contact kunt opnemen als er vragen zijn over je persoonlijke informatie.

Wanneer we te maken hebben met GDPR, is het belangrijk om twee belangrijke termen vast te stellen met betrekking tot verantwoordelijkheden bij het omgaan met persoonlijke informatie:

data controller (verwerkingsverantwoordelijke)
data processor (verwerker)

Data Controller

Een bedrijf dat beslist om deze gegevens te bewaren en te beheren.

Data Processor

Een bedrijf dat de gegevens verwerkt namens de controller.

Hier is het grappige gedeelte: binnen de relatie jij — Kontentino, fungeert Kontentino als de Data Processor, en fungeer jij als Data Controller (jij “beheert” de gegevens van je werknemers).

Daarom is voorlopig de relatie jij — Kontentino belangrijk – we zullen je binnenkort voorzien van alle juridische documenten die nodig zijn voor jouw compliance.