69
Event: DDMA iLounge Thema: Big Brother, Big Sister & The Law Spreker: Meta Kuyvenhoven VWS advocaten Spreker: Meta Kuyvenhoven VWS advocaten Datum: 6 oktober 2010, VakZuid Amsterdam www.ddma.nl

DDMA iLounge Big Brother, Big Sister & The Law - Meta Kuyvenhoven

  • Upload
    ddma

  • View
    1.152

  • Download
    0

Embed Size (px)

DESCRIPTION

Presentatie Meta Kuyvenhoven - Versteeg Wigman Sprey advocaten tijdens de DDMA ilounge Big Brother, Big Sister & The Law op woensdag 6 oktober 2010 te Vak Zuid te Amsterdam.

Citation preview

Page 1: DDMA iLounge Big Brother, Big Sister & The Law - Meta Kuyvenhoven

Event: DDMA iLounge

Thema: Big Brother, Big Sister & The Law

Spreker: Meta Kuyvenhoven – VWS advocatenSpreker: Meta Kuyvenhoven – VWS advocaten

Datum: 6 oktober 2010, VakZuid Amsterdam

www.ddma.nl

Page 2: DDMA iLounge Big Brother, Big Sister & The Law - Meta Kuyvenhoven

The Lawonline privacy

2

online privacy

Meta Kuyvenhoven

VAKZUID, 6 oktober 2010

Page 3: DDMA iLounge Big Brother, Big Sister & The Law - Meta Kuyvenhoven

programma

Online privacy

1. gebruik van persoonsgegevens

3

2. e-mailmarketing

3. cookies (behavioral targeting)

– social media

Page 4: DDMA iLounge Big Brother, Big Sister & The Law - Meta Kuyvenhoven

Met stip op nummer 1 tip

Vergeet nooit ‘het gevoel van privacy’ van de internetgebruiker

4

van de internetgebruiker

Page 5: DDMA iLounge Big Brother, Big Sister & The Law - Meta Kuyvenhoven

1. Gebruik van persoonsgegevens

persoonsgegevenelk gegeven betreffende een geïdentificeerde of identificeerbare natuurlijke persoon;

5

natuurlijke persoon;

of

elk gegeven dat herleidbaar is naar een natuurlijke persoon

Page 6: DDMA iLounge Big Brother, Big Sister & The Law - Meta Kuyvenhoven

persoonsgegevens

- Telefoonnummer

- NAW-gegevens

- E-mailadres

- IP adres

6

- IP adres

- Foto

- Bankrekening

- Cookies

voor zover herleidbaar naar een individu

geen geanonimiseerde gegevens

Page 7: DDMA iLounge Big Brother, Big Sister & The Law - Meta Kuyvenhoven

verzamelen van persoonsgegevens

7

doeleinden:

- welbepaald

- uitdrukkelijk omschreven

- gerechtvaardigd

Page 8: DDMA iLounge Big Brother, Big Sister & The Law - Meta Kuyvenhoven

verantwoordelijke

de natuurlijke persoon, rechtspersoon of ieder ander die of het bestuursorgaan dat, alleen of tezamen met anderen, het doel van en de middelen voor de

8

van en de middelen voor de verwerking van persoonsgegevens vaststelt (= zeggenschap)

Page 9: DDMA iLounge Big Brother, Big Sister & The Law - Meta Kuyvenhoven

Tip

9

Bepaal een helder en concreet doel

Page 10: DDMA iLounge Big Brother, Big Sister & The Law - Meta Kuyvenhoven

Verwerken van persoonsgegevens

persoonsgegevens worden in overeenstemming met de wet en op

10

overeenstemming met de wet en op behoorlijke en zorgvuldige wijzeverwerkt

= eerlijke verwerking

Page 11: DDMA iLounge Big Brother, Big Sister & The Law - Meta Kuyvenhoven

eerlijke verwerking

daadwerkelijk en volledig inlichten over omstandigheden waaronder gegevens worden verkregen

11

worden verkregen

= informeren

Page 12: DDMA iLounge Big Brother, Big Sister & The Law - Meta Kuyvenhoven

Tip

12

Informeer helder en concreet over wat er met gegevens gebeurt

Page 13: DDMA iLounge Big Brother, Big Sister & The Law - Meta Kuyvenhoven

verwerken van persoonsgegevens

= onder meer:

- het verzamelen

- het gebruiken

- het doorgeven aan derden

13

- het doorgeven aan derden

zoals:

