Betekenissen nieuwe Europese privacywet

Op 24 mei van dit jaar werd de nieuwe Europese privacywet, de GDPR (General Data Protection Regulation) gepubliceerd. De nieuwe Verordening regelt tot in detail hoe je met data moet omgaan. Deze nieuwe EU-breed geldende privacywet heeft diverse consequenties voor organisaties voor wie consumentendata een belangrijke rol spelen. Wat betekent de wet precies voor bedrijven en adverteerders?

Wat is de GDPR?
De GDPR, oftewel de Europse privacywet, is de Europese regeling voor de bescherming van persoonsgegevens binnen de EU. Het geeft nieuwe regels die gelden voor alle landen in de Europese Unie. De wetgeving gaat over de beveiliging en het beheer van persoonlijke gegevens, zowel van klanten als van werknemers. De meldplicht datalekken die ingevoerd is in 2016 is ook onderdeel van de GDPR. In Nederland is de nationale uitvoering van de richtlijn de Wet bescherming persoonsgegevens. Bedrijven en overheden hebben na de inwerkingtreding van 24 mei nog precies twee jaar de tijd om hun bedrijfsvoering aan te passen aan het nieuwe privacyregime. Het duurt namelijk nog twee jaar voordat de verordening daadwerkelijk van toepassing is in de lidstaten.

Zelf de GDPR lezen.

Voor adverteerders aangescherpt
De BVA (Bond van Adverteerders) zet de impact van de GDPR voor adverteerders op een rijtje: “Omdat de nieuwe GDPR een bredere scope heeft, krijgt iedereen ermee te maken die werkt met persoonsgegevens van EU-burgers. Merkeigenaren maar ook bedrijven als Facebook en Google vallen dus direct onder de GDPR. De grondslagen uit de oude richtlijn zijn nog wel hetzelfde maar zijn op enkele punten aangescherpt. Zo moet toestemming ondubbelzinnig zijn en gebaseerd op een actieve handeling. Ouderlijk toestemming is nodig voor de verwerking van persoonsgegevens van een minderjarige jonger dan 13 jaar, waarbij dit mag worden opgeschaald in nationale wetgeving naar 16 jaar. Ook hebben consumenten het recht op verzet, wat betekent dat ze kunnen verzoeken om de over hen verzamelde informatie in te trekken.”

Lees hier verder over de gevolgen voor adverteerders.

Onwaarheden over de GDPR
De DDMA (Data Driven Marketing Association) wijst op enkele onwaarheden over de nieuwe privacywet. Niet iedereen lijkt volgens hen door te hebben dat de regels ook voor hun bedrijf gelden.

NIET WAAR: De verordening geldt alleen voor online data
“De verordening reguleert de on- en offline wereld. De nieuwe regels gelden net zo goed voor een papieren archief en een direct mail als voor display advertising.”

NIET WAAR: Met een cookies banner op de website, zijn we klaar voor de privacy verordening
Goed om je te realiseren is dat de verordening het verwerken van persoonsgegevens techniek neutraal reguleert. Dat wil zeggen dat specifieke regels voor het gebruik van cookies of het versturen van e-mails niet in deze verordening worden geregeld. De cookiebanner is het gevolg van een Europese Richtlijn (de E-Privacy Directive) die in nationale wetgeving (onze Cookieverordening) is geïmplementeerd. De Europese Commissie is nu gestart met een consulatie over de herziening van deze Richtlijn.

Lees hier verder over de onwaarheden.