GELD GOED
2
3
O
4
51
27
Voorjaarsschoonmaak op Facebook
Privacy Bedrijven en organisaties hebben dezer
dagen hun handen vol aan de voorbereidingen op de
nieuwe privacywetgeving. Als burger en consument
krijg je beduidend meer zeggenschap over je gegevens.
Voor de opslag en be
scherming van per
soonsgegevens gelden
met ingang van 25 mei in
alle EU-landen dezelfde
regels. Op die datum treedt de Gene
ral Data Protection Regulation
(GPDR) in werking. Vertaald naar
het Nederlands zal die hier te boek
staan als de Algemene verordening
gegevensbescherming, kortweg
AVG. Zes vragen en antwoorden over
de nieuwe privacyregels.
Volg alleen maar het nieuws van de
afgelopen maanden om te zien hoe
veel er te doen is om onze privacy.
Een sleepwet die het mogelijk maakt
om massaal al onze communicatie af
te tappen. Zorgverzekeraars die ons
zoekgedrag over medische zaken in
de gaten houden en doorsturen naar
Facebook. Onderzoeksbureau Cam-
bridge Analytica dat de gegevens van
bijna 90 miljoen gebruikers van dat
zelfde Facebook weet te ontfutselen.
Als leek heb je nu werkelijk geen
benul wat bedrijven zoal aan gege
vens over je verzamelen, hoe ze die
bewaren en - al dan niet tegen beta
ling - doorspelen aan andere organi
saties. Want handel in data is big
business. Hoog tijd dus om de regels
voor het verzamelen, beheren en uit
wisselen van persoonsgegevens aan
te scherpen.
De Autoriteit Persoonsgegevens (AP)
had al regels vastgelegd in de Wet be
scherming persoonsgegevens, de
Wbp. Maar die is opgesteld in een pe
riode waarin het internet nog een be
scheiden rol speelde. Nieuwe om
standigheden vragen om een wet die
daar beter bij aansluit. De AVG legt
daarom een grotere nadruk op ver
antwoordelijke verwerking van gege
vens. Bedrijven en instanties die zich
daar niet aan houden, kunnen boetes
krijgen tot wel 20 miljoen euro of 4
procent van hun wereldwijde omzet.
Allereerst gaat het om gegevens die
algemene informatie over een per
soon verschaffen, zoals naam, ge
boortedatum en geslacht. Maar denk
ook aan gegevens die indirect iets
over je zeggen, zoals salarisgegevens,
een e-mailadres of het IP-adres van je
computer.
Daarnaast onderscheidt de wet bij
zondere persoonsgegevens, zoals je
pasfoto en burgerservicenummer.
Met het
recht op
inzage kun
je nagaan
wat een
bedrijf over
jou heeft
verzameld
PRAKTIJK
Misbruik daarvan - denk bijvoor
beeld aan identiteitsfraude - kan de
privacy ernstig schaden. Ook zaken
als godsdienst, ras, gezondheid of
strafblad vallen onder de bijzondere
persoonsgegevens.
De AVG moet ervoor zorgen dat onze
gegevens beter worden beschermd,
niet alleen als consument, maar ook
als burger en werknemer. Bovendien
krijgen we er als individu meer en
sterkere privacyrechten bij.
Zo heb je het recht om persoonsge
gevens die organisaties van jou ver
werken in te mogen zien (recht op
inzage) en aan te laten passen (recht
op rectificatie). Of kun je bezwaar
maken tegen de wijze waarop ze van
je gegevens gebruikmaken. Zo mag
een webshop niet om je geboorteda
tum vragen en je een actie sturen
voor je verjaardag zonder dat je daar
expliciet toestemming voor geeft.
Daarnaast heb je het recht op ver
getelheid. Dat houdt in dat organisa
ties in bepaalde gevallen persoonsge
gevens moeten wissen als je daarom
vraagt. Met het recht op dataportabi-
liteit mag je verzoeken om persoons
gegevens die een organisatie van je
heeft te ontvangen, bijvoorbeeld om
ze over te kunnen dragen aan een an
dere leverancier. Dat geldt overigens
alleen voor digitale informatie, niet
voor papieren dossiers.
