– Soorten persoonsgegevens (bijzondergewoon, directindirect) – Verwerking van persoonsgegevens, privacyverklaring, opt-inopt-out, meldplicht datalekken – Rol van de Autoriteit Persoonsgegevens en

• newEditor

PRIVACY EN GEGEVENSBESCHERMING.

OFTEWEL: DE AVG

ISSMI

mboRijnland

WELKE AFBEELDING PAST HET BESTE BIJ JE STEMMING?

Klik op de afbeelding die bij je past

VANDAAG

Programma

10:30 - 10:40 Check-in

10:40 - 10:50 Voorkennis ophalen

10:50 - 11:05 Uitleg over AVG & Persoonsgegevens

11:05 - 11:20 Opdracht 1: Escaperoom

11:20 - 11:35 2e deel uitleg: Het verwerkingsregister (KvK)

11:35 - 11:50 Opdracht 2: Case solution

11:50 - 12:00 Check-out (post-its)

Aan het einde van deze les...

• Kun je het maatschappelijke en juridische doel van de AVG uitleggen in je eigen woorden.

• Kun je persoonsgegevens analyseren en correct onderscheiden in de categorieën 'gewoon' en 'bijzonder'.

• Je kunt voor een (webshop)onderneming zelfstandig een basis verwerkingsregister opstellen.

LEERDOELEN:

WAT KOMT ER BIJ JOU IN JE OP ALS JE HET WOORD: ‘PERSOONSGEGEVENS’ HOORT?

Maak in groepjes van 3 of 4 personen een mindmap en schrijf op wat je allemaal bij dit onderwerp kunt bedenken. Probeer minimaal 9 woorden op te schrijven.

Schrijf in het midden 'Persoonsgegevens' en vul aan met alles wat jullie al weten.

WE GAAN EEN VIDEO KIJKEN & DE MINDMAP AANVULLEN.

Schrijf met je groepje tijdens de video op:

• Wat het doel van deze video is

  • welke woorden je kan aanvullen bij je mindmap

Wat was het doel van deze video?

WELKE WOORDEN HEBBEN JULLIE TOEGEVOEGD?

WELKE WOORDEN HEBBEN JULLIE TOEGEVOEGD?

MARKETING

FACE ID / GEZICHTSKENMERKEN

BANKREKENING

AI

FRAUDEGEVOELIG

BIJVOORBEELD:

Jullie hebben allemaal een wisbordje & een stift gekregen.

Hier mag je je antwoord opschrijven voor de volgende vragen.

Wie heeft er wel eens een online account aangemaakt (bijv. voor een game of webshop) en moest vinkjes zetten bij 'Privacyvoorwaarden'?

Schrijf JA of NEE op je wisbordje en laat je antwoord zien.

Heb jij weleens de 'Privacyvoorwaarden' van een website gelezen?

Schrijf JA of NEE op je wisbordje en laat je antwoord zien.

Wie heeft er weleens zijn eigen foto in ai gezet?

Schrijf JA of NEE op je wisbordje en laat je antwoord zien.

Casus: Stel, een je bijbaantje overhandigt je een lijst met allerlei volledige namen én telefoonnummers. Deze moet je van je baas ophangen in het kantoor.

Mag dat volgens jou?

Schrijf JA of NEE op je wisbordje en laat je antwoord zien.

Een klant deelt haar e-mailadres en ordernummer via een openbare DM op Instagram; mag je dit laten staan?

Schrijf JA of NEE op je wisbordje en laat je antwoord zien.

DE GDPR (AVG)

GDPR (General Data Protecton Regulartion)

AVG (algemene verordening gegevensbescherming)

Dit is de Europese privacywet die sinds 2018 geldt in alle EU-landen. De wet bestaat om persoonsgegevens van mensen te beschermen.

WET AVG OF OOK WEL:

Uitleg

Autoriteit persoonsgegevens

“DATA IS DE NIEUWE OLIE”

Jouw online stappen zijn goud waard voor bedrijven (om bestellingen te verwerken, customer journeys te verbeteren of gerichte marketing te tonen). Maar die gegevens zijn ook fraudegevoelig.

De wet stelt grenzen aan wat bedrijven met data mogen doen.

Uitleg

VOOR WIE GELDT DE WET AVG WET?

