Er is veel gezegd en geschreven over de impact van Cambridge Analytica en Facebook. Wat de gevolgen zijn van de continue beïnvloeding, van het verlies van een persoonlijke ruimte. Over de waarde van privacy en over de nieuwe realiteit, waarin we misschien al zijn beland. Bestaat privacy nog wel? Of is er meer sprake van verschillende privacies, afhankelijk van de context, zoals Rob van Kranenburg tien jaar geleden al beschreef bij de opkomst van Internet of Things? Wat betekent de verbinding van de fysieke ruimte via het internet of things – met de opkomst van 'praatpalen' als Google Home, Amazon Echo en Alexa, en Apple HomePod – hierbij?

Zeer recent had ik een interessante ontmoeting met een twintigtal top-CMO’s van Nederlandse bodem. De vraag die ik aan hen stelde: hoe gaan zij, anno 2018, om met het datafenomeen. In meerdere opzichten uitermate actueel. Actueel vanuit Europese regulering, actueel vanwege een enorme schaarste aan data-talent en wellicht het meest actueel door de recente Facebook-situatie: integriteit en vertrouwen. Duidelijk was dat alle drie de perspectieven nu zowel urgent als belangrijk zijn, en daarmee hoort 'data' zonder twijfel in het hoogst geprioriteerde kwadrant van de CMO-agenda.

Veel bedrijven hebben zich voorbereid op 25 mei, de dag van de AVG. De zaken zijn op orde. Maar is er gedacht aan de data die wordt verzameld tijdens het aannemen van nieuwe werknemers? De online vacaturebanken en apps voor recruiters zitten vol met data. Hoe ga je hiermee om als bedrijf? 

"Hoe moeten we na 25 mei omgaan met onze social media-campagnes?" Deze vraag werd me onlangs gesteld door het Ministerie Algemene Zaken, met het oog op de nieuwe Algemene Verordening Gegevensbescherming (AVG), ook wel bekend als GDPR. De vraagstelling is eigenlijk heel vanzelfsprekend, maar door dat in het perspectief van de overheid te plaatsen, leidde het me toch naar enkele verrassende gedachten. Dit geeft een bredere blik op omgang met privacy-gevoelige data van consumenten.

25 Mei is het zo ver. De Algemene Verordening Gegevensbescherming (AVG/GDPR) treedt in werking. Aan de AVG kleeft een akelige boeteclausule. Het is dus verstandig de aanwijzigen in de wet goed op te volgen. Hierover zijn al veel artikelen geschreven. Wat mij daarbij opvalt is dat de meeste artikelen inzetten op een defensieve benadering: “Wat moet je doen om een boete te voorkomen.” De impliciete doelstelling daarbij is om zo min mogelijk te veranderen aan de huidige werkwijze.

Mijn doel met dit artikel is om verder te gaan, om AVG/GDPR als een kans te positioneren. Gebruik de intentie van de wet om een optimale klantervaring te creëren. Ik zie de wet als de verwoording van de wens van heel veel mensen. Anders was de wet immers nooit aangenomen. Het bedrijf dat de privacy van consumenten het best beschermt, genereert hiermee dus positieve emotie. Pak de leidersrol. Ik wil je motiveren om de beste privacybeschermer van Nederland te worden en je laten zien welke alternatieven je hiertoe hebt.

De afgelopen weken hebben we in deze serie laten zien wat de Algemene Verordening Gegevensbescherming (AVG / GDPR) voor marketeers gaat betekenen. In dit laatste deel nodig ik je uit verder te kijken dan de deadline van 25 mei en de specifieke regels. Want als marketeer kun je juist profiteren van alle voorbereidingen die je organisatie heeft getroffen.

Het vinden van het juiste personeel kan een tijdrovende en frustrerende klus zijn. Wonderkind heeft software gebouwd waarmee je dat proces voor een groot deel automatiseert. Die software wordt ingezet op kanalen die traditioneel niet voor recruitment zijn bedoeld, zoals Facebook of Google, waarbij targeting op basis van profielen van gebruikers een belangrijke rol speelt. Fast Moving Targets sprak met CEO Lars Wetemans van Wonderkind.

Nu 2018 begonnen is, komt de deadline echt dichtbij. Vanaf 25 mei moeten alle organisaties zich houden aan de nieuwe privacywetgeving: de Algemene Verordening Gegevensbescherming (AVG / GDPR). Deze wet vervangt de huidige Wet bescherming persoonsgegevens en stelt strengere eisen aan de manier waarop persoonsgegevens worden verwerkt. Voor deel 10 van deze blogserie hebben wij als legal counsels van brancheorganisatie DDMA een ultieme AVG-checklist opgesteld met de 10 belangrijkste punten.

Profilering, het geautomatiseerd verwerken van persoonsgegevens, is een bekend fenomeen in het marketingvak (en daarbuiten). Ook de Algemene Verordening Gegevensbescherming (AVG of GDPR) behandelt dit begrip uiteraard. De regels blijven grotendeels hetzelfde, maar er is wel één belangrijke wijziging ten opzichte van de huidige situatie. In deel 9 van deze blogserie leggen we uit waar je als marketeer vanaf 25 mei 2018 rekening mee moet houden.

Zo aan het einde van het jaar is het tijd voor contemplatie. We kunnen zo’n heel jaar weer overdenken. Als je iets doet met marketing kan je er moeilijk omheen, de wereld draait nu om data. Data zijn de meest waardevolle handelswaar geworden. Bedrijven die handel drijven met jouw persoonlijke gegevens voeren de wereldwijde ranglijsten van meest waardevolle merken aan. Google, Facebook en Amazon zijn de nieuwe wereldleiders naast Apple, Samsung en Microsoft. Data is in veel gevallen een mooi woord voor persoonlijke gegevens en het verzamelen en verkopen van die gegevens is nu de meest lucratieve business op aarde. 

Gek is het wel. Het beschermen van die gegevens heeft nog nooit zo hoog de agenda gestaan als vandaag en tegelijk is er nog nooit zoveel handel gedreven in privacy gevoelige gegevens als in 2017. 

De Meldplicht Datalekken is in Nederland sinds 1 januari 2016 van kracht. En dat blijft ook zo na 25 mei 2018. Het enige verschil is dat onder de Algemene Verordening Gegevensbescherming (AVG of GDPR) elk datalek binnen een organisaties moet worden gedocumenteerd, zodat de Autoriteit Persoonsgegevens (AP) kan controleren of aan de meldplicht is voldaan. Wie preventief veiligheidsmaatregelen neemt, verkleint de kans op een datalek echter aanzienlijk. Uit de securitycheck van het DDMA Privacy Waarborg blijkt dat de meeste winst op het gebied van gegevensbeveiliging te behalen is in de operationele processen van organisaties. Bij de meeste datalekken is een menselijke handeling namelijk de oorzaak. In deel 8 van deze blogserie zetten we daarom een aantal praktische tips en aanbevelingen op een rij.

Onder de Algemene Verordening Gegevensbescherming (GDPR / AVG) zijn sommige organisaties verplicht om een Data Protection Officer (DPO) aan te stellen. In Nederland wordt met betrekking tot deze functie ook wel van een Functionaris Gegevensbescherming (FG) gesproken. Een DPO of FG vervult binnen organisaties een onafhankelijke rol omtrent de bescherming van persoonsgegevens. Hij of zij adviseert het bedrijf over het gebruik van persoonsgegevens conform de privacywetgeving en toetst ook of het aan de wetgeving voldoet. In deel 7 van deze blogserie interviewen we Reinier Treep, Data Protection Officer bij DDMA-lid Nuon/Vattenfall. Hij vertelt wat de functie als DPO in de praktijk behelst. 

Met de nieuwe Algemene Verordening Gegevensbescherming (AVG of GDPR) krijgen consumenten meer controle over hun eigen data, zoals we in deel 3 van deze blogserie beschreven. Voor marketeers brengt dat een aantal nieuwe uitdagingen met zich mee als het gaat om toestemming voor het verwerken van die data. De toezichthouder, de Autoriteit Persoonsgegevens, heeft nog niet op alle wijzigingen toelichting gegeven, maar wat er tot nu toe bekend is zetten we alvast voor je op een rijtje. Waar heb je straks precies toestemming voor nodig?

Bedrijven en overheden zijn druk bezig om de nieuwe privacywet te implementeren die in mei 2018 van kracht gaat. Toch zal dit alleen niet voldoende zijn om onze privacy te beschermen in een digitale samenleving. De overheid moet meer doen door burgers nieuwe rechten te geven en door de prijs van privacy zichtbaar te maken.