"Hoe moeten we na 25 mei omgaan met onze social media-campagnes?" Deze vraag werd me onlangs gesteld door het Ministerie Algemene Zaken, met het oog op de nieuwe Algemene Verordening Gegevensbescherming (AVG), ook wel bekend als GDPR. De vraagstelling is eigenlijk heel vanzelfsprekend, maar door dat in het perspectief van de overheid te plaatsen, leidde het me toch naar enkele verrassende gedachten. Dit geeft een bredere blik op omgang met privacy-gevoelige data van consumenten.

25 Mei is het zo ver. De Algemene Verordening Gegevensbescherming (AVG/GDPR) treedt in werking. Aan de AVG kleeft een akelige boeteclausule. Het is dus verstandig de aanwijzigen in de wet goed op te volgen. Hierover zijn al veel artikelen geschreven. Wat mij daarbij opvalt is dat de meeste artikelen inzetten op een defensieve benadering: “Wat moet je doen om een boete te voorkomen.” De impliciete doelstelling daarbij is om zo min mogelijk te veranderen aan de huidige werkwijze.

Mijn doel met dit artikel is om verder te gaan, om AVG/GDPR als een kans te positioneren. Gebruik de intentie van de wet om een optimale klantervaring te creëren. Ik zie de wet als de verwoording van de wens van heel veel mensen. Anders was de wet immers nooit aangenomen. Het bedrijf dat de privacy van consumenten het best beschermt, genereert hiermee dus positieve emotie. Pak de leidersrol. Ik wil je motiveren om de beste privacybeschermer van Nederland te worden en je laten zien welke alternatieven je hiertoe hebt.

De afgelopen weken hebben we in deze serie laten zien wat de Algemene Verordening Gegevensbescherming (AVG / GDPR) voor marketeers gaat betekenen. In dit laatste deel nodig ik je uit verder te kijken dan de deadline van 25 mei en de specifieke regels. Want als marketeer kun je juist profiteren van alle voorbereidingen die je organisatie heeft getroffen.

Het vinden van het juiste personeel kan een tijdrovende en frustrerende klus zijn. Wonderkind heeft software gebouwd waarmee je dat proces voor een groot deel automatiseert. Die software wordt ingezet op kanalen die traditioneel niet voor recruitment zijn bedoeld, zoals Facebook of Google, waarbij targeting op basis van profielen van gebruikers een belangrijke rol speelt. Fast Moving Targets sprak met CEO Lars Wetemans van Wonderkind.

Nu 2018 begonnen is, komt de deadline echt dichtbij. Vanaf 25 mei moeten alle organisaties zich houden aan de nieuwe privacywetgeving: de Algemene Verordening Gegevensbescherming (AVG / GDPR). Deze wet vervangt de huidige Wet bescherming persoonsgegevens en stelt strengere eisen aan de manier waarop persoonsgegevens worden verwerkt. Voor deel 10 van deze blogserie hebben wij als legal counsels van brancheorganisatie DDMA een ultieme AVG-checklist opgesteld met de 10 belangrijkste punten.

Profilering, het geautomatiseerd verwerken van persoonsgegevens, is een bekend fenomeen in het marketingvak (en daarbuiten). Ook de Algemene Verordening Gegevensbescherming (AVG of GDPR) behandelt dit begrip uiteraard. De regels blijven grotendeels hetzelfde, maar er is wel één belangrijke wijziging ten opzichte van de huidige situatie. In deel 9 van deze blogserie leggen we uit waar je als marketeer vanaf 25 mei 2018 rekening mee moet houden.

Zo aan het einde van het jaar is het tijd voor contemplatie. We kunnen zo’n heel jaar weer overdenken. Als je iets doet met marketing kan je er moeilijk omheen, de wereld draait nu om data. Data zijn de meest waardevolle handelswaar geworden. Bedrijven die handel drijven met jouw persoonlijke gegevens voeren de wereldwijde ranglijsten van meest waardevolle merken aan. Google, Facebook en Amazon zijn de nieuwe wereldleiders naast Apple, Samsung en Microsoft. Data is in veel gevallen een mooi woord voor persoonlijke gegevens en het verzamelen en verkopen van die gegevens is nu de meest lucratieve business op aarde. 

Gek is het wel. Het beschermen van die gegevens heeft nog nooit zo hoog de agenda gestaan als vandaag en tegelijk is er nog nooit zoveel handel gedreven in privacy gevoelige gegevens als in 2017. 

