Algemene informatie AVG

Per 25 mei 2018 is de Algemene verordening gegevensbescherming (AVG) van toepassing. Dat betekent dat er vanaf die datum dezelfde privacywetgeving geldt in de hele Europese Unie (EU). De Wet bescherming persoonsgegevens (Wbp) geldt dan niet meer.

Waar moet ik aan denken als zijnde webdesigner (Joomla!), deze vraag ook gesteld mij mijn hoster. Wat kan ik doen, hierbij denkende aan een contactformulier: Welke gegevens mag ik vragen (zeker niet opslaan). Moet het ontvangen van cookies uitzetten. Misschien vergeet ik dingen. Maak in principe nog geen webshops, alleen een website MKB/ZZP met een contactformulier. Binnen Google Analytics zal ik denk ik ook het een en ander dienen uit te zetten. Kortom wanneer voldoe ik aan de wetgeving, wil me goed voorbereiden.

Afgelopen maandag is bij de JUG Bussum hier een bijeenkomst over geweest, zie agenda. Je kunt vragen of de presentaties etc. openbaar zijn.

Wim is ook bij onze JUG geweest en deze presentatie is niet openbaar beschikbaar. Wellicht dat hij nog een keertje in de buurt een presentatie geeft? Anders is er ook op 9 maart een presentatie over AVG/GPDR bij Byte , alleen is deze niet gratis (35 euro).

Ik heb je bericht ook even naar Overig verplaatst omdat dit niet direct om de veiligheid van je website of hacken gaat. Dataveiligheid, dat weer wel.

Hoi Hans, ik ben aanwezig bij: Anders is er ook op 9 maart een presentatie over AVG/GPDR bij Byte, alleen is deze niet gratis (35 euro).
Dus dan kan ik daar de info tot me nemen en vragen stellen en ook JoomlaDagen zijn in aantocht waar ik aanwezig ben.

goedemiddag,
Vorige week dinsdag ben ik bij een AVG bijeenkomst geweest van onze advocaat. Ik zat bij een e-commerce workshop waar Wehkamp vertelde hoe ze het hebben aangepakt. Als het puur om NAW gegevens gaat is het nog niet heel spannend. Wat je moet doen is een excelsheet aanleggen met welke gegevens je verzamelt, waar deze gegevens allemaal zijn opgeslagen (bv op server hoster, jouw server, 3e partijen), je moet vastleggen wat je met deze gegevens doet en bedenken wat een redelijke termijn is om deze gegevens te bewaren en de vervolg acties. Men moet ook de optie krijgen om jou te vragen de gegevens te verwijderen (dit kunnen ze bv. per e-mail doen zou nog niet heel veel in sites inbouwen) De optie om de gegevens over te dragen op de consument is bij NAW gegevens ook niet van toepassing.

Voor google analytics had ik laatst een artikel gevonden en analytics ingesteld volgens de richtlijnen (zal even op zoek of ik dat nog kan vinden).

Als jij alles hebt vastgelegd en dit kan laten zien kan er hooguit een discussiepunt zijn aangezien ze niet hebben gespecificeerd hoe je het precies moet doen. Voor onze organisatie is het dus niet veel werk maar zit je in de zorg of bv. zoals wehkamp heb je surfgedrag van jouw klant, historie bestellingen, werk je met tracking cookies e.d. dan is het wel meer werk. Vanaf deze week gingen hun testen met het vragen van toestemming aan klanten voor bepaalde zaken dus wellicht is dat een leuke site om eens te kijken hoe hun het doen. (bv wij willen uw surfgedrag monitoren vindt u dat goed?)

Succes

Om te voldoen aan de AVG zou ik starten met de volgende zaken:

1. Inventariseer je verwerkingsactiviteiten (welke persoonlijke gegevens verzamel je? met welk doel? hoe lang bewaar je ze? met wie (verwerkers) deel je de gegevens? (hosting bedrijf,. accountant)). Je kunt dit gewoon in een spreadsheet doen.
2. Maak een overzicht met daarin al de technische en organisatorische maatregelen die je neemt om die gegevens te beschermen.
3. Zorg voor een verwerkersovereenkomst met partijen die de gegevens verwerken of bij de persoonlijke gegevens kunnen (bijv hosting bedrijf, accountant)
4. Zorg voor een privacy verklaring op je website. Via veiliginternetten.nl/privacyverklaring/ kun je daarvoor een basis genereren.

Speficiek voor Joomla:

• "Vergeet me" extensie (betaald) pixpro.net/labs/extensions/pixgdpr
• Extensie om niet gebruikte useraccounts te verwijderen: RCP User (betaald) extensions.joomla.org/extensions/extensi...management/rcp-user/
• RSForm Clean Up (CLI script, gratis) gist.github.com/pe7er/47bf1020b12ef29df8603fa80d1fdccd

Is er al ervaring opgedaan bij het aanvragen / opvragen van een verwerkersovereenkomst bij bijvoorbeeld een hosting partij of een PSP provider?

Speficiek voor Joomla:

Op dit moment wordt er voor Joomla! 3.9 een Privacy Policy plugin ontwikkeld voor de GDPR.
issues.joomla.org/tracker/joomla-cms/20051