• Voor alle bedrijven, organisaties en overheden die persoonsgegevens verwerken, ongeacht de grootte. Dus OOK als je zzp’er of mkb’er bent.

• Bedrijven mogen persoonsgegevens alleen opslaan voor welbepaalde, duidelijk omschreven en gerechtvaardigde doelen.

Uitleg

Wanneer denk jij dat het voor bedrijven toegestaan is om jouw gegevens te verzamelen?

Schrijf je antwoord op het wisbordje en laat je antwoord zien.

WANNEER MOGEN JE GEGEVENS WORDEN VERWERKT?

Alleen als:

• jij toestemming geeft;

  • het nodig is voor een contract;

  • het wettelijk verplicht is;

  • het belangrijk is voor jouw veiligheid;

  • het bedrijf een geldig belang heeft zonder jouw privacy te schaden.

Uitleg

De AVG zorgt ervoor dat organisaties:

• netjes omgaan met persoonsgegevens

  • gegevens goed beveiligen

  • duidelijk uitleggen waarom ze gegevens gebruiken

  • niet méér gegevens verzamelen dan nodig

WAAROM ZIJN ER REGELS VOOR BEDRIJVEN?

Je mag niet zomaar iedereen mailen. Je hebt een wettelijke grondslag nodig. Dit zijn de twee smaken:

• Niet-klanten: Hiervoor is altijd expliciete toestemming (opt-in) nodig.

• Bestaande klanten: Je mag hen zónder voorafgaande toestemming mailen, maar alleen als de nieuwsbrief over gelijksoortige producten of diensten gaat én je hen tijdens de aankoop al de optie hebt gegeven om zich af te melden.

VOORBEELD: NIEUWSBRIEVEN VERSTUREN

Dit is een opt-in

WAT ZIJN EIGENLIJK PERSOONSGEGEVENS?

Uitleg

Twee soorten:

• Gewone persoonsgegevens

  • Bijzondere persoonsgegevens

WAT ZIJN GEWONE PERSOONSGEGEVENS?

De gewone algemene gegevens zijn feitelijke gegevens.

zoals het IP-adres, schoolresultaten of de bestelhistorie van een klant. Deze kunnen door bedrijven, wanneer de wet dit gerechtelijk toelaat verzameld worden.

Uitleg

SCHOOLRESULTATEN

BESTELHISTORIE VAN KLANTEN

KLIK EN ZOEKGEDRAG

ACCOUNTGEGEVENS

MAAR OOK

Uitleg

VOORBEELDEN BIJZONDERE GEGEVENS:

• De bijzondere gegevens zijn extra gevoelig en verdienen daarom extra bescherming.

• Verwerking van deze gegevens is verboden, tenzij er een wettelijke uitzondering van toepassing is. (zoals bij de huisarts)

Uitleg

VOOR JOU ALS E-COMMERCE SPECIALIST:

OPDRACHT1:

Uitleg deel 2:

Als ondernemer moet je ervoor zorgen dat je inzichtelijk hebt welke gegevens worden bewaard, waarom en hoe lang.

Als (startende) ondernemer moet je kunnen aantonen dat je volgens de wet werkt. Dit doe je met een verwerkingsregister.

Dit is een intern Excel- of spreadsheet-document waarin je vastlegt:

• Welke gegevens je precies verzamelt (bijv. e-mails, adressen).

  • Waarom je ze bewaart (bijv. verzenden nieuwsbrieven, bezorging).

  • Met wie je ze deelt (bijv. Mailchimp, PostNL).

  • Hoe lang je ze bewaart en;

  • Hoe je ze beveiligt

In principe is dit register voor élk bedrijf verplicht!

PERSOONSGEGEVENS

& HET VERWERKINGSREGISTER

Het AVG verwerkingsregister

OPDRACHT 2:

WAT ZIJN JE RECHTEN ALS CONSUMENT?

Let op welke cookies je accepteert.

Let op je site beveiliging / SSL & wees alert op phishing, deepfakes en nepwebsites

Zet géén persoonsgegevens in AI of social media!

Lees privacyvoorwaarden en ken je AVG-rechten, zoals inzage en verwijdering van gegevens

WAT KUN JE ZELF DOEN OM MISBRUIK/FRAUDE VAN PERSOONSGEGEVENS TE VOORKOMEN?

Gebruik sterke wachtwoorden en 2FA

Check meer tips bij de Autoriteit Persoonsgegevens