Hoe je privacy en de AVG vanaf het ontwerp inbouwt: dataminimalisatie, beveiliging, bewaartermijnen, verwerkers, cookies en datalekken.
De Algemene verordening gegevensbescherming (AVG) vraagt dat je persoonsgegevens zorgvuldig verwerkt. Dat gaat verder dan een cookiebanner. Software die vanaf het begin met privacy is ontworpen (“privacy by design”) is eenvoudiger te verdedigen, veiliger en vaak ook eenvoudiger te onderhouden. Achteraf aanpassen is duur en onvolledig. Hieronder de belangrijkste punten; voor de wettelijke details verwijzen we naar officiële bronnen zoals de Autoriteit Persoonsgegevens.
Breng in kaart welke persoonsgegevens je verzamelt, waarvoor je ze gebruikt en op welke grondslag (bijvoorbeeld een overeenkomst, een wettelijke verplichting of toestemming). Wat je niet nodig hebt, verzamel je niet: dat heet dataminimalisatie en is het sterkste privacymiddel dat er is. Gegevens die je niet hebt, kunnen ook niet lekken.
Goede beveiliging bestaat uit versleutelde verbindingen (HTTPS), veilig opgeslagen wachtwoorden of inloggen zonder wachtwoord, beperkte toegang volgens het principe “niet meer rechten dan nodig”, back-ups, logging en regelmatige updates. Versleutel gevoelige gegevens waar dat zinvol is en bewaar geheimen als sleutels buiten de code. Beveiliging is geen eenmalige maatregel maar een doorlopende taak.
Bewaar gegevens niet langer dan nodig voor het doel of omdat de wet dat vraagt. Bouw daarom functies in om gegevens te verwijderen of te anonimiseren, zowel automatisch na een termijn als op verzoek van een persoon. Mensen hebben onder meer recht op inzage, correctie en verwijdering; je software moet dat praktisch mogelijk maken.
Gebruik je externe diensten die gegevens voor je verwerken, zoals hosting, e-mail, analytics of betaalproviders, dan maak je daar afspraken over in een verwerkersovereenkomst. Weet waar gegevens staan, en let op doorgifte buiten de Europese Economische Ruimte, waarvoor aanvullende regels gelden. Kies waar mogelijk partijen die binnen de EU werken.
Voor functionele cookies die nodig zijn om de site te laten werken is geen toestemming nodig, voor tracking- en marketingcookies meestal wel. Houd het aantal trackers beperkt, vraag toestemming voordat ze worden geplaatst en maak weigeren net zo makkelijk als accepteren. Privacyvriendelijke analytics kunnen soms met minder of zonder toestemming, maar controleer de voorwaarden zorgvuldig.
Bij apps komen er extra eisen bij: de winkels vragen om een privacyverklaring en informatie over welke gegevens je verzamelt. Vraag alleen de rechten (zoals locatie of camera) die je echt nodig hebt, leg uit waarom en geef gebruikers de mogelijkheid hun account en gegevens te verwijderen.
Een datalek is een inbreuk waarbij persoonsgegevens onbedoeld bij anderen terechtkomen of verloren gaan. Er geldt een meldplicht aan de Autoriteit Persoonsgegevens, in beginsel binnen 72 uur nadat je het ontdekt, wanneer het risico voor betrokkenen niet onwaarschijnlijk is. Heb daarom vooraf een plan: wie beoordeelt, hoe stop je het lek, hoe informeer je betrokkenen en hoe leg je het vast. Logging helpt om te achterhalen wat er is gebeurd.
Ja, als je persoonsgegevens verwerkt moet je mensen duidelijk informeren over wat je doet. Die verklaring moet kloppen met wat je software werkelijk doet.
Nee. Het is een onderdeel. De AVG gaat ook over dataminimalisatie, beveiliging, bewaartermijnen, rechten van betrokkenen en afspraken met verwerkers.
Ja. We bespreken vooraf welke gegevens nodig zijn en bouwen daar passende maatregelen omheen. Voor juridische vragen verwijzen we waar nodig door naar een specialist.
Bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) en op rijksoverheid.nl vind je actuele informatie en voorbeelden.
Hierbij kunnen wij helpen: Software op maat · Android & iOS-ontwikkeling · Doorontwikkeling & beheer