* klantgegevens vastleggen

* selecties maken in database

* sturen van een nieuwsbrief

* bellen

Page 14: DDMA iLounge Big Brother, Big Sister & The Law - Meta Kuyvenhoven

verwerken mag

– ‘ondubbelzinnige’ toestemming

–uitvoering van een overeenkomst

14

–uitvoering van een overeenkomst

–behartiging van een gerechtvaardigd belang, tenzij het privacy belangvoorgaat

Page 15: DDMA iLounge Big Brother, Big Sister & The Law - Meta Kuyvenhoven

toestemming

= elke vrije, specifieke en op informatieberustende wilsuiting waarmee de betrokkene aanvaardt dat hem betreffende

15

berustende wilsuiting waarmee de betrokkene aanvaardt dat hem betreffende persoonsgegevens worden verwerkt

- welke verwerking- welke gegevens

- welk doel

- eventueel welke derden

Page 16: DDMA iLounge Big Brother, Big Sister & The Law - Meta Kuyvenhoven

ondubbelzinnige toestemming

bij verantwoordelijke dient elke twijfel te zijn uitgesloten over de vraag of de betrokkene zijn toestemming heeft

16

betrokkene zijn toestemming heeft gegeven

uit vrije wil en bewust + geen twijfel

bij twijfel: verifiëren!

Page 17: DDMA iLounge Big Brother, Big Sister & The Law - Meta Kuyvenhoven

invullen antwoordstrook

vakje aankruisen

17

= ondubbelzinnige toestemming

Page 18: DDMA iLounge Big Brother, Big Sister & The Law - Meta Kuyvenhoven

uitvoering overeenkomst

opgeslagen persoonsgegevens

18

in een database gebruiken voor het opsturen van een product na bestelling

Page 19: DDMA iLounge Big Brother, Big Sister & The Law - Meta Kuyvenhoven

bestelling bij bol.com

19

Page 20: DDMA iLounge Big Brother, Big Sister & The Law - Meta Kuyvenhoven

gerechtvaardigd doel

– verkoop bevorderen

– reclame, ook ten behoeve van derden

– doorgeven aan derden

20

– doorgeven aan derden

– direct marketing

doelomschrijving moet concreet zijn

Page 21: DDMA iLounge Big Brother, Big Sister & The Law - Meta Kuyvenhoven

bij gerechtvaardigd doel

(= direct marketing):

- zonder toestemming en

21

- zonder uitvoering te geven aan een overeenkomst

persoonsgegevens verwerken, MAAR..

Page 22: DDMA iLounge Big Brother, Big Sister & The Law - Meta Kuyvenhoven

let op:

voor email en sms altijd

22

voor email en sms altijdtoestemming nodig

= opt-in !

Page 23: DDMA iLounge Big Brother, Big Sister & The Law - Meta Kuyvenhoven

& bij DM

let op:

23

ALTIJD recht van verzet bieden

= opt-out !

Page 24: DDMA iLounge Big Brother, Big Sister & The Law - Meta Kuyvenhoven

Tips

Direct marketing altijd opt-out

24

E-mail en sms altijd opt-in + opt-out

Page 25: DDMA iLounge Big Brother, Big Sister & The Law - Meta Kuyvenhoven

doorgeven aan derden

= geoorloofd binnen de doeleinden waarvoor

25

doeleinden waarvoor persoonsgegevens zijn verkregen

Page 26: DDMA iLounge Big Brother, Big Sister & The Law - Meta Kuyvenhoven

Grens

Persoonsgegevens mogen niet verderworden verwerkt op een wijze die

26

worden verwerkt op een wijze die onverenigbaar is met de doeleinden waarvoor ze zijn verkregen

Page 27: DDMA iLounge Big Brother, Big Sister & The Law - Meta Kuyvenhoven

Tip

Ga zorgvuldig met persoonsgegevens om

27

Page 28: DDMA iLounge Big Brother, Big Sister & The Law - Meta Kuyvenhoven

Informatieplicht en opt-out

uitgangspunt

betrokkenen moeten weten waar ze aan toe

28

betrokkenen moeten weten waar ze aan toe zijn en bezwaar kunnen maken

geen toestemming maar informeren

geen opt-in maar opt-out

Page 29: DDMA iLounge Big Brother, Big Sister & The Law - Meta Kuyvenhoven

Informatie

- identiteit verantwoordelijke

- doel verwerking

29

- recht op inzage en correctie

(algemeen verzet)

