Wat betekent de AVG voor je nieuwsbrief?
De Algemene verordening gegevensbescherming (AVG) is sinds 25 mei 2018 de Europese privacywetgeving. De wet geldt voor alle organisaties in de EU die gegevens verwerken. Overheden, bedrijven en verenigingen moeten hun systemen en processen daarop inrichten.
Wat betekent de AVG voor je lijst?
Je mag niet zomaar mensen op een lijst zetten. Om marketingmails te mogen sturen, heb je een legitieme reden nodig. Bijvoorbeeld omdat ontvangers al klant zijn (bestaande klantrelatie) of zich hebben aangemeld voor je nieuwsbrief (ondubbelzinnige toestemming). Dit heten grondslagen voor verwerking. Je moet de grondslag op verzoek kunnen aantonen, bijvoorbeeld als een ontvanger een klacht indient.
Toezicht door de Autoriteit Persoonsgegevens
De Autoriteit Persoonsgegevens (AP) ziet toe op de naleving van de AVG. Persoonsgegevens moeten passend beschermd worden. Komen gegevens op straat te liggen die de persoonlijke vrijheid van burgers raken, dan is er sprake van een datalek en moet je dat melden bij de AP. Bij overtreding van de AVG kan de AP boetes opleggen.
Hoe beschermt Laposta je gegevens?
Als verwerker van persoonsgegevens heeft Laposta passende technische en organisatorische maatregelen genomen om je gegevens te beschermen. Sinds 2019 is Laposta ISO 27001-gecertificeerd. Dat houdt in dat de informatiebeveiliging continu wordt gecontroleerd en verbeterd. Onafhankelijke externe auditors en technische specialisten zien daarnaast toe op de naleving en werking van de maatregelen.
Meer over de rolverdeling bij het verwerken van gegevens lees je bij de rollen van verwerkingsverantwoordelijke en verwerker.