Doorgaans moet een organisatie
binnen een maand reageren.
\J 1
Organisaties moeten dat duidelijk
maken in een privacyverklaring op
hun website. Daarin moeten ze op
een beknopte en begrijpelijke manier
uitleggen welke gegevens ze verwer
ken, met welk doel, en of de informa
tie wordt doorverkocht.
Wil je weten welke informatie een
bedrijf over jou heeft verzameld? Dan
kun je een beroep doen op het eerder
genoemde recht op inzage, een van
de sterkste punten van deze privacy
wetgeving. Als je daarom vraagt,
móet een organisatie die gegevens
beschikbaar bestellen (zie ook kader).
Best veel. Het hangt van de situatie af
op welk recht je een beroep kunt
doen. Als bijvoorbeeld bepaalde per
soonsgegevens niet kloppen, kun je
rectificatie eisen. Een instantie moet
ze dan corrigeren of aanvullen.
Ook kun je bezwaar maken tegen
de verwerking van je gegevens. Of
dat wordt gehonoreerd, hangt af van
de afweging tussen het belang van de
organisatie om je gegevens te verza
melen en jouw privacybelang. Maak
je bezwaar tegen gebruik van je gege
vens voor direct marketing, dan moet
een bedrijf daar onmiddellijk mee
stoppen.
Tot slot: soms komt het voor dat
een organisatie op basis van je gege
vens een geautomatiseerd besluit
neemt, bijvoorbeeld een afwijzing
van een kredietaanvraag of sollicita
tie. Met een inzageverzoek kun je na
gaan of het inderdaad een automa
tisch besluit betreft. In dat geval kun
je om een nieuw besluit vragen dat
door een persoon moet wordt beoor
deeld. Daar heb je recht op.
woensdag 25 april 2018
GO
Maak werk
van je privacy
Rob Nijman
1 Waarom is deze nieuwe
privacywetgeving nodig?
Waren daar dan nog geen
regels voor?
Om welke gegevens
gaat het precies?
Reageren?
Mail naar
goederaad
@persgroep.nl
Benieuwd wat Face
book zoal van je
weet? Ga naar face-
book.com/settings en
klik op 'Een kopie
downloaden van je
Facebook-gegevens'.
Je krijgt dan per e-
mail een bestand met
alle informatie die het
platform van je heeft.
Contactgegevens, fo
to's, oude berichten:
het kan reden zijn je
Facebook-account
helemaal op te doe
ken, maar er zijn ook
stappen om de reik
wijdte van dit platform
te beperken.
Zo kun je checken
welke apps toegang
hebben tot jouw infor
matie en hoe je ze
kunt uitschakelen. Klik
op de Facebook-pa-
gina rechts bovenin
op het vraagteken
('Snelle hulp') en klik
op 'Privacycontrole'.
Het tweede menu laat
je alle gekoppelde
apps zien en desge
wenst verwijderen.
Ga via het driehoekje
naast het vraagteken
naar 'Instellingen' en
kies dan in het rijtje
links voor 'Adverten
ties'. Daar verwijder je
gemakkelijk je interes
ses. Ooit leuk om je
profiel mee op te
maken, maar inmid
dels vooral een bron
van aanhoudende ad-
vertentiespam.
Vind je het ook niet zo
nodig dat Facebook
of andere apps op je
smartphone continu
weten waar je uit
hangt? Ga dan op een
Android-toestel via
'Instellingen naar
Apps', 'Apptoestem-
mingen' en vervolgens
'Locatie' om toestem
ming per app uit te
zetten.
Op een Apple-toestel
volg je 'Instellingen',
'Privacy' en 'Locatie
voorzieningen'.
Wat regelt de
AVG daarover?
Hoe kom je erachter wat een
instantie met je gegevens
doet?
6 Wat kun je doen als je het er
niet mee eens bent?
Meer informatie vind je op
hulpbijprivacy.nl
