Terug naar de blog
Je hebt ongetwijfeld al gehoord over GDPR (of de AVG), want wie eigenlijk niet?
GDPR is een nieuw kader voor de Europese privacywetgeving dat op 25 mei 2018 van kracht is gegaan. Het is een vereiste voor elk bedrijf dat in Europa gevestigd is, evenals voor elk bedrijf dat gegevens van Europese burgers verwerkt.
Update: We hebben onze Servicevoorwaarden, ons Gegevensbeleid en ons Privacybeleid bijgewerkt om te voldoen aan de nieuwe EU-privacywetgeving (GDPR). Als je het Gegevensverwerkingsaddendum (DPA) wilt opnemen in je bestaande overeenkomst met Kontentino, is dit op verzoek beschikbaar voor ondertekening door Kontentino-klanten.
Wat leer je in dit artikel?
- Een algemeen overzicht van GDPR
- Wat Kontentino heeft gedaan om volledig compliant te zijn
- Hoe de GDPR jou beïnvloedt als gebruiker of klant van Kontentino
- Handige links voor meer informatie over het onderwerp
1. Wat is die ‘GDPR’ precies?
Als je een managementfunctie hebt binnen je bedrijf, heb je waarschijnlijk al gemerkt dat er wat extra werk nodig is om aan alle regels te voldoen.
Bij Kontentino geloven we dat de nieuwe GDPR-wetgeving een goede zaak is en misschien zelfs aan de late kant komt. Je weet het misschien niet, maar de laatste update van online privacy dateert van 1995. Het internet evolueert zo snel dat zelfs wetten van vorig jaar vandaag al bijna verouderd zouden zijn.
Ik illustreer het even kort met een paar voorbeelden waar we allemaal wel eens mee te maken krijgen.
Stel: je installeert een update op je Mac (sorry, Windows-gebruikers! :D).
Je doorloopt enkele stappen, zoals het accepteren van het privacybeleid en inloggen met je iCloud-account, en dan verschijnt dit scherm:
Apple vraagt je om automatisch gebruiksstatistieken te verzenden. Dit kan je locatie bevatten, muisklikken, wanneer je je computer opstartte, wanneer deze crashte, enzovoort. Dat is niet per se slecht, integendeel. Als je dit toestaat, weet Apple welke functies het meest gebruikt worden en wat er niet goed werkt, zodat ze het snel kunnen fixen.
Laten we nu naar het tweede voorbeeld kijken:
Stel dat je op deze webshop belandt die iPhones verkoopt.
Je bekijkt de pagina, maar besluit meteen te vertrekken omdat de prijzen veel te hoog zijn.
Nu vraag ik je: weet je wat je net hebt gedaan? En wat de implicaties hiervan zijn?
Vanaf dit moment zul je, wanneer je naar Facebook gaat of het nieuws leest, advertenties zien van de webshop die je net hebt verlaten.
De vraag is: waarom zou je nog geïnteresseerd zijn om daar te kopen als je bewust hebt besloten dat niet te doen?
Dit is ook nadelig voor de webshop; zij geven geld uit aan nutteloze advertenties voor een klant die duidelijk niet geïnteresseerd is.
Is er na deze twee voorbeelden niet iets vreemds aan de hand? Waarom krijg je bij de ene service een opt-in om niet “gevolgd” te worden, terwijl je bij de andere automatisch wordt bekeken en ongevraagd verwerkt?
Zou het niet fijn zijn als een webshop je toestemming zou vragen om advertenties te tonen voor nieuwe producten die je écht interesseren? Of voor die ene toffe unboxing video van de nieuwe iPhone?
Wacht eens even, komt dit je bekend voor?
Dit is precies waar GDPR over gaat!
(Natuurlijk bevat de wet meer complexe principes over het omgaan met persoonlijke informatie en boetes bij overtreding — kijk voor de volledige details naar de links aan het einde van dit artikel.)
2. Wat wij doen om compliant te blijven
Kontentino is volledig GDPR-compliant.
We zijn altijd transparant geweest over het beheer van je persoonlijke gegevens. Alles staat duidelijk beschreven in onze Servicevoorwaarden en ons Privacybeleid, waarmee je akkoord bent gegaan bij het aanmaken van je Kontentino-account.
We hebben updates doorgevoerd zoals expliciete opt-ins voor gegevensverwerking, de mogelijkheid om al je gedeelde gegevens te downloaden en verbeterde opties voor het verwijderen van gegevens of het sluiten van je account. Dit was al mogelijk, maar is nu nog duidelijker en transparanter.
Daarnaast hebben we een Data Protection Officer (DPO) aangesteld, met wie je contact kunt opnemen voor alle vragen over je persoonsgegevens.
3. Hoe beïnvloedt de GDPR de gebruikers van Kontentino?
Binnen de GDPR zijn er twee belangrijke rollen wat betreft verantwoordelijkheden:
- data controller (verwerkingsverantwoordelijke)
- data processor (verwerker)
Data Controller
Het bedrijf dat beslist welke gegevens worden bewaard en beheerd.
Data Processor
Het bedrijf dat de gegevens verwerkt in opdracht van de controller.
In de relatie jij — Kontentino, treedt Kontentino op als de Data Processor, en jij als Data Controller (jij beheert immers de gegevens van je medewerkers en klanten).
Daarom is de relatie jij — Kontentino cruciaal; wij voorzien je van alle nodige documentatie om je eigen compliance te waarborgen.
Belangrijke links:
- Kontentino’s Privacybeleid
- Kontentino’s Servicevoorwaarden
- GDPR op Wikipedia
- GDPR checklist
- Data Protection Officer
- ECOMPLY – een tool die je helpt compliant te worden
- Facebook groep over GDPR: EU GDPR & E-Privacy Regulation
