Privacy & IT

Vanaf 1 juli 2021 veranderen enkele marketingregels. Dan treedt een wijziging van de Telecommunicatiewet (Tw) in werking. De structuur van het huidige artikel 11.7 Tw, dat ziet op telemarketing, wordt gewijzigd. De belangrijkste verandering betreft de regels voor telemarketing met menselijke tussenkomst: de welbekende telefonische marketinggesprekken. Het Bel-me-niet Register, met bijna 10 miljoen telefoonnummers, wordt afgeschaft en ‘cold calling’ (het benaderen van consumenten die nog geen bekenden zijn van de verkopende organisatie) is niet langer toegestaan. Wie telefonisch contact wil leggen met een prospect, moet daarvoor van tevoren diens toestemming hebben gekregen. We gaan dus van een opt-out systeem over op een opt-in systeem. Wat betekent dit voor u?

Het begon allemaal met goede bedoelingen. Een zonweringspecialist wilde een nieuw ERP-systeem. De IT-leverancier bood Production+ aan, een standaardoplossing gebaseerd op Microsoft Dynamics. Standaard betekende volgens beide partijen: zo min mogelijk maatwerk. Alles om het project beheersbaar en betaalbaar te houden.

In de praktijk komt het (vaak) voor dat uw organisatie derden inschakelt. Denkt u hierbij bijvoorbeeld aan het inhuren van een advocaat voor een gerechtelijke procedure of advisering, een accountant die uw jaarrekeningen opstelt of een marketingbureau dat direct-mailings voor u opstelt en verstuurt namens uw organisatie.

Een van de vereisten om persoonsgegevens te mogen verwerken is dat de verwerking moet berusten op een grondslag. De Algemene Verordening Gegevensbescherming (‘AVG’) kent een limitatieve opsomming van verwerkingsgrondslagen. In de praktijk is niet altijd duidelijk wat de aangewezen grondslag is. Dit is wel belangrijk omdat de toepasselijke grondslag uiteindelijk ook bepaalt wat de rechten van betrokkenen zijn, zoals het recht om gegevens te verwijderen.

De Franse privacy-toezichthouder CNIL publiceerde in januari 2022 een oplossing voor verwerkers die de persoonsgegevens die zij verwerken voor een opdrachtgever willen hergebruiken voor eigen doeleinden. Gezien de samenwerking tussen de Europese toezichthouders en de manier waarop zij in Europees verband de AVG uniform toepassen, zal deze handreiking ook voor Nederland handzaam zijn. In dit artikel zetten wij de hoogtepunten van de richtlijnen van de CNIL voor u op een rij.

De Algemene Verordening Persoonsgegevens (AVG) zorgt voor een vrij verkeer van persoonsgegevens binnen de Europese Unie (EU). Door de Brexit maakt het Verenigd Koninkrijk (VK) geen deel meer uit van de EU. Daarom is niet meer automatisch sprake van een vrij verkeer van persoonsgegevens tussen de EU en het VK. Op de verwerking van persoonsgegevens in het VK is bovendien de Britse privacywetgeving van toepassing. Hierna worden de gevolgen van de Brexit voor de uitwisseling van persoonsgegevens tussen de EU en het VK besproken.