Wat mag nog wel onder de AVG
Je mag bijna alles nog onder de AVG. Organisaties moeten vooral transparanter worden in wat ze doen, er zijn meer rechten van betrokkenen (personen op wie de persoonsgegevens betrekking hebben) bij gekomen en we hebben een uitgebreidere verantwoordingsplicht waardoor we iets meer zaken moeten vastleggen. Die nieuwe AVG lijkt verder verdomd veel op de Wet bescherming persoonsgegevens (Wbp) die we al hebben. Er verandert dus niet zoveel!
Zuiver persoonlijke of huishoudelijke activiteit
Vakantiekiekjes, persoonlijk adresboekje, verjaardagskalender op het toilet, WhatsApp groepen, het is allemaal zuiver van persoonlijke of huishoudelijke aard.
Dit gebruik van persoonsgegevens valt dus buiten de regeling van de AVG.
Deel je persoonsgegevens vervolgens openbaar op internet, heb je vaak wel toestemming nodig.
LawStories in je mailbox?
Je mag gewoon blijven fotograferen
Hobbyfotograaf, vakantiekiekjes, fotojournalist, commercieel fotograaf, evenementenfotograaf, zakelijke portretfotograaf, bruidsfotograaf… I don’t care, really, je mag gewoon blijven fotograferen!
Foto’s van mensen zijn een bijzonder gegeven, omdat je aan een foto de etniciteit af zou kunnen leiden. Die mag je eigenlijk niet zomaar verwerken. Maar journalistieke doeleinden en artistieke uitingsvormen zijn daar een uitzondering op. Dat mag breed uitgelegd worden. Als jij jouw werk niet voldoende artistiek vindt, dan moet je maar even naar de nieuwe Amy Schumer film voor wat meer zelfvertrouwen.
Ook de hobbyfotografie en fotografie met een commercieel tintje valt hier gewoon onder.
Alleen bij boudoirfotografie en naaktfotografie moet je even fixen dat er een overeenkomst is (je maakt de foto’s in opdracht van het model) of dat je toestemming van het model hebt.
Je mag blijven mailen
Ik vind het prima hoor. Heerlijk om automatisch weer uitgeschreven te worden van nieuwsbrieven die ik toch al niet meer interessant vond. Die mails waarin ze opnieuw om toestemming vragen is in de meeste gevallen complete onzin.
Je mag klanten mailen (op de nieuwsbrieflijst plaatsen), zolang die mails maar gaan over producten of diensten die verwant zijn aan wat ze eerder hebben afgenomen. Van alle andere personen had je toch al toestemming nodig om ze te mogen mailen. Die toestemming moest je voorheen al aan kunnen tonen en dat moet nog steeds. Het zal vanwege de boetes zijn dat er mensen in paniek zijn geraakt of ze hebben te veel naar geruchten geluisterd dat ze opnieuw toestemming moeten vragen.
Staan mensen al terecht op de nieuwsbrieflijst, dan is er niets aan de hand.
Je mag nog steeds cookies plaatsen
Door de AVG heb je niet opeens meer of andere toestemming nodig voor het plaatsen van cookies of (facebook) pixels. Alleen cookies die persoonsgegevens verwerken (zoals een IP-adres) vallen onder de AVG. De overige cookies, pixels en dergelijke technieken vallen onder de Telecommunicatiewet (die in 2019 vervangen gaat worden door de ePrivacyverordening).
Het was en is nog steeds zo dat je over alle (categorieën) cookies en pixels etc. moet informeren. Voor het gebruiken van bijvoorbeeld tracking cookies en tracking pixels heb en had je voorafgaande toestemming nodig. Daarom bestaan de cookiewalls. Niets nieuws onder de zon dus, maar wel iets dat veel sites nog niet goed geregeld hebben.
Ben jij al klaar voor de AVG? Stel je laatste vragen tijdens het webinar op 28 mei 2018.
AVG Q&A Webinar