Het is de Europese dag van de Privacy. Waar komt dat vandaan en vooral wat moet je er mee? In deze blog vertel ik wat de dag inhoudt en wat je kunt doen om je website te beveiligen. 

Europese Dag van de Privacy

Maandag 28 januari 2019, de Dag van de Privacy:

De jaarlijkse ‘Europese Dag van de Privacy’ (Dataprotectiedag / Data Protection Day) is in 2007 in het leven geroepen door de Raad van Europa met steun van de Europese Commissie. Gekozen is voor 28 januari, de dag waarop in 1981 het Dataprotectieverdrag werd ondertekend.

Het doel van deze dag is om Europese burgers beter te informeren over hun rechten betreffende het gebruik van hun persoonsgegevens door overheden, bedrijven en andere organisaties. Ook worden bedrijven en organisaties op deze dag aangespoord de bescherming van persoonsgegevens te verbeteren.

Sinds 2009 wordt deze dag ook in de Verenigde Staten gehouden en is bekend onder de naam ‘Data Privacy Day’

Nu zijn we de afgelopen tijd doodgegooid met de AGV-wet. En om het nog ingewikkelder te maken komt er binnenkort ook een ePrivacy-wet. Dit wordt een speciale uitbreiding van de bestaande AVG-wet. Maar zo ver is het gelukkig nog niet.

Bescherm je website

Met de AVG-wet komen er ook een aantal regels voor je website. Namelijk dat je je website moét beveiligen. Dit doe je met een zogenoemnde SSL certificaat:

SSL staat letterlijk voor Secure Sockets Layer wat betekent dat er een beveiligde laag geplaatst wordt tussen een server en een internet browser waardoor de gegevens beveiligd worden. SSL certificatenmaken gebruik van het https-protocol van de browser (via poort 443) wat de beveiligde verbinding tot stand brengt.

Het klinkt allemaal heel technisch maar het is super belangrijk. Zeker als je een betaalsysteem aan je site hebt gekoppeld. Met een SSL certificaat zijn de gegevens die men invoert tijdens het afrekenen, of zelfs in een gewoon contactformulier, beveiligd.

Je hoeft niet heel veel werk te verrichten om dit te regelen, je vraagt simpelweg je webdesigner, VA of de hosting of zij dit voor je kunnen regelen. Let wel op, bij veel domeinen zit het certificaat niet in de prijs inbegrepen. 

Waarom een SSL?

Google is op dit moment heel druk bezig om alle websites te scannen of deze wel of niet een SSL certificaat bevat. Wordt deze niet gedetecteerd dan is de kans zeer groot dat Google aangeeft dat de site onveilig is. Je krijgt dan een scherm te zien dat de site niet veilig is en dat je beter kunt terugkeren. Simpel gezegd betekent dit, dat jouw website onbereikbaar is en dat is mega zonde! Investeer daarom in een SSL certificaat of in een goede hosting waar dit bij inbegrepen is.

Expliciet toestemming vragen

Naast je website, moet je aan nog veel meer dingen denken als het gaat om privacy. Tegenwoordig moet je expliciet toesteming vragen of de gegevens verwerkt mogen worden. Denk hierbij aan het verzamelen van e-mailadressen voor je nieuwsbrief.

Men moet de mogelijkheid hebben om zijn/haar gegevens te kunnen inzien, wijzingen of zonder problemen zich weer kunnen afmelden en dus verwijderd worden uit je lijst, helemaal verwijderd worden.

Er is nog wel wat onduidelijkheid wat je nu wel en niet mag met gratis weggevers etc. Ik vind het fijn om op safe te spelen. Als ik iets gratis weggeef vraag ik apart toesteming voor mijn algemene lijst. Men kan dan kiezen of óók op die lijst willen. Zo niet, dan is dat natuurlijk ook prima. Let op, het is wel zo dat je geen vinkjes vooraf aangevinkt mag hebben. Men moet zélf goedkeuring geven.

Cookies

Met de nieuwe AVG-wet moeten we iedereen op de hoogte stellen wat er met de gegevens gebeurd die we doorgeven. En bij het bezoeken van een website kijken er heel wat bedrijven mee over je schouders. Denk aan Facebook (facebookadvertenties, de Facebook Pixel), Google (Google analytics) etc.

Een cookie is een klein tekstbestandje dat een website op de harde schijf van je computer zet op het moment dat je de site bezoekt. De belangrijkste functie van cookies is om de ene gebruiker van de andere te onderscheiden. Je komt cookies dan ook veel tegen bij websites waarbij je moet inloggen. Een cookie zorgt dat je ingelogd blijft terwijl je de site gebruikt.

Het is verplicht om kenbaar te maken welke cookies je gebruikt op je website én men moet kunnen kiezen of ze er wel of niet mee akkoord gaan. Je mag dus eigenlijk niet meer je website afschermen als men het niet accepteerd. Je kunt met een simpele plugin zoals Cookiebot (betaald) of GDPR cookie constent, aangeven dat je cookies gebruikt. Ook met cookies is het belangrijk dat men ze kan verwijderen wanneer dat gewenst is.

Nu weet je een beetje wat de dag van de Privacy inhoudt en hoe dit voor jouw website kan werken. Vond je dit artikel interessant en denk je dat iemand anders hier iets aan heeft? Deel dan dit bericht.

Op de hoogte blijven van alles rondom mij en Cprecision? Vind mij hier: