Wilt u meer weten over de AVG?

De AVG is “extraterritoriaal”, wat betekent dat de wetgeving inwoners van de Europese Unie beschermt. Als uw bedrijf zaken doet met ingezetenen van haar lidstaten (bijv. het leveren van producten of diensten) en/of als uw website gegevens verzamelt van die ingezetenen, is deze wetgeving inzake gegevensbescherming op u van toepassing. Het maakt niet uit of uw bedrijf in de EU is gevestigd of niet.

De AVG van de EU verschilt helemaal niet veel van de GDPR in het Verenigd Koninkrijk, aangezien het Verenigd Koninkrijk een versie van de AVG heeft ingevoerd met enkele aanpassingen. Aangezien het Verenigd Koninkrijk de Europese Unie in 2020 heeft verlaten (Brexit), werd de Britse gegevensprivacy niet meer gereguleerd door de AVG, omdat het geen lidstaat meer was. De Britse GDPR is van kracht geworden op 30 januari 2020, samen met een gewijzigde versie van de Data Protection Act 2018 en de Privacy and Electronic Communications Regulations (PECR).

Analoog aan de AVG van de EU geldt ook de Britse GDPR dat deze:

• inwoners van het Verenigd Koninkrijk een reeks rechten geeft met betrekking tot hun persoonsgegevens en gegevensprivacy
• vereist dat geldige toestemming van gebruikers wordt verkregen, bijv. voor het gebruik van cookies en trackers op uw website, voordat persoonsgegevens worden verzameld of verwerkt
• veilige opslag en documentatie van toestemming vereist
• vereist dat gebruikers hun toestemming net zo gemakkelijk kunnen wijzigen of intrekken als het is om deze te geven

Beide verordeningen maken gebruik van een “opt-in”-model voor toestemming, wat betekent dat in de meeste gevallen toestemming van de gebruiker moet worden verkregen voordat gegevens mogen worden verzameld of verwerkt. Bedrijven moeten ook een juridische grondslag hebben voor gegevensverwerking, zoals toestemming van de gebruiker of andere opties zoals het voldoen aan contractuele verplichtingen.

Volgens de AVG van de EU heeft elke lidstaat zijn eigen gegevensbeschermingsautoriteit (DPA) die de handhaving regelt. De handhavingsinstantie voor de Britse GDPR is de Information Commissioner, die het Information Commissioner’s Office (ICO) vertegenwoordigt, dus één gecentraliseerde autoriteit. Net als de AVG van de EU biedt de Britse GDPR consumenten geen rechtsvordering, dat wil zeggen de mogelijkheid om een rechtszaak aan te spannen voor gegevenslekken of andere schendingen.

Drie gebieden waarop de Britse GDPR van toepassing is en de AVG van de EU niet, zijn:

• nationale veiligheid
• inlichtingendiensten
• immigratie

Wij kunnen geen juridisch advies geven of naleving van enige voorschriften voor gegevensbescherming garanderen, en raden aan gekwalificeerde juridische adviseurs te raadplegen met betrekking tot uw specifieke situatie op zakelijk gebied en het gebied van naleving van privacyvoorschriften. De AVG biedt echter duidelijke richtlijnen en best practices. Bedrijven moeten een juridische grondslag hebben voor de verwerking van persoonsgegevens. Gebruikerstoestemming is een gangbare juridische grondslag, maar er bestaan ook andere, zoals het voldoen aan contractuele verplichtingen of het openbaar belang. De veiligste juridische grondslag voor vele typen gegevensverwerking voor meerdere doeleinden is het verkrijgen en beveiligd beheren van gebruikerstoestemming, net als bij een oplossing voor toestemmingsbeheer.

Wanneer bedrijven toestemming gebruiken als juridische grondslag, moeten ze in veel gevallen toestemming van de gebruiker verkrijgen voordat ze hun persoonsgegevens verzamelen en verwerken. Om geldig te zijn moet de toestemming vrijwillig, specifiek, geïnformeerd en ondubbelzinnig worden gegeven. Gebruikers moeten op granulair niveau kunnen begrijpen voor welk gegevensgebruik ze toestemming geven, en websites mogen geen trucjes gebruiken om het geven van toestemming te stimuleren.

