De Algemene Verordening Gegevensbescherming is de Europese privacywet die bepaalt hoe je omgaat met persoonsgegevens. Het dwingt je om transparant te zijn over wat je verzamelt, waarom je dat doet en hoe je die data veilig bewaart.
Technische uitvoering
- Inventariseer alle plekken waar data binnenkomt, zoals contactformulieren, nieuwsbriefinschrijvingen en cookiebanners.
- Koppel aan elk datapunt een specifiek doel, want je mag geen gegevens verzamelen voor de zekerheid.
- Beveilig de opslag met technische maatregelen, zoals SSL-versleuteling en sterke wachtwoorden op je hostingaccount.
- Richt een proces in om data te wissen als een bezoeker daarom vraagt of als de bewaartermijn is verstreken.
- Sluit afspraken af met partijen die voor jou data verwerken, zoals je e-mailmarketingtool of hostingpartij.
Belangrijke begrippen
- Persoonsgegevens: Alles wat direct of indirect naar een persoon herleidbaar is, van een e-mailadres tot een IP-adres.
- Verwerkingsverantwoordelijke: De persoon of organisatie die beslist wat er met de data gebeurt, oftewel jij als ondernemer.
- Verwerker: Een externe partij die in opdracht van de verantwoordelijke data beheert, zoals een cloud-provider.
- Privacy by design: Het principe waarbij je privacy al meeneemt in de bouw van je site, in plaats van het achteraf als pleister op te plakken.
- Recht op gegevens verwijderen: De plicht om alle persoonlijke informatie van een gebruiker definitief te wissen als diegene daarom vraagt.
