· 

Persoonsgegevens

Privacy

Je bent ZZP'er en je hebt een eenmanszaak. En je hoort over GDPR en AVG en privacy en cookies en je vraagt je af of dat ook belangrijk is voor ZZP’ers. Waarschijnlijk ben jij niet de eerste bij wie ze komen kijken of alles wel helemaal in orde is. Hopelijk hebben ze wel wat beters te doen. Maar een privacyverklaring is wel een wettelijke verplichting en het is slecht voor je reputatie als je je zaakjes niet op orde hebt.

 

Een privacyverklaring lijkt hartstikke moeilijk. Pagina’s en pagina’s juridische tekst over een proces waar de meeste mensen, inclusief de wetgevers, niet zo veel van snappen. Maar het idee achter de privacywetgeving is eigenlijk heel simpel. Je moet een beetje normaal met persoonlijke gegevens van je klanten omgaan. En als je dat al doet dan is een privacyverklaring eigenlijk niet zo moeilijk.

 

AVG

Wereldwijd verzamelen bedrijven allerlei gegevens over mensen. Ze vragen je e-mailadres om je aanbiedingen te kunnen sturen, ze plaatsen cookies zodat ze kunnen zien wie wanneer wat op het internet zoekt en geven je een klantenkaart bij de supermarkt. Op zich is daar niets mis mee en veel mensen vinden het wel fijn om gerichte aanbiedingen en kortingen voor de trouwe klant te krijgen.

 

Toch hebben veel landen een of andere vorm van privacywetgeving om misbruik van de verzamelde gegevens te beperken. Die wetgeving is in ieder land weer anders. De Europese Unie heeft in 2016 besloten dat alle europese landen dezelfde privacywetgeving moeten hebben. De europese General Data Protection Regulation (GDPR) beschrijft waaraan de privacywetgeving van deze landen moet voldoen. In Nederland heet die GDPR de Algemene Verordening Gegevensbescherming (AVG). De AVG is geldig vanaf 25 mei 2018.

 

Goede redenen

Bij de privacywetgeving gaat het allemaal om het verzamelen van persoonsgegevens. Naam, adres, postcode, woonplaats, geslacht, geboortedatum, geboorteplaats, telefoonnummer, e-mailadres en bankrekeningnummer zijn persoonsgegevens. Je mag deze persoonsgegevens alleen met een goede reden verzamelen. Die goede reden is er vaak wel.

 

Als je zaken wilt doen heb je al snel naam, adres, woonplaats, telefoonnummer, e-mailadres en bankrekeningnummer nodig. De AVG noemt zaken doen “het uitvoeren van een overeenkomst” en dat is een goede reden om deze persoonsgegevens te verzamelen.

 

En volgens de belastingdienst moet je alles dat je van je bedrijf bijhoudt zeven jaar bewaren. Dus als je een telefoontje krijgt en de naam, adres, woonplaats, telefoonnummer en e-mailadres van je relatie op een papiertje schrijft ontstaat er “een wettelijke verplichting” om deze gegevens te bewaren.

 

Als je toch niet helemaal zeker bent of je wel een goede reden hebt om persoonsgegevens te verzamelen dan kan je het maar beter niet doen. Of je kunt je relaties om toestemming vragen. Want met toestemming heb je weer een goede reden.

 

Bijzondere persoonsgegevens

Naast gewone persoonsgegevens heeft de privacywetgeving het ook over bijzondere persoonsgegevens zoals godsdienst of levensovertuiging, ras, politieke voorkeur, gezondheid, seksueel leven, lidmaatschap van een vakbond en strafrechtelijk verleden. Bij deze bijzondere persoonsgegevens is er een groter risico op misbruik en discriminatie. Daarom is het verboden om deze bijzondere persoonsgegevens te verzamelen. 

 

Vaak heb je dit soort gevoelige gegevens ook niet echt nodig. Maar er zijn wel speciale gevallen. Voor een dokter is het wat lastig als hij geen gegevens over je gezondheid mag verzamelen. Daarom staan er in de AVG tien uitzonderingen waarop je een beroep kan doen als je echt niet zonder bijzondere persoonsgegevens kan. 

 

Een zo’n uitzondering is de toestemming. Je mag bijzondere persoonsgegevens wel verzamelen als je hiervoor de uitdrukkelijke toestemming van je relatie hebt.

 

Een andere uitzondering is de openbaarheid. Als je relatie zijn gegevens zelf openbaar heeft gemaakt dan mag je die zelfs zonder uitdrukkelijke toestemming gebruiken.

Maar als je die bijzondere persoonsgegevens niet echt nodig hebt dan kan je die beter ook maar niet verzamelen. Dat scheelt weer een hoop gezeur.

 

Samenvatting

Met een goede reden mag je best gewone persoonsgegevens verzamelen. Maar in de regel is het verzamelen van bijzondere persoonsgegevens verboden.

 

Het is niet zo moeilijk om netjes met de gegevens van je klanten om te gaan. Je moet alleen even weten hoe.

 

 

 

 

 

| Persoonsgegevens

 

 

 

ZZP Privacy

Persoonsgegevens

Privacyverklaring

Cookieverklaring