Privacy

Sinds mei dit jaar zijn bedrijven verplicht om er alles aan te doen datalekken te voorkomen. Maar het probleem: ze zoeken de oorzaak van een lek vaak op de verkeerde plek. Het zijn lang niet altijd hackers die een gevaar vormen. De werknemers van het eigen bedrijf zijn het grootste probleem. "Wanneer je naar de feiten kijkt, dan zie je dat de menselijke fout de grootste oorzaak is van datalekken", aldus Rick Goud, CEO en co-founder van Zivver.

Er komt een nieuwe privacywet aan: de e-Privacy Verordening (ePV). En dat betekent mogelijk: alweer alles overhoop rondom die cookiemeldingen en andere privacyvoorwaarden voor je online communicatie. Dit is wat er aan zit te komen, en wat daar het probleem mee is.

De nieuwe privacywetgeving raakt Facebook in het hart van het verdienmodel. De winst van Facebook loopt terug, omdat klanten een betere bescherming genieten. Marketeers hebben de afgelopen jaren de bescherming van die klant niet als heel relevant gezien en namen zelf geen verantwoordelijkheid, maar lieten de grenzen van wat wel of niet juist is, afhangen van de wet.

Door mobiele apps te downloaden en te gebruiken, produceren gebruikers van smartphones en tablets constant – en meestal onbewust – kwantificeerbare informatie online. Dit kan een bedreiging zijn voor de privacy van app-gebruikers, omdat de verzamelde informatie wordt gebruikt door derden en vaak wordt gebruikt voor prijsdiscriminatie, sociale sortering, (verborgen) manipulatie of frauduleus gedrag zoals identiteitsdiefstal. Maar wat weten wij als consumenten eigenlijk over deze gegevensverzameling en -gebruikspraktijken? En maken we ons hier überhaupt zorgen over? Welke factoren motiveren ons om onze privacy beter te beschermen in mobiele apps?

De GDPR, of AVG, wie kent ‘m niet? Overal werd dezelfde brandende vraag gesteld: waar moet ik aan voldoen? Nu de deadline gepasseerd is, is het tijd voor een andere belangrijke vraag: wat kunnen we leren van de GDPR over onze marketinginspanningen en het succes van deze aanpak? Als je e-maildatabase sterk geslonken is, gaat er ergens iets mis. Het dwingt je als organisatie na te denken over de kwaliteit van de informatie die je biedt. De GDPR kan daarom juist een kans zijn om je strategie nog verder te verbeteren.

De GDPR-deadline is ruim een week verstreken en de wereld bestaat nog. Toch zijn er nog altijd veel bedrijven die niks hebben geregeld voor deze Europese privacywet of zich zorgen maken dat ze ondanks hun inspanningen niet aan de wet voldoen. Reden voor Marketingfacts om het eens te vragen aan iemand die bedrijven hier dagelijks over adviseert. Jeremy Bode is als Senior Data Protection Officer specialist op het gebied van security, privacy en techniek bij DPO Consultancy. Waar moeten bedrijven op letten? "Al die AVG-mailtjes zijn eigenlijk helemaal niet nodig."

In marketing en sales zijn twee elementen essentieel: aandacht en vertrouwen. Aandacht van klanten is steeds lastiger te krijgen, en klanten vragen zich op hun beurt af of bedrijven nog wel te vertrouwen zijn met hun gegevens. Waarom zouden anders grootschalige GDPR-acties nodig zijn? Er is een oplossing: door ontwikkelingen op het gebied van blockchain kunnen klanten steeds beter het heft in eigen hand nemen voor de controle en bescherming van hun data.

Veel bedrijven hebben zich voorbereid op 25 mei, de dag van de AVG. De zaken zijn op orde. Maar is er gedacht aan de data die wordt verzameld tijdens het aannemen van nieuwe werknemers? De online vacaturebanken en apps voor recruiters zitten vol met data. Hoe ga je hiermee om als bedrijf? 