- recht op verzet tegen verwerking voor DM (als geadresseerde of algemeen)

Page 30: DDMA iLounge Big Brother, Big Sister & The Law - Meta Kuyvenhoven

informatie bij derdenverstrekking

daarnaast

30

– categorie derden

– recht van verzet tegen verstrekking

Page 31: DDMA iLounge Big Brother, Big Sister & The Law - Meta Kuyvenhoven

Tip

Informeer over derdenverstrekking en bied een opt-out aan

31

bied een opt-out aan

Page 32: DDMA iLounge Big Brother, Big Sister & The Law - Meta Kuyvenhoven

verzet

melden bij iedere DM communicatie

verantwoordelijke die [(…) DM verricht] draagt zorg dat (…) betrokkene (…)

32

draagt zorg dat (…) betrokkene (…) telkens wordt gewezen op de mogelijkheid tot het doen van verzet

Page 33: DDMA iLounge Big Brother, Big Sister & The Law - Meta Kuyvenhoven

2. e-mailmarketing

–Opt-in en soft opt-in

–Opt-out

33

–Opt-out

–Tell a Friend

Page 34: DDMA iLounge Big Brother, Big Sister & The Law - Meta Kuyvenhoven

juni 2010: presentatie nieuwe e-mailcodeaan de diverse brancheverenigingen: nog

34www.vwsadvocaten.nl 34

aan de diverse brancheverenigingen: nog geen definitieve tekst

Page 35: DDMA iLounge Big Brother, Big Sister & The Law - Meta Kuyvenhoven

waarvoor opt-in

- commerciële, ideële of charitatieve doeleinden

- persberichten

35www.vwsadvocaten.nl 35

- nieuwsbrieven

Reclame Code Commissie: “alles is reclame”

Page 36: DDMA iLounge Big Brother, Big Sister & The Law - Meta Kuyvenhoven

geen opt-in bij eigen klanten voor eigen gelijksoortige producten

= soft opt-in

36www.vwsadvocaten.nl 36

= soft opt-in

let op: wel altijd opt-out aanbieden

Page 37: DDMA iLounge Big Brother, Big Sister & The Law - Meta Kuyvenhoven

eigen gelijksoortige producten

eigen: concernverband

bestaande klantrelatie

37www.vwsadvocaten.nl 37

verkoop eigen product of dienst

redelijke verwachtingen van de ontvanger in relatie tot informatie verstrekt bij de aankoop van product / dienst

Page 38: DDMA iLounge Big Brother, Big Sister & The Law - Meta Kuyvenhoven

Tip

Geen opt-in voor e-mails naar bestaande klanten, wel altijd opt-out

38

klanten, wel altijd opt-out

Page 39: DDMA iLounge Big Brother, Big Sister & The Law - Meta Kuyvenhoven

opt-in

39www.vwsadvocaten.nl 39

Page 40: DDMA iLounge Big Brother, Big Sister & The Law - Meta Kuyvenhoven

volgens OPTA (openbare brief)

een uitdrukkelijk en ondubbelzinnig verzoek om communicatie

uitdrukkelijk = consument zet zelf op eigen initiatief voor iedere afzonderlijke

40www.vwsadvocaten.nl 40

initiatief voor iedere afzonderlijke communicatie een kruisje of vult 'ja' in:

ondubbelzinnig = consument weet waar hij ja tegen zegt en is tenminste bekend met de naam van het bedrijf of de organisatie en het onderwerp van gesprek

Page 41: DDMA iLounge Big Brother, Big Sister & The Law - Meta Kuyvenhoven

toestemming

- vrije

- specifieke

41www.vwsadvocaten.nl 41

- specifieke

- op informatie berustende

- wilsuiting

Page 42: DDMA iLounge Big Brother, Big Sister & The Law - Meta Kuyvenhoven

Nieuwe e-mailcode

op het moment van verzamelen van e-mail adressen dient duidelijk en op eenvoudig toegankelijke wijze te worden geïnformeerd:

a) waarvoor e-mailadres wordt gebruikt

42www.vwsadvocaten.nl 42

b) voor welke bestandseigenaren de gegevens worden verzameld

c) voor eigen gebruik en/of voor gebruik ten behoeve van derden

Let op! NIET kan worden volstaan met algemene verwijzing naar algemene voorwaarden/privacy verklaring