De Meldplicht Datalekken is in Nederland sinds 1 januari 2016 van kracht. En dat blijft ook zo na 25 mei 2018. Het enige verschil is dat onder de Algemene Verordening Gegevensbescherming (AVG of GDPR) elk datalek binnen een organisaties moet worden gedocumenteerd, zodat de Autoriteit Persoonsgegevens (AP) kan controleren of aan de meldplicht is voldaan. Wie preventief veiligheidsmaatregelen neemt, verkleint de kans op een datalek echter aanzienlijk. Uit de securitycheck van het DDMA Privacy Waarborg blijkt dat de meeste winst op het gebied van gegevensbeveiliging te behalen is in de operationele processen van organisaties. Bij de meeste datalekken is een menselijke handeling namelijk de oorzaak. In deel 8 van deze blogserie zetten we daarom een aantal praktische tips en aanbevelingen op een rij.

Onder de Algemene Verordening Gegevensbescherming (GDPR / AVG) zijn sommige organisaties verplicht om een Data Protection Officer (DPO) aan te stellen. In Nederland wordt met betrekking tot deze functie ook wel van een Functionaris Gegevensbescherming (FG) gesproken. Een DPO of FG vervult binnen organisaties een onafhankelijke rol omtrent de bescherming van persoonsgegevens. Hij of zij adviseert het bedrijf over het gebruik van persoonsgegevens conform de privacywetgeving en toetst ook of het aan de wetgeving voldoet. In deel 7 van deze blogserie interviewen we Reinier Treep, Data Protection Officer bij DDMA-lid Nuon/Vattenfall. Hij vertelt wat de functie als DPO in de praktijk behelst. 

Met de nieuwe Algemene Verordening Gegevensbescherming (AVG of GDPR) krijgen consumenten meer controle over hun eigen data, zoals we in deel 3 van deze blogserie beschreven. Voor marketeers brengt dat een aantal nieuwe uitdagingen met zich mee als het gaat om toestemming voor het verwerken van die data. De toezichthouder, de Autoriteit Persoonsgegevens, heeft nog niet op alle wijzigingen toelichting gegeven, maar wat er tot nu toe bekend is zetten we alvast voor je op een rijtje. Waar heb je straks precies toestemming voor nodig?

Bedrijven en overheden zijn druk bezig om de nieuwe privacywet te implementeren die in mei 2018 van kracht gaat. Toch zal dit alleen niet voldoende zijn om onze privacy te beschermen in een digitale samenleving. De overheid moet meer doen door burgers nieuwe rechten te geven en door de prijs van privacy zichtbaar te maken.

Vrijwel alle grote adverteerders werken samen met een scala aan dienstverleners: van Adwords-specialisten tot e-mailserviceproviders en van hostingbedrijven tot webshopsystemen. Deze dienstverleners handelen in opdracht van adverteerders en verwerken data van hun klanten. De Algemene Verordening Gegevensbescherming (AVG) stelt nieuwe eisen aan deze samenwerking en introduceert wettelijke verplichtingen voor verwerkers van persoonsgegevens. In deel 5 van deze blogserie lees je wat er verandert en aan welke verplichtingen voortaan boetes zijn verbonden.

Een veelvoorkomende - en begrijpelijke - misvatting is dat de Algemene Verordening Gegevensbescherming (AVG, of GDPR in het Engels) alleen implicaties heeft voor bedrijven die zich op consumenten richten. Business-to-business-organisaties kunnen echter net zo goed te maken hebben met persoonsgegevens. In deel vier van deze blogserie halen we de vier grootste mythes over de verwerking van persoonsgegevens in B2B-marketing onderuit.

Voor organisaties die persoonsgegevens inzetten voor hun marketingactiviteiten is consumentenvertrouwen belangrijker dan ooit. Een groot deel van de consumenten staat positief tegenover het gebruik van data, maar wil wel het gevoel hebben meer controle te hebben dan nu het geval, blijkt uit het meest recente DDMA Privacy Consumentenonderzoek. De GDPR (of Algemene Verordening Gegevensbescherming, kortweg AVG, in het Nederlands) geeft mensen meer van die controle. Marketeers die het vertrouwen van hun klanten willen winnen of behouden, moeten hiervan goed op de hoogte zijn. In deel 3 van deze blogserie laten we daarom zien welke extra rechten consumenten vanaf mei 2018 krijgen en wat de gevolgen hiervan zijn voor marketeers.