De Meldplicht Datalekken is in Nederland sinds 1 januari 2016 van kracht. En dat blijft ook zo na 25 mei 2018. Het enige verschil is dat onder de Algemene Verordening Gegevensbescherming (AVG of GDPR) elk datalek binnen een organisaties moet worden gedocumenteerd, zodat de Autoriteit Persoonsgegevens (AP) kan controleren of aan de meldplicht is voldaan. Wie preventief veiligheidsmaatregelen neemt, verkleint de kans op een datalek echter aanzienlijk. Uit de securitycheck van het DDMA Privacy Waarborg blijkt dat de meeste winst op het gebied van gegevensbeveiliging te behalen is in de operationele processen van organisaties. Bij de meeste datalekken is een menselijke handeling namelijk de oorzaak. In deel 8 van deze blogserie zetten we daarom een aantal praktische tips en aanbevelingen op een rij.

Met de nieuwe Algemene Verordening Gegevensbescherming (AVG of GDPR) krijgen consumenten meer controle over hun eigen data, zoals we in deel 3 van deze blogserie beschreven. Voor marketeers brengt dat een aantal nieuwe uitdagingen met zich mee als het gaat om toestemming voor het verwerken van die data. De toezichthouder, de Autoriteit Persoonsgegevens, heeft nog niet op alle wijzigingen toelichting gegeven, maar wat er tot nu toe bekend is zetten we alvast voor je op een rijtje. Waar heb je straks precies toestemming voor nodig?

Bedrijven en overheden zijn druk bezig om de nieuwe privacywet te implementeren die in mei 2018 van kracht gaat. Toch zal dit alleen niet voldoende zijn om onze privacy te beschermen in een digitale samenleving. De overheid moet meer doen door burgers nieuwe rechten te geven en door de prijs van privacy zichtbaar te maken.

Vrijwel alle grote adverteerders werken samen met een scala aan dienstverleners: van Adwords-specialisten tot e-mailserviceproviders en van hostingbedrijven tot webshopsystemen. Deze dienstverleners handelen in opdracht van adverteerders en verwerken data van hun klanten. De Algemene Verordening Gegevensbescherming (AVG) stelt nieuwe eisen aan deze samenwerking en introduceert wettelijke verplichtingen voor verwerkers van persoonsgegevens. In deel 5 van deze blogserie lees je wat er verandert en aan welke verplichtingen voortaan boetes zijn verbonden.

Vanaf 25 mei 2018 treedt de nieuwe Europese wet voor databescherming, de General Data Protection Regulation (GDPR), in werking. Oftewel de Algemene Verordening Persoonsgegevens (AVG) in het Nederlands. Zoals te lezen is in een eerder artikel in deze serie, stelt deze wet veel hogere eisen aan de omgang met persoonsdata door bedrijven om zo de privacy van de burger beter te waarborgen. Dit heeft invloed op iedereen die persoonsdata verwerkt van Europese burgers en daardoor ook gevolgen voor alle marketeers die persoonsgegevens verwerken van Europese burgers. In deze blogpost leg ik je je graag uit wat de nieuwe wet voor je e-mailmarketingactiviteiten betekent.

Ruim een jaar geleden is de zogenoemde General Data Protection Regulation, oftewel GDPR, in werking getreden. Hierdoor worden nieuwe en/of strengere eisen gesteld die we moeten implementeren. Daarvoor hebben we destijds twee jaar gekregen om wijzigingen door te voeren en vanaf eind mei 2018 wordt deze GDPR gehandhaafd. Dit kun je zien als een bedreiging omdat het ons zal beperken in onze mogelijkheden en daarnaast veel tijd en geld gaat kosten. Echter kun je dit ook zien als een kans om jezelf als een transparante organisatie neer te zetten. Dit is relevant, aangezien consumenten vragen dat we transparant zijn over wat we met hun persoonsgegevens doen. En actueel: gisteren schreef de NOS over een onderzoek van consultancybureau PwC onder 350 bedrijven waaruit blijkt dat ruim de helft van de bedrijven nog niet serieus begonnen is met de voorbereidingen. 

In ieder geval één zetel. Daar rekent Ancilla van de Leest, lijsttrekker van de Nederlandse Piratenpartij, op. Maar meer zou mooi zijn. En ook noodzakelijk wanneer je wilt dat digitale burgerrechten, in de brede zin, serieus genomen gaan worden door de politiek. “Internet en de mogelijkheden daarvan worden door veel politici bekeken als een economische kwestie. Dat is belangrijk en goed, maar het besef dat de digitalisering ingrijpende gevolgen kan hebben op de basisprincipes van een vrije samenleving lijkt te ontbreken.”