De AVG ( Algemene Verordening Gegevensbescherming ) , die op 25 mei 2018 van kracht werd, is een regelgeving die van toepassing is op alle bedrijven die actief zijn in de landen van de Europese Unie . De belangrijkste doelstellingen van dit wettelijke kader zijn om Europese internetgebruikers (volwassenen en minderjarigen) meer controle te geven over hun persoonlijke gegevens en ervoor te zorgen dat bedrijven onder eerlijke concurrentievoorwaarden opereren. Gezien deze verandering moeten marketingprofessionals hun strategieën aanpassen, met name voor e-mailcampagnes.
Wat is de AVG precies?
De AVG ( Algemene Verordening Gegevensbescherming) , die in 2016 werd aangenomen, werd in 2018 hervormd als reactie op de evolutie van het digitale tijdperk en de wijdverspreide toepassing van digitale technologieën door Europese burgers. De AVG is een Europese wet die primair gericht is op de bescherming van de persoonsgegevens van internetgebruikers . De wet heeft echter ook een aanzienlijke impact gehad op de manier waarop bedrijven gegevens verzamelen van potentiële klanten.
Dit wettelijke kader is van toepassing op elke organisatie die persoonsgegevens moet verwerken, ongeacht de omvang, of het nu een publieke of private organisatie is. Persoonsgegevens kunnen vele vormen aannemen, zoals iemands naam, telefoonnummer, IP-adres van een computer, e-mailadres, enzovoort.
Belangrijke maatregelen genoemd in de AVG
De AVG bevat diverse maatregelen, maar we zullen u alleen die maatregelen presenteren die daadwerkelijk van invloed zijn op bedrijfsactiviteiten.
Traceerbaarheid van verzamelde gegevens
Elk bedrijf dat persoonsgegevens , garanderen (met bewijsmateriaal) dat de verwerking ervan gedurende het gehele proces voldoet aan de wet en veilig is. Deze verwerking moet traceerbaar zijn. Dit maakt het mogelijk om de toepassing van wettelijke procedures te rechtvaardigen tijdens alle uitgevoerde handelingen: het verzamelen, opslaan, gebruiken, delen of vernietigen van de persoonsgegevens van de betrokkene.
Verplichte aanstelling van een functionaris voor gegevensbescherming (FG)
De functionaris voor gegevensbescherming ziet toe op de naleving van alle AVG-gerelateerde maatregelen binnen uw bedrijf. Tot zijn of haar taken behoren onder andere:
- Om alle verantwoordelijken voor de verwerking van persoonsgegevens op de hoogte te houden en te adviseren over hun wettelijke verplichtingen.
- Het bedrijf vertegenwoordigen tijdens inspecties door de controlerende instantie.
- Het verstrekken van advies over impactanalyses met betrekking tot gegevensbescherming.
Volledige transparantie bij de verwerking van persoonsgegevens
U mag geen persoonsgegevens verzamelen zonder de toestemming van de betrokkene. Deze toestemming is verplicht voordat u gegevens verzamelt. Bovendien moet u de betrokkene informeren over het doel waarvoor de gegevens worden verzameld. Zowel de verwerkingsverantwoordelijke als de verwerker zijn verplicht om op elk moment en op alle mogelijke manieren aan te kunnen tonen dat de regels correct zijn nageleefd.
Recht op dataportabiliteit
De verzamelde gegevens kunnen door de betrokkene worden opgevraagd. Een verzoek tot inzage in de gegevens kan bij het bedrijf worden ingediend. Dit betekent dat het bedrijf erop voorbereid moet zijn dat de gegevens mogelijk digitaal en onversleuteld worden teruggegeven. De betrokkene staat het ook vrij om deze gegevens aan een andere organisatie door te geven.
Melding van privacyschendingen
In geval van een datalek moet de CNIL (Franse Autoriteit voor Gegevensbescherming) zo snel mogelijk, en uiterlijk binnen 72 uur na het incident, op de hoogte worden gesteld. Mogelijke sancties zijn boetes tot € 20 miljoen of 4% van de jaaromzet van het bedrijf.