Page 43: DDMA iLounge Big Brother, Big Sister & The Law - Meta Kuyvenhoven

Tip

Zorg voor een geïnformeerde en specifieke opt-in

43

specifieke opt-in

Page 44: DDMA iLounge Big Brother, Big Sister & The Law - Meta Kuyvenhoven

cases

44

Page 45: DDMA iLounge Big Brother, Big Sister & The Law - Meta Kuyvenhoven

E-mailnieuwsbrief Savemysofa

45

Page 46: DDMA iLounge Big Brother, Big Sister & The Law - Meta Kuyvenhoven

E-mailnieuwsbrief Savemysofa

46

Page 47: DDMA iLounge Big Brother, Big Sister & The Law - Meta Kuyvenhoven

Nieuwsbrief UvA Alumnidag

47

Page 48: DDMA iLounge Big Brother, Big Sister & The Law - Meta Kuyvenhoven

Nieuwsbrief UvA Alumnidag

48

Page 49: DDMA iLounge Big Brother, Big Sister & The Law - Meta Kuyvenhoven

tell a friend

49

Page 50: DDMA iLounge Big Brother, Big Sister & The Law - Meta Kuyvenhoven

e-mail brain-age.nl

50

Page 51: DDMA iLounge Big Brother, Big Sister & The Law - Meta Kuyvenhoven

brain-age.nl

51

Page 52: DDMA iLounge Big Brother, Big Sister & The Law - Meta Kuyvenhoven

52

Page 53: DDMA iLounge Big Brother, Big Sister & The Law - Meta Kuyvenhoven

tell a friend

via een website zonder voorafgaande toestemming een bekende op de hoogte stellen van een boodschap of nieuwtje van

53

stellen van een boodschap of nieuwtje van die website

= ‘viral marketing’

Page 54: DDMA iLounge Big Brother, Big Sister & The Law - Meta Kuyvenhoven

tell a friend

OPTA en CBP hebben bepaald dat ‘tell a friend’ onder bepaalde voorwaarden is

54

friend’ onder bepaalde voorwaarden is toegestaan

Page 55: DDMA iLounge Big Brother, Big Sister & The Law - Meta Kuyvenhoven

voorwaarden tell a friend

– initiatief internetgebruiker, geen beloning

– duidelijkheid over initiatiefnemer van de e-mail

55

– internetgebruiker volledige inzage in bericht

– website mag e-mailadressen niet bewaren en/of gebruiken voor andere doeleinden dan het eenmalig verzenden van het bericht namens de internetgebruiker

Page 56: DDMA iLounge Big Brother, Big Sister & The Law - Meta Kuyvenhoven

artikel 1.6 nieuwe e-mailcode: 'Tell a Friend'

– persoonlijk relatie van geadresseerde mag zonder toestemming reclame toesturen

– naam van de persoonlijke relatie in ‘Van’-veld

– volledige inzage in bericht

56www.vwsadvocaten.nl 56

– reactie van geadresseerde direct in mailbox van de persoonlijke relatie. E-mailadres van persoonlijke relatie in ‘Reply To’-veld

– technische mogelijkheid Tell a Friend beschikbaar gesteld door adverteerder: alleen e-mailadressen en andere persoonsgegevens voor andere doeleinden gebruiken met toestemming

– verbod op harvesten

Page 57: DDMA iLounge Big Brother, Big Sister & The Law - Meta Kuyvenhoven

Cookie (‘6f7ei1d5katit&b=3&s=2d’)

3. Cookies (behavioral targeting)

57www.vwsadvocaten.nl 57

Page 58: DDMA iLounge Big Brother, Big Sister & The Law - Meta Kuyvenhoven

online behavioral advertising

content (productaanbiedingen en advertenties) die getoond wordt op basis van bezoekersgedrag

58www.vwsadvocaten.nl 58

van bezoekersgedrag

=

online: het focussen op internetsurfers op basis van online gedrag (cookies)

