Wat is AVG en waarom zie ik pop-ups?

Gegevens zijn belangrijker voor ons leven dan ooit tevoren. Van de online services die mensen gebruiken tot winkelcentra, er zijn oceanen van gegevens die, wanneer ze niet correct worden beheerd, de privacy van mensen kunnen schenden en hun kwaliteit van leven kunnen verminderen.

Daarom zijn gegevensbeschermingsregels zoals GDPR (General Data Protection Regulation) zo belangrijk.

Een van de belangrijkste wijzigingen die GDPR heeft doorgevoerd, is te vinden in de manier waarop websites pop-ups gebruiken. Als u zich afvraagt ​​wat de AVG is en waarom u pop-ups ziet over uw gegevens op websites, dan is dit artikel iets voor u.

Wat is AVG?

De Europese Commissie heeft de AVG voor het eerst opgesteld in 2016. De verordening werd in 2018 van kracht en bevat regels die zijn bedoeld om EU-burgers meer controle over hun persoonsgegevens te geven. Sindsdien is de invloed van de AVG toegenomen naarmate meer landen buiten de EU deze toepassen op hun regio's.

Principes van AVG

De AVG is bedoeld om ervoor te zorgen dat zowel burgers als bedrijven kunnen profiteren van de digitale economie. Volgens de EU is de AVG bedoeld om de gegevensprivacywetgeving in alle lidstaten te ‘harmoniseren’ en om meer te bieden

gegevensbescherming en privacyrechten aan individuen.

De AVG is gebaseerd op zeven principes, waarvan er enkele bestonden in eerdere gegevensbeschermingsregels. De zeven principes van de AVG zijn onder meer:

• Rechtmatigheid, eerlijkheid en transparantie
• Doelbinding
• Gegevensminimalisatie
• Nauwkeurigheid
• Beperking van opslag
• Integriteit en vertrouwelijkheid (beveiliging)
• Verantwoording

Verantwoordelijken en verwerkers van gegevens

GDPR is bedoeld om te worden gevolgd door gegevensbeheerders en verwerkers. Verwerkingsverantwoordelijken zijn organisaties die controle uitoefenen over de doeleinden en middelen van de verwerking van persoonsgegevens. GDPR classificeert controllers als bedrijven die beslissen waarom en hoe persoonsgegevens moeten worden verwerkt.

In bepaalde gevallen kan een organisatie als gezamenlijke verantwoordelijke worden aangemerkt als zij samen met een of meer organisaties bepaalt waarom en hoe persoonsgegevens verwerkt dienen te worden.

Een voorbeeld van een gezamenlijke gegevensbeheerder is waar twee bedrijven een website maken om hun producten te verkopen en klantgegevens te delen. Beide bedrijven kunnen worden aangemerkt als gezamenlijke verwerkingsverantwoordelijken vanwege de gecombineerde diensten die ze aanbieden en het gemeenschappelijke platform dat ze hebben ontworpen en gebruiken.

Verwerkers van gegevens zijn personen of organisaties die persoonsgegevens verwerken voor verwerkingsverantwoordelijken. Een voorbeeld van een verwerker is een drukkerij die de persoonsgegevens van de klanten van een klant gebruikt om in opdracht van hem digitaal marketingmateriaal te maken.

Onder de AVG moeten verwerkingsverantwoordelijken en verwerkers de regelgeving volgen, omdat het niet naleven van de regels ertoe kan leiden dat ze hoge boetes moeten betalen of reputatieschade oplopen. De regelgeving draait om hoe verwerkingsverantwoordelijken en verwerkers persoonsgegevens verzamelen en gebruiken.

Persoonlijke gegevens

Gegevens die worden gebruikt om een ​​persoon te identificeren, vormen persoonlijke gegevens onder de AVG. Vaak hebben persoonsgegevens de vorm van een online identificator of hebben ze speciale kenmerken die de fysieke, psychologische, genetische, mentale, commerciële, culturele of sociale identiteit weergeven.

Persoonsgegevens vormen een belangrijk onderdeel van de AVG. Dit komt omdat AVG alleen van toepassing is op het gebruik van persoonsgegevens. Onder de bestaande wetgeving zijn de soorten gegevens die als persoonsgegevens kunnen worden geclassificeerd, onder meer:

• Naam
• Identificatie Nummer
• Plaats
• Adres
• Creditcardnummer
• Accountgegevens
• Nummerplaat
• Klantnummer

Speciale categorieën persoonlijke gegevens

De beschermingsnormen voor bijzondere categorieën persoonsgegevens zijn veel hoger dan de normen voor algemene persoonsgegevens. Speciale gegevenscategorieën zijn onder meer:

• Genetische gegevens
• Biometrische gegevens
• Gezondheidsgegevens
• Politieke meningen
• Religieuze of ideologische overtuigingen
• Vakbondslidmaatschap
• Persoonlijke gegevens die raciale en etnische afkomst onthullen

GDPR legt veel nadruk op transparantie. Om deze reden moeten website-exploitanten toestemming krijgen van gebruikers om hun beschermde gegevens te gebruiken.