Bedrijven moeten altijd duidelijke informatie verstrekken, zoals op een pagina met privacybeleid, waarop gebruikers kunnen lezen welke gegevens worden verzameld, voor welke doeleinden en hoe ze kunnen worden gedeeld, verkocht of gebruikt. Gebruikers moeten ook op de hoogte worden gebracht van hun wettelijke rechten voor gegevensbescherming en hoe ze deze rechten kunnen uitoefenen.

Het installeren van een Consent Management Platform (CMP) zoals Cookiebot CMP is eenvoudig, en de installatie is gebruiksvriendelijk. Het stelt bedrijven in staat om informatie over gegevensprivacy te verstrekken en geldige toestemming van gebruikers te verkrijgen en op te slaan. Het CMP scant ook websites om te bepalen welke cookies en trackingtechnologieën worden gebruikt, en blokkeert het gebruik ervan tot de gebruiker hiervoor toestemming heeft gegeven, wat helpt bij de naleving van privacywetgeving. Met functies voor de geografische locatie kan de CMP berichten en functies aanpassen op basis van de locatie van de gebruiker, bijvoorbeeld om specifieke naleving van de AVG mogelijk te maken. Dankzij geautomatiseerd toestemmingsbeheer blijft de CMP ook actueel qua juridisch landschap en technologie, om naleving te helpen garanderen.

Volgens de AVG hebben consumenten de volgende rechten:

• Recht op toegang – om de verzamelde persoonsgegevens in te zien of te verkrijgen
• Recht op rectificatie – om onvolledige of onjuiste gegevens over henzelf te laten corrigeren
• Recht op wissen – verzoeken om verwijdering van hun persoonsgegevens (ook wel het “recht om vergeten te worden” genoemd)
• Recht op beperking van de verwerking – beperken welke persoonsgegevens van hen kunnen worden verwerkt en voor welke doeleinden
• Recht op bezwaar (tegen verwerking) – om zich helemaal af te melden voor de verwerking van hun gegevens
• Recht op kennisgeving – met betrekking tot rectificatie, wissen of beperking van verwerking
• Recht op gegevensportabiliteit – om een kopie van hun gegevens te ontvangen in een redelijk bruikbare indeling die elders kan worden gebruikt
• Recht met betrekking tot geautomatiseerde individuele besluitvorming, waaronder profilering – om u af te melden voor het gebruik van technologieën om besluiten over de gebruiker te nemen

De handhaving van de AVG vindt plaats door een gegevensbeschermingsautoriteit (DPA) in elke EU-lidstaat.

Boetes volgens de AVG kunnen oplopen tot 4% van de jaaromzet wereldwijd van een bedrijf of tot € 20 miljoen, afhankelijk van wat het hoogste is. De hoogte van boetes wordt doorgaans bepaald door de aard, ernst en duur van de overtreding.

De AVG biedt geen rechtsvordering, zodat consumenten geen bedrijven kunnen aanklagen die inbreuk maken op de gegevensprivacy. Aanvullende straffen kunnen inhouden dat de gegevensverwerking moet worden gewijzigd of stopgezet. Dit kan leiden tot een beperking of verlies van gegevens en inkomsten. Schendingen van gegevensprivacy kunnen ook een aanzienlijk negatief effect hebben op het vertrouwen van gebruikers en de reputatie van een bedrijf.

Volgens de AVG zijn juridische grondslagen of de “rechtmatigheid van de verwerking” juridisch aanvaardbare redenen voor bedrijven of andere organisaties om persoonsgegevens te verzamelen en te verwerken.

De toestemming van de gebruiker is één juridische grondslag, waarvan de AVG er in totaal zes vermeldt. Een “betrokkene” is een persoon van wie de persoonsgegevens worden verwerkt, bijvoorbeeld e-commerce-klanten, websitebezoekers, appgebruikers, enz.

