De AVG: zo ga je er slim mee om

Wat kan er wel en niet binnen de AVG-wetgeving? Het is een vraag die wij vaak krijgen van onze opdrachtgevers. En hoewel de regels heel duidelijk zijn, kunnen wij op zo’n vraag geen eenduidig antwoord geven. Dat is afhankelijk van de wensen van degene die de vraag stelt. Maar de uitdaging is altijd: zo goed mogelijk aan de AVG voldoen en zoveel mogelijk data behouden. Omdat dat niet altijd even makkelijk is, hoef je niet zelf uit te vogelen hoe je dat doet. We helpen je graag met een handig stappenplan.

De AVG-wet in het kort
Veel organisaties gebruiken persoonsgegevens en wisselen deze uit. De belangrijkste regels voor het rechtmatig omgaan met persoonsgegevens in Nederland, zijn vastgelegd in de AVG: de afkorting van Algemene Verordening Gegevensbescherming. Hierin staat onder andere dat de persoon van wie persoonsgegevens (of persoonlijk identificeerbare informatie (PII)) worden verstrekt, op de hoogte moet zijn van de manier waarop dat wordt gedaan en wat het doel ervan is. Bovendien mogen de persoonsgegevens alleen worden verzameld met een gerechtvaardigd doel en moeten ze op een passende manier worden beveiligd.

Het verschil tussen persoonsgegevens en PII
Persoonsgegevens en persoonlijk identificeerbare informatie (PII) worden nogal eens met elkaar verward. Het belangrijkste verschil is dat PII niet per se persoonsgegevens zijn, maar het wel kunnen worden als ze aan elkaar worden gekoppeld. Een PII is bijvoorbeeld waar jij werkt, welk geslacht je hebt, en dat je tussen de 30 en 40 jaar oud bent. Hoe meer van deze gegevens worden verzameld, hoe duidelijker het plaatje van jou als persoon wordt. In deze blog hebben we het dus zowel over persoonsgegevens als bijvoorbeeld naam en achternaam, als PII.

In 4 stappen naar een goed advies
Hoe belangrijk de AVG ook is, het maakt het voor bedrijven wel een stuk lastiger om persoonsgegevens te verzamelen. Je kunt er in je marketing zelfs zodanig door worden beperkt, dat jouw online campagnes er nadelig door worden beïnvloed. Omdat wij de waarde van data inzien, stellen wij onze opdrachtgevers 4 belangrijke vragen om tot een goed advies wat betreft de AVG-wet te komen.

Hoe waardevol is de data voor jou?
Bedenk je goed wat je met de persoonsgegevens doet, en of je ze überhaupt nodig hebt. Als jij een website beheert waarvan je eens per maand rapporteert hoeveel paginaweergaven er waren en er verder niet veel mee doet, is jouw bedrijf daar niet van afhankelijk. Maar heb je bijvoorbeeld een webshop, dan is de kans groot dat je kijkt naar de omzet van vorige jaren om te voorspellen wat er deze zomermaanden binnenkomt. Data zijn dan van groot belang om jouw bedrijf draaiende te houden.

Hoeveel risico kun je nemen?
Kan en wil je de randjes van de AVG-wetgeving opzoeken? Of is dat voor jouw organisatie een te groot risico? Dit is afhankelijk van de manier waarop je data gebruikt. We onderscheiden 4 groepen, die je terugziet in onderstaande figuur. Behoort jouw bedrijf tot groep 1, dan gebruik je de data alleen om te zien wat er precies gebeurd is. Zit je in groep 2, dan neem je ook mee waaróm iets is gebeurd. Bedrijven in groep 3 gebruiken data om te voorspellen wat er zal gebeuren. En zit je in groep 4, dan zet je die voorspellende data om in acties.

Hoort jouw bedrijf bij groep 1 of 2, dan worden data puur ter analyse gebruikt. De data zijn handig en bieden je inzichten, maar je bedrijf is er niet van afhankelijk. In dit geval adviseren wij daarom altijd om alles wat je doet keurig binnen de lijntjes van de AVG te doen. De randjes opzoeken is onverstandig, omdat de eventuele kosten niet opwegen tegen de baten.

Is jouw bedrijf er een uit groep 3 of 4, dan kijken we anders tegen de casus aan. Jij hebt de data nodig om je omzet en wellicht zelfs het bestaan van jouw onderneming te kunnen waarborgen. Als de AVG-wetgeving het verkrijgen van deze data in de weg staat, en je dus bijvoorbeeld veel omzet zou mislopen als je alles precies volgens de AVG-wet doet, dan wil je wellicht wat meer het randje opzoeken.

Hoe kun je het risico minimaliseren?
De AVG-wet maakt het steeds lastiger om mensen online te volgen. Waar je eerder ‘gewoon’ een pixel losliet op een computer als er op een advertentie werd geklikt, is dat nu wel anders. Pixels liggen behoorlijk onder een vergrootglas. Het is met name het retargeting-gedeelte waar de meeste angst voor is. Doordat een pixel blijft bestaan als ‘ie op je computer is losgelaten, wordt constant gemeten waar jij je online bevindt én er worden conclusies uit getrokken. Jij winkelt bij de Albert Heijn, je kleding koop je bij de Zara en H&M, je gaat naar de dierentuin en hebt dus waarschijnlijk kinderen; alle pixels bij elkaar zorgen voor een database van jouw persoon. Dit vinden veel mensen niet fijn, met als gevolg dat het akkoord voor het plaatsen van cookies regelmatig niet wordt gegeven. En een nog groter deel van de mensen blokkeert cookies zelfs. Een lastig verhaal als jij data nodig hebt om je werk te kunnen doen.

Driftig wordt er gezocht naar technieken waarmee je het gat dat ontstaan is kunt minimaliseren. En ja hoor, die zijn er. Server Side Tracking is er zo een. Pas je deze techniek toe, dan laat je metingen uitvoeren vanuit een serveromgeving en niet vanuit de browser van de websitebezoeker. Hierdoor heb je meer controle en wordt er meer conversiedata doorgestuurd.

Heb je de juiste mensen en de juiste techniek om die data goed binnen te krijgen?
Er zijn verschillende tools en technieken om data goed binnen te krijgen. Om deze effectief te kunnen inzetten, moet je er alleen wel de kennis en mensen voor hebben. Gaan jouw oren klapperen bij woorden als Cookiebot en Google Tag Manager? Dan weet je dat er binnen jouw merk aan techniek nog veel te winnen valt. En dat is helemaal niet erg, want wij vertellen je er graag alles over. We hebben een team aan data-experts onder leiding van David Oudejans voor je klaarstaan, dat je graag meer vertelt en vragen beantwoordt. Jij bent inmiddels vast ook wel benieuwd welk advies we jouw bedrijf zouden geven als het om de AVG-wetgeving gaat. Ook als je in-house wel al over goede technieken beschikt, kun je misschien wel een sparringpartner gebruiken. Vinden wij alleen maar leuk!

Ready to meet?
Onze deur staat altijd open en ook in online meetings zijn we ondertussen pro’s. Neem contact op met onze Data Director David Oudejans om alle mogelijkheden te bespreken.

David Oudejans, Data Director