Categorieën
Corona

Je gegevens achterlaten bij de horeca, is dat wel AVG-proof?

We zijn er inmiddels aan gewend geraakt, de serveerster die ons vraagt om ‘vanwege corona even een blaadje in te vullen met onze contactgegevens’. Maar waarom wordt deze vraag eigenlijk gesteld en hoe zit dit vanuit het privacy oogpunt? Belangrijker nog, wat gebeurt er precies met onze gegevens die wij achterlaten?

Niet verplicht

De vraag van de serveerster vloeit voort uit de registratieplicht voor horecaondernemers. Per 10 augustus 2020 zijn zij verplicht om hun gasten te vragen zich te registreren. Deze registratie is bedoeld voor eventueel bron- en contactonderzoek door de GGD, wat dan weer onderdeel vormt van de bestrijding van COVID-19. Simpelweg wil de GGD na een corona-uitbraak kunnen achterhalen wie in de horecazaak of op het terras aanwezig is geweest. Het gaat dan doorgaans om de naam en de contactgegevens van de gast, zoals het telefoonnummer en het e-mailadres. Ook wordt weleens verzocht om het tafelnummer en het tijdstip van aanwezigheid te noteren.

Belangrijk om te weten is dat je als gast niet verplicht bent om je contactgegevens voor registratie achter te laten als je dat niet wil. Horecaondernemers dienen je om toestemming hiervoor te vragen en je kunt dit dus weigeren. Ook is het zo dat men jou niet de toegang tot de horecazaak mag ontzeggen als je hieraan niet meewerkt. Jouw toestemming moet volgens de privacywetgeving immers ‘vrij zijn gegeven’ en dus niet onder druk, waarbij het niet verstrekken van deze gegevens geen nadelige gevolgen voor jou als gast mag hebben. Ook dit volgt uit de geldende privacyregels en is onder meer terug te lezen in een brief van demissionair Minister De Jonge aan de Tweede Kamer.

Wat gebeurt er met mijn gegevens?

De horecaondernemer mag je gegevens enkel bewaren voor het doel waarvoor deze door jou verstrekt zijn, dus het contactonderzoek verricht door de GGD. Enkel hiervoor mogen deze gegevens worden gebruikt. Het is uiteraard niet de bedoeling dat je gegevens worden gebruikt voor bijvoorbeeld het versturen van nieuwsbrieven. Ook zijn deze gegevens niet bedoeld voor de gemeente of de politie.

Verder is het van belang dat je gegevens op een veilige manier worden bewaard, waardoor alleen de GGD de gegevens kan ontvangen. Je gegevens mogen bovendien niet langer dan 14 dagen bewaard worden, hierna moeten je gegevens worden vernietigd.

In de praktijk is de horecaondernemer verplicht om jou als gast op deze punten te wijzen op het moment dat jij toestemming geeft tot registratie van je gegevens. Vaak zie je dan ook op het invulbriefje een vakje staan dat je dient aan te vinken, waarmee je de horecaondernemer toestemming geeft om je gegevens te verwerken.

Is er reden tot ongerustheid?

Waarschijnlijk niet. Zolang de horecaondernemer keurig de privacyregels volgt, is er geen probleem. De verwachting is dat het gros van de horecazaken een goed intern beleid op dit vlak kent. Bij twijfel zou je nog extra navraag kunnen doen bij de serveerster wat er precies met je gegevens gebeurt. En anders vul je het briefje gewoon niet in.

Interesse in een handig overzicht van de AVG-wet? Download dan hier onze infographic.

Wil je op de hoogte blijven van het laatste nieuws rondom de AVG-wet? Volg ons dan op Facebook of LinkedIn! Hier delen wij tips en nieuws rondom de laatste ontwikkelingen van de AVG.

Categorieën
Wetgeving

Wetswijziging Telecommunicatie: een verplicht opt-in systeem

Vanaf 1 Juli 2021 treedt de wijziging van de Telecommunicatiewet in werking. Door deze wijziging verdwijnt het Bel-me-niet-register en wordt een verplicht opt-in-systeem van kracht. Dit heeft niet alleen gevolgen voor de klantwerving, maar ook voor de verwerking van klantgegevens. Wat betekent dit voor jouw bedrijf? Aan welke regels zal je moeten voldoen?

Telefonisch klanten werven

Je kent het wel, je laat je telefoonnummer achter om een whitepaper te downloaden en wordt vervolgens door het bedrijf benaderd over hun diensten. Hier zitten steeds minder mensen op te wachten, het voelt namelijk als een inbreuk op de privacy.

Om onverwachte commerciële telefonische benaderingen te voorkomen wordt daarom vanaf 1 Juli een specifieke opt-in verplicht gesteld. Er moet door alle natuurlijke personen, waaronder particulieren, ZZP’ers, en eenmanszaken, specifiek toestemming gegeven zijn voor een telefonische benadering. Dit is niet nodig indien er al sprake is van een bestaande klantrelatie.

Klantrelaties

Wanneer het telefoonnummer is achtergelaten bij een transactie mag de klant wel gebeld worden. Ook donateurs, vrijwilligers en sympathisanten van goede doelen mogen gebeld worden. Dit mag tot drie jaar na de financiële transactie of tot drie jaar nadat er voor het laatst toestemming is gegeven voor telefonische benadering.

Koude acquisitie

Hoe zit het dan met koude acquisitie, het bellen van potentiële klanten die nog niet in aanraking zijn geweest met jouw bedrijf? Alle telefoonnummers die privé gebruikt worden, mogen niet meer zonder opt-in benaderd worden. Dit geldt dus ook voor bijvoorbeeld eenmanszaken die met hun privénummer ingeschreven staan bij de Kamer van Koophandel. Zakelijke rechtspersonen zoals stichtingen, coöperaties en BV mogen echter wel nog benaderd worden zonder opt-in.

Opt-in

Het is niet alleen verplicht om een opt-in te gebruiken, maar ook om aan te tonen dat er een opt-in afgegeven is. Er zijn een aantal zaken verplicht om te registreren volgens de AVG:

  • Wie heeft deze toestemming gegeven?
  • Hoe is deze toestemming gegeven?
  • Wat is de bron van de toestemming?
  • Wanneer is er toestemming gegeven?
  • Welke toestemming is gegeven?
  • Wat is de status van de toestemming?

Verder moet het voor betrokkenen net zo gemakkelijk zijn om hun toestemming in te trekken als het verschaffen van hun toestemming. Indien zij een online opt-in hebben afgegeven, moet deze ook online weer opgeheven kunnen worden. Daarnaast mogen er geen nadelige gevolgen aan het opheffen van een opt-in zitten.

Wil je zeker weten dat jouw bedrijf aan de meest actuele eisen voldoet? Beantwoord de vragen van onze check en kom erachter in hoeverre jouw bedrijf AVG-proof is. Wij kunnen je helpen met het opstellen en implementeren van de juiste protocollen zodat jij volledig AVG-proof te werk kan gaan. Neem bij twijfel altijd contact met ons op voor vrijblijvend advies!

Wil je op de hoogte blijven van het laatste nieuws rondom de AVG-wet? Volg ons dan op Facebook of LinkedIn! Hier delen wij tips en nieuws rondom de laatste ontwikkelingen van de AVG.