• de betrokkene (bijv. gebruiker) heeft toestemming gegeven
• om een contractuele verplichting aan de betrokkene na te komen
• om te voldoen aan een wettelijke verplichting waaraan de verwerkingsverantwoordelijke (bijv. bedrijf) is onderworpen
• om de essentiële belangen van de betrokkene of een andere natuurlijke persoon te beschermen
• in het algemeen belang, of wanneer de verwerkingsverantwoordelijke een officiële autoriteit uitoefent
• legitieme belangen nagestreefd door de verwerkingsverantwoordelijke of een derde, bijv. voor individuele, commerciële of maatschappelijke voordelen

Legitiem belang wordt vaak gebruikt om gegevensverwerking te rechtvaardigen, maar kan moeilijk toereikend te bewijzen zijn. De veiligste juridische grondslag voor vele typen gegevensverwerking voor meerdere doeleinden is het verkrijgen en beveiligd beheren van gebruikerstoestemming, net als bij een oplossing voor toestemmingsbeheer.

In het algemeen kunnen persoonsgegevens verwijzen naar alle informatie die betrekking heeft op een persoon, waardoor die persoon direct of indirect kan worden geïdentificeerd. Dit kan betrekking hebben op voor de hand liggende gegevens zoals namen, ID-nummers of e-mailadressen, of op minder voor de hand liggende gegevens die mogelijk alleen identificeerbaar zijn in combinatie met andere gegevens, zoals IP-adressen of cookie-informatie in de browser.

Er is ook een extra categorie “gevoelige” persoonsgegevens, namelijk informatie die identificerend is, maar ook schade kan veroorzaken als deze verkeerd wordt gebruikt. Dit kan gegevens omvatten zoals gender, religieuze overtuigingen, politieke overtuiging of medische informatie. Bepaalde technische informatie, zoals biometrische of geolocatiegegevens, kan ook hieronder vallen als het de bedoeling is om deze te gebruiken om een persoon te identificeren.

Wij kunnen geen juridisch advies geven en raden aan gekwalificeerde juridische adviseurs te raadplegen met betrekking tot uw specifieke situatie op zakelijk gebied en het gebied van gegevensverwerking.

Over het algemeen is het belangrijk om te weten aan welke voorschriften u moet voldoen. Uw verantwoordelijkheden volgens de Britse GDPR kunnen afwijken van bijvoorbeeld die volgens de AVG van de EU of de privacywetgeving in de Verenigde Staten.

Naast voldoen aan wettelijke vereisten zorgt het aan gebruikers bieden van transparantie over het verzamelen en gebruiken van gegevens en het aanvragen en respecteren van hun toestemmingskeuzes ook voor een geweldige gebruikerservaring, die vertrouwen in uw bedrijf opbouwt en bijdraagt aan de ontwikkeling van een grotere betrokkenheid en langdurigere relaties.

Voor bedrijven die zaken doen in meerdere regio’s of landen is het goed mogelijk dat u moet voldoen aan meerdere voorschriften. Het voldoen aan de AVG helpt bedrijven vaak aanzienlijk bij het naleven van andere wetten, vanwege de reikwijdte ervan en hoe specifiek deze is. De naleving van de wetten op staatsniveau in de Verenigde Staten kan echter heel anders zijn vanwege hun specifieke vereisten en het “opt-out”-model voor toestemming. Wij kunnen geen juridisch advies geven en raden aan gekwalificeerde juridische adviseurs te raadplegen met betrekking tot uw specifieke situatie op zakelijk gebied en het gebied van gegevensverwerking.

Met een oplossing voor toestemmingsbeheer zoals de Cookiebot CMP kunt u verschillende opties presenteren aan gebruikers in verschillende landen, met behulp van geolocatiefuncties. Zo kunt u de juiste informatie over privacy verstrekken en toestemming op de juiste manier verkrijgen om aan verschillende voorschriften te voldoen.

