Welke gegevens vallen onder de GDPR?

Welke informatie is privacygevoelig?

Privacygevoelige informatie omvat:

• Communicatiegegevens: E-mails, chats, telefoongesprekken. Zoals die keer dat mijn privégesprek met mijn moeder over mijn salarisverhoging via de speaker van mijn laptop te horen was tijdens een teamvergadering... awkward!

• Locatiegegevens: GPS-gegevens, wifi-logboeken. Ik herinner me nog dat ik in 2021 mijn telefoon verloor in de kroeg. Bleek dat een vriend hem had gevonden en via 'find my phone' letterlijk bij mij thuis voor de deur stond, haha!

• Financiële gegevens: Bankrekeningnummers, creditcardgegevens, inkomen. Vorig jaar werd mijn creditcard gehackt nadat ik online een nieuwe gitaar kocht. Sindsdien ben ik echt paranoia met online betalingen.

• Gezondheidsgegevens: Medische dossiers, bloedgroep, allergieën. Mijn huisarts stuurt tegenwoordig alles digitaal, maar ik ben altijd bang dat die mail per ongeluk bij mijn buurman belandt.

• Biometrische gegevens: Vingerafdrukken, gezichtsscans. Ik weiger nog steeds gezichtsherkenning op mijn telefoon, klinkt te eng!

• Politieke voorkeur: Stemgedrag, lidmaatschap van een politieke partij. Ik geef nooit antwoord op enquêtes over politiek, dat is gewoon privé.

• Religieuze of filosofische overtuigingen: Religie, levensbeschouwing. Ik vind het altijd ongemakkelijk als mensen op mijn werk ernaar vragen.

• Seksuele geaardheid: Seksuele voorkeur, seksleven. Dat is echt iets wat niemand iets aangaat, behalve mijn partner natuurlijk.

• Etnische afkomst: Afkomst, nationaliteit. Ik voel me soms gedwongen om mezelf te verklaren als ik bijvoorbeeld een sollicitatie invul, heel gek.

Wat is de Europese GDPR en aan welke regels moet ik voldoen?

GDPR: Jouw data, hun regels.

• EU GDPR: Uniforme bescherming. Maakt data-regels gelijk in Europa. Macht terug naar de burger.

• Jouw plicht:

  • Transparantie: Vertel open over data-gebruik. Geen smoesjes.
  • Toestemming: Vraag expliciet toestemming. Stilte is geen ja.
  • Rechten respecteren: Inzien, wijzigen, wissen. Hun data, hun recht.
  • Beveiliging: Data veilig? Bewijs het.

• Straf: Hoge boetes. Tot 4% van de wereldwijde omzet. Leer de regels, ken de prijs.

• Data minimalisatie: verzamel alleen wat nodig is. Minder is meer.

• Functionaris voor gegevensbescherming (FG): Soms verplicht. Jouw interne data-politie.

Wie valt niet onder de GDPR?

De AVG geldt niet voor data van overleden mensen, bedrijven en beesten.

Man, de AVG... Het doet me denken aan die keer in 2023, toen ik probeerde opa's oude foto's online te zetten. Wilde een soort virtueel eerbetoon maken. Dacht, GDPR, moet ik toestemming aan hem vragen? Haha, dat ging dus niet meer. Beetje een stomme vraag achteraf, ik weet het.

• Overledenen: Geen AVG-problemen.
• Bedrijven: Ook niet.
• Dieren: Nee hoor, Fikkie heeft geen privacyrechten.