Dit moet je als online marketeer weten over de wet databescherming

Ben je online marketeer? Dan is het van groot belang dat je op de hoogte bent van de nieuwe wetgeving wat betreft databescherming. Op 25 mei 2018 gaat de GDPR (General Data Protection Regulation) van kracht. Deze wet moet ervoor gaan zorgen dat bedrijven in de toekomst zorgvuldiger omgaan met persoonsgegevens van hun klanten. Als online marketing bureau kan het zijn dat je gebruik maakt van e-mailadressen en telefoonnummers voor bijvoorbeeld campagnes. Dan geldt deze wet ook voor jou. Mad Pack vertelt je wat jij moet weten over de wet databescherming.

Wat houdt het in?

Simpelweg legt GDPR de verantwoordelijkheid voor het waarborgen van de privacy van de consumentengegevens neer bij het bedrijf die de gegevens verzamelt. Door deze wet hebben consumenten het recht om persoonlijke info te laten verwijderen uit een database, te weten wanneer er gegevens gelekt zijn en wanneer er gegevens naar een ander bedrijf worden overgeheveld. Daarnaast moet er in een aantal gevallen een persoon worden aangewezen die dit proces overziet: een Data Protection Officer. Dit is alleen verplicht bij bedrijven die hele grote aantallen persoonlijke data verzamelen.

Maar wat verandert er voor de online marketeer? Hieronder volgen de drie grootste veranderingen waar je rekening mee moet houden.

Het verzamelen en bewaren van data

Deze nieuwe wetgeving gaat ervoor zorgen dat er alleen data mag worden gebruikt wanneer bekend is wat de herkomst is. Weet je de bron niet? Dan mag je het niet gebruiken. Het is daarom van belang dat je nu al gaat bijhouden waar je data vandaan komt zodat je het na ingang van de wetgeving databescherming het kan blijven gebruiken. Het is nog onbekend of je je huidige data met terugwerkende kracht nog mag gebruiken wanneer je niet weet waar het vandaan komt. Begin daarom nu alvast met het registreren van je bronnen.

Profileren

De regels wat betreft data profilering worden verstrengd. Dit betekent dat het automatisch verwerken van persoonsgegevens om voorspellingen te doen niet meer zonder toestemming mag worden gedaan. Wanneer de betrokkenen weten dat hun persoonlijke gegevens gebruikt kunnen worden voor profilering en hiermee akkoord gaan is er niks aan de hand.

De beperkingen

De gegevens die je verzamelt mogen niet meer voor ieder gewenst doel gebruikt worden. Je moet van tevoren bepalen waarvoor je de data gaat gebruiken. Het is dan ook de bedoeling dat de betrokkenen weten voor welk doel je het gaat gebruiken. Wanneer iemand zich inschrijft voor een nieuwsbrief mag zijn/haar e-mailadres voor niets anders dan die mailinglist gebruikt worden.

Het recht om vergeten te worden

Het klinkt een beetje zweverig maar is erg eenvoudig: iedereen die persoonsgegevens deelt met een bedrijf heeft het recht om ‘vergeten’ te worden. Dit houdt in dat wanneer je er voor kiest om je persoonsgegevens bij een bedrijf uit hun database te halen dat ook snel en eenvoudig moet kunnen. Wanneer een de data is gedeeld met derden moet het daar ook verwijderd te worden vanuit het bedrijf.

Wat gebeurt er als je je niet aan de wet houdt?

De boetes voor overtreders zijn niet mis: wanneer je onrechtmatig gegevens hebt verkregen kan je een boete van 4% van de omzet van je bedrijf krijgen, oplopend tot maximaal twintig miljoen (!) euro.

Gelukkig gaat de wet pas over iets minder dan een jaar in, dus er is nog voldoende tijd om je goed in te lezen in de mogelijkheden. Wanneer er nieuwe informatie beschikbaar is rondom de wet databescherming delen wij dat uiteraard met jullie.

Meer uit