Page 59: DDMA iLounge Big Brother, Big Sister & The Law - Meta Kuyvenhoven

behavioral targeting

- klikgedrag van internetgebruikers

- veranderend profiel

59www.vwsadvocaten.nl 59

- veranderend profiel

- alleen content die aansluit op profiel

Page 60: DDMA iLounge Big Brother, Big Sister & The Law - Meta Kuyvenhoven

besluit universele dienstverlening en

eindgebruikersbelangen (BUDE)Artikel 4.1

1. Voor toegang of opslag via een elektronisch communicatienetwerk tot gegevens die zijn opgeslagen in de randapparatuur van een internetgebruiker, dient de internetgebruiker voorafgaand: a. op een duidelijke en nauwkeurige wijze te worden geïnformeerd over de doeleinden

en b. op voldoende kenbare wijze gelegenheid te worden geboden de desbetreffende

60www.vwsadvocaten.nl 60

b. op voldoende kenbare wijze gelegenheid te worden geboden de desbetreffende handeling te weigeren

waarschijnlijk opt-out!!2. Het bepaalde in het eerste lid is niet van toepassing, voor zover het de technische opslag of

toegang tot gegevens betreft met als uitsluitend doel: a. de verzending van communicatie over een openbaar elektronisch

communicatienetwerk uit te voeren of te vergemakkelijkenof

b. de door de internetgebruiker gevraagde dienst van de informatiemaatschappij te leveren en de opslag of toegang tot gegevens daarvoor strikt noodzakelijk is.

Page 61: DDMA iLounge Big Brother, Big Sister & The Law - Meta Kuyvenhoven

Wetsvoorstel cookies (mei 2011)

Opt in voor cookies

Wetsvoorstel sprak over “ondubbelzinnige toestemming” (pop ups), later hersteld in:

61

toestemming” (pop ups), later hersteld in:toestemming: (herziene tekst nog niet beschikbaar)

In browserinstelling toestemming geven voor cookies + informeren!

(en niet telkens bij het bezoeken van een website via pop ups)

www.vwsadvocaten.nl 61

Page 62: DDMA iLounge Big Brother, Big Sister & The Law - Meta Kuyvenhoven

Wetsvoorstel cookies

Ter bescherming van de persoonlijke levenssfeer van internetgebruikers

62

Gericht op aanbieders van advertentie netwerken

Page 63: DDMA iLounge Big Brother, Big Sister & The Law - Meta Kuyvenhoven

Artikel 29 werkgroep (orgaan nationale privacytoezichthouders)

Browserinstellingen zijn niet voldoende voor geïnformeerde toestemming:

63

Actieve toestemming is vereist

Internetgebruikers niet bewust genoeg

Page 64: DDMA iLounge Big Brother, Big Sister & The Law - Meta Kuyvenhoven

“Volg me niet register”

Verzet tegen registratie en opslag surf-gegevens (online behavioral advertising)

64

Gevolg: minder relevante of zelfs geen advertenties

= Vergelijkbaar met "bel-me-niet-register”

Page 65: DDMA iLounge Big Brother, Big Sister & The Law - Meta Kuyvenhoven

4. Social Media

Social Media Code in ontwikkeling:

Regels voor marketing via sociale media (DDMA/SMPA)

65

Twitteraars / Bloggers die op verzoek van bedrijven al dan niet tegen betaling producten ‘reviewen’ / aanprijzen

= ‘betaald twitteren of bloggen’

Page 66: DDMA iLounge Big Brother, Big Sister & The Law - Meta Kuyvenhoven

Marco Borsato Twittert regelmatig over Nespresso:

“Hij is er dan eindelijk #Koffie app Nespresso SA –Nespresso –

66

Nespresso –http://itunes.apple.com/nl/app/nespresso/id342879434?mt=8 #iTunes”

Maar hij doet dat niet op verzoek van Nespresso en krijgt daar NIET voor betaald!

Page 67: DDMA iLounge Big Brother, Big Sister & The Law - Meta Kuyvenhoven

Doel Social Media code

Misleiding voorkomen:

Transparantie en openheid over relatie met

67

Transparantie en openheid over relatie met merk

door bijvoorbeeld vermelding van

een symbool dat het een

‘sponsored tweet’ betreft

Page 68: DDMA iLounge Big Brother, Big Sister & The Law - Meta Kuyvenhoven

Alle tips op een rij

Vergeet nooit ‘het gevoel van privacy’ van de consument

Bepaal een helder en concreet doel

Informeer helder en concreet over wat met gegevens gebeurt

Direct marketing altijd opt-out

68

E-mail en sms altijd opt-in + opt-out

Geen opt-in voor e-mails naar bestaande klanten

Ga zorgvuldig met persoonsgegevens om

Informeer over derdenverstrekking en bied een opt-out aan

Zorg voor een geïnformeerde en specifieke opt-in

Page 69: DDMA iLounge Big Brother, Big Sister & The Law - Meta Kuyvenhoven

Meta Kuyvenhoven

69

Meta Kuyvenhoven

[email protected]

020-6758821