Waarom zie ik pop-ups met gegevens en cookieverzoeken?

Elke keer dat u een website bezoekt, een cookie-bestand kan worden opgeslagen op uw apparaat. Dit bestand bevat informatie over de website en jou. De website kan de informatie gebruiken om de ervaring op u af te stemmen, met behulp van de informatie die over u is opgeslagen.

Informatie in een cookiebestand kan persoonlijk identificeerbare informatie bevatten die waarschijnlijk wordt beschermd onder GDPR. Daarom hebben websites uw toestemming nodig voordat ze uw gegevens met cookies verzamelen.

Verwant: Op zoek naar een Cookie Banner? Voeg er een toe aan uw site met Termly

Sommige websites vereisen dat gebruikers alle cookies accepteren voordat ze de website kunnen blijven gebruiken. In sommige gevallen krijgen gebruikers meer keuzes over de soorten cookies die ze toestaan, terwijl andere websites ervoor kiezen om geen informatie te verzamelen of gebruikers te dwingen te reageren op de cookie-banner.

Waarom is de AVG niet van toepassing op het VK?

Nadat het VK de Brexit-overgangsperiode had voltooid (als onderdeel van het scheidingsproces van de EU), was de AVG niet langer van toepassing op het land. Aangezien het VK niet langer deel uitmaakt van de EU, is de AVG niet rechtstreeks van toepassing op het land. De verordening blijft de gegevensbescherming in het VK echter indirect beïnvloeden.

De DPPEC-voorschriften (gegevensbescherming, privacy en elektronische communicatie) 2019 werd gebruikt om enkele vereisten van de AVG toe te passen in de Britse Data Protection Act 2018 (DPA 2018). Het VK heeft de vereisten van de EU AVG samengevoegd met de DPA 2018 om een ​​nieuwe set gegevensbeschermingsregels te creëren, bekend als de "UK AVG".

AVG en andere regionale voorschriften

Gegevensprivacywetten met soortgelijke bepalingen als AVG worden in verschillende delen van de wereld nog steeds ingevoerd. Als gevolg hiervan hebben meer regio's dan ooit (vooral die in Europa) lokale wet- en regelgeving die AVG-vriendelijk is.

De Braziliaanse Lei Geral de Proteçao de Dados (LGPD) is direct gemodelleerd naar de AVG. De verordening vereist dat bedrijven die zaken willen doen in Brazilië zich houden aan de gegevensbeschermingsregels of boetes betalen. De definitie van persoonlijke informatie in de LGPD is vergelijkbaar met de definitie in de AVG. Hoewel de AVG persoonlijke informatie definieert als,

Verwant: Overheden hebben in 2020 een recordaantal gegevens gevraagd. Moet u zich zorgen maken?

In de VS heeft elke staat zijn eigen privacywetten. De California Consumer Privacy Act (CCPA) bevat de strengste regels voor gegevensprivacy in de VS. Veel van de bepalingen ervan overlappen met de AVG. Terwijl de AVG vereist dat bedrijven gebruikers op hun website vragen om cookies en andere tracking te accepteren technologieën, vereist de CCPA dat bedrijven een "Do Not Sell My Info" of "Do Not Sell My Personal Informatie "link.

Zelfs vóór de introductie van de AVG hadden veel EU-staten verordeningen met vergelijkbare regels. In veel EU-landen is verantwoordingsplicht het enige principe dat hun gegevensbeschermingsregels voorheen niet hadden voordat de AVG werd toegepast.

Bescherming van individuele rechten

Met 99 afzonderlijke artikelen wordt de AVG beschouwd als de sterkste set regels voor gegevensbescherming ter wereld.

In vergelijking met andere regionale voorschriften is de reden hiervoor duidelijk. Het bouwt voort op reeds bestaande regelgeving en voegt meer regels toe om de rechten van individuen te beschermen. De AVG heeft het proces van het beschermen van gegevensprivacy vereenvoudigd, zozeer zelfs dat zelfs anonieme websites pop-ups gebruiken om toestemming van de gebruiker te krijgen voordat ze hun gegevens met cookies verzamelen.

Hoe u erachter komt wat een groot technisch bedrijf over u weet

Met deze gratis tool kunt u ontdekken welke persoonlijke informatie techbedrijven over u opslaan.

Lees Volgende

Over de auteur