Wij kunnen geen juridisch advies geven noch naleving van enige privacyvoorschriften garanderen, en raden aan gekwalificeerde juridische adviseurs te raadplegen met betrekking tot uw specifieke situatie op zakelijk gebied en het gebied van gegevensverwerking. Het is echter belangrijk om te weten aan welke voorschriften u zich moet houden en wat hun vereisten zijn met betrekking tot consumentenrechten, kennisgeving, toestemming en gegevensgebruik. Ook is het belangrijk om te weten welke cookies en andere trackingtechnologieën op uw website worden gebruikt, om te zorgen dat de juiste toestemming kan worden verkregen.

Het is belangrijk om gebruikers duidelijk te informeren over hun keuzemogelijkheden voor toestemming, net als alle keuzes op gelijke wijze te presenteren. Gebruik geen donkere patronen en andere elementen om gebruikers te verleiden of te misleiden om toestemming te geven.

Zorg er bovendien voor dat alleen zoveel gegevens worden verzameld en verwerkt als nodig is voor de vermelde doeleinden. Zorg dat gegevens actueel worden gehouden en alleen worden opgeslagen zolang dat nodig is om het verwerkingsdoel te vervullen. Houd u aan de vereiste normen voor beveiliging en privacy, en zorg dat er processen zijn om de verantwoordelijkheid te handhaven.

Een platform voor toestemmingsbeheer (CMP) kan u niet alleen helpen op de juiste manier toestemming te verkrijgen en op te slaan, maar ook helpen zorgen dat u nauwkeurige en actuele informatie verstrekt over gebruikte gegevensverwerkingsdiensten (bijv. cookies).

Dat hoeft niet te gebeuren, al kunnen we geen garanties geven over de prestaties van afzonderlijke CMP-implementaties. Er zijn veel manieren om uw platform voor toestemmingsbeheer (CMP) te optimaliseren om het percentage gebruikers dat toestemming geeft te verhogen en de gegevensstroom te vergroten. Het is belangrijk dat u beschikt over een geweldige gebruikersinterface die bij de merkvoering van uw bedrijf past, duidelijke berichten geeft en een gebruiksvriendelijke functionaliteit biedt. Het is ook zeer waardevol om het voor gebruikers gemakkelijk te maken om inzicht te krijgen in uw gegevensverwerking en een keuze te maken voor toestemming.

De Cookiebot CMP bevat ook tools zoals analyses om u te helpen de prestaties van de CMP te analyseren en deze te optimaliseren om zoveel mogelijk gegevens vast te leggen. Er moet ook op worden gewezen dat veel premium adverteerders steeds vaker om bewijs van toestemming vragen voordat ze zaken doen met bedrijven, zodat het niet verkrijgen van de juiste toestemming de advertentieopbrengst kan beïnvloeden.

Het gratis abonnement omvat niet de volgende standaardfuncties van het Premium-abonnement:

• banner aanpassen
• verklaring aanpassen
• meerdere talen
• gegevensexport
• geografische locatie
• bulktoestemming
• toestemmingsstatistieken
• interne domeinalias voor ontwikkeling, testen en fasering

Ga naar onze pagina Abonnementen en tarieven voor meer informatie of een volledige vergelijking.

We hanteren geen contracten voor Cookiebot CMP en er zijn geen verborgen kosten of langetermijnverplichtingen. U kunt uw abonnement op elk moment opzeggen.

Dat hangt af van de behoeften van uw bedrijf en het aantal domeinen en subpagina’s dat u hebt.

Ga naar onze pagina Abonnementen en tarieven voor meer informatie over de specifieke behoeften van uw bedrijf.

Ja, u kunt uw gratis proefperiode of uw abonnement, als u zich eerder hebt aangemeld, op elk moment opzeggen. U kunt dit doen via de pagina “Mijn account”. Een downgrade of opzegging gaat in aan het einde van uw huidige factureringsperiode.