LEES OOK: Magileads voldoet aan de AVG-regelgeving
Wat je wel en niet moet doen om je e-mailcampagnes GDPR-conform te maken
Bij e-mailmarketingbestaat de verzamelde persoonlijke data uit de e-mailadressen van bezoekers of abonnees van de website van het bedrijf. Dagelijks worden er meer dan 260 miljard e-mails verzonden, een cijfer dat jaar na jaar blijft stijgen. Vandaar de noodzaak om deze stappen te volgen om potentieel kostbare boetes te voorkomen.
Gebruikersaccount
Dingen die zijn toegestaan
Bij het aanmaken van gebruikersaccounts moeten de vakjes waarin u toestemming van uw klant moet vragen, niet aangevinkt. De tekst moet bovendien gemakkelijk te begrijpen zijn. De klant of potentiële klant kan zich te allen tijde afmelden en u moet hem of haar hiervan op de hoogte stellen.
Dingen die je niet moet doen
Tijdens het aanmaken van een account mag je geen vooraf aangevinkte vakjes gebruiken of misbruik maken van stilte en inactiviteit. Misbruik maken van stilte houdt in dat je profiteert van de gewoonten van een gebruiker zonder diens medeweten, bijvoorbeeld door een vakje aan te vinken om 'ja' (bevestiging) aan te geven, terwijl de tekst eigenlijk het tegenovergestelde zou moeten betekenen.
Dingen die zijn toegestaan
Wanneer iemand zich aanmeldt voor je nieuwsbrief, leg dan uit waarvoor de gegevens worden verzameld. Dit doel is vaak het ontvangen van marketingaanbiedingen. Geef ook aan waar ze hun gegevens kunnen wijzigen of hoe ze zich kunnen afmelden.
Dingen die je niet moet doen
Het is u verboden om kortingen op uw aanbiedingen te geven om bezoekers aan te moedigen zich op uw nieuwsbrief te abonneren. Een aanbieding zoals: "Ontvang 10% korting op uw volgende aankoop als u zich abonneert op de nieuwsbrief" is bijvoorbeeld niet toegestaan.
E-mails versturen
De eerste stap is het verkrijgen van toestemming van uw abonnees voor het verzamelen van hun e-mailadressen. U moet dit bewijs ergens in uw database, aangezien er controles zullen plaatsvinden. Het versturen van e-mails is legaal wanneer toestemming is verkregen.
Gebruik "dubbele opt-in" in B2C.
Over het algemeen een dubbele opt-in in dat je twee bevestigingen van je abonnees krijgt. Ten eerste geeft de gebruiker op je website aan dat hij of zij je nieuwsbrief wil ontvangen. Ten tweede ontvangt de gebruiker automatisch een e-mail met het verzoek om het abonnement te voltooien door op een bevestigingslink te klikken. Als de persoon niet op deze link klikt, wordt het abonnement niet gevalideerd.
In B2B (tussen professionals) geldt deze "dubbele opt-in"-verplichting niet, aangezien het werven van potentiële klanten over het algemeen gebaseerd is op eengerechtvaardigd belang.
De AVG (Algemene Verordening Gegevensbescherming) heeft als doel een vertrouwensklimaat te creëren tussen bedrijven en hun klanten. Houd u aan de regels en laat uw bedrijf groeien terwijl u het vertrouwen van uw klanten wint.
Hoe Magileads aan de AVG-regelgeving?
– Onze database wordt gehost op een beveiligde, speciaal daarvoor bestemde server in Frankrijk.
– We werken samen met verschillende partnerwebsites waarvan we toestemmingsgegevens verzamelen.
– Ons bedrijf is geregistreerd bij de CNIL (Franse Autoriteit voor Gegevensbescherming): registratienummer 1982723.
– Al onze contactpersonen hebben het recht om hun gegevens in te zien en kunnen verzoeken om uit onze database te worden verwijderd.
We bewaren geen gevoelige gegevens die de identificatie van een natuurlijke persoon mogelijk maken (medische gegevens, identiteitsnummer, huisadres, enz.).
—————————
Magileads is software voor het automatiseren van prospectie waarmee u alle complexe aspecten van uw marketingprocessen eenvoudig kunt beheren.
Probeer Magileads 14 dagen gratis . Klik hier .
Of boek een demo om te zien hoe het werkt. Klik hier.
