Heeft elke website een beveiligde verbinding nodig?
Google zegt websites met een SSL verbinding hoger te waarderen. Leuk, maar kostbaar als je het goed wil doen. Daarom komt de vraag op of het van de wet moet? Voor webwinkels kunnen we ons dat voorstellen, maar moet het ook voor blogs, fora of websites met een contactformulier?
Passend beveiligingsniveau
Als je persoonsgegevens van iemand ontvangt (en dus verwerkt), moet je ‘technische en organisatorische maatregelen‘ treffen om persoonsgegevens te beveiligen. Die maatregelen moeten verlies en onrechtmatige verwerken van persoonsgegevens door derden voorkomen. Ofwel: je moet voorkomen dat anderen aan die persoonsgegevens kunnen komen en dat zij er mee aan de haal gaan.
LawStories in je mailbox?
Wanneer verwerk je persoonsgegevens?
Er is al snel sprake van verwerking van persoonsgegevens.
verwerking van persoonsgegevens: elke handeling of elk geheel van handelingen met betrekking tot persoonsgegevens, waaronder in ieder geval het verzamelen, vastleggen, ordenen, bewaren, bijwerken, wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiding of enige andere vorm van terbeschikkingstelling, samenbrengen, met elkaar in verband brengen, alsmede het afschermen, uitwissen of vernietigen van gegevens;
Contactformulieren en reactievelden
Persoonsgegevens zijn alle gegevens die herleidbaar zijn tot een persoon. Denk bijvoorbeeld aan een naam, e-mailadres, maar ook een IP-adres. Dat betekent dat wanneer iemand een bericht verstuurt via een contactformulier, iemand een bericht plaatst op een forum of een reactie achterlaat op een blogpost, er ook persoonsgegevens worden achtergelaten. Bij een contactformulier zijn dat zowel naam als e-mailadres en misschien nog andere gegevens zoals een telefoonnummer. Bij een reactie op een blogpost of een bericht in een forum zou er misschien nog een nickname gebruikt kunnen worden zodat voor de buitenwereld niet meteen duidelijk is om wie het gaat, maar aan het account bij dat forum hoort een e-mailadres en ook bij het achterlaten van een reactie op een blogpost wordt standaard om een e-mailadres gevraagd. Er worden dus persoonsgegevens verwerkt en dat moet op een beveiligde manier gebeuren.
SSL of andere beveiliging
Hoe je de beveiliging exact regelt doet er niet zo toe. Het gaat er vooral om dat de gegevens goed worden beveiligd. De verbinding waarover de gegevens verstuurd worden zou je kunnen beveiligen door middel van SSL, maar een andere manier mag ook.
Wat mag je met ontvangen gegevens doen?
Je mag de gegevens alleen gebruiken voor het doel waarvoor je ze ontvangen hebt.
Kortom: als je gegevens via een contactformulier gekregen hebt, mag je het alleen gebruiken om te kunnen reageren. Gegevens voor de registratie op een forum zijn alleen bedoeld voor dat account. Gegevens onder een blogbericht zijn alleen voor die specifieke reactie bedoeld en om eventueel over die reactie te kunnen corresponderen, wanneer dat nodig is. Je mag de gegevens dus niet zomaar gebruiken om een nieuwsbrief te versturen. Daarvoor moet je extra toestemming vragen. Dat kan natuurlijk wel eenvoudigweg door bij het contactformulier te vragen of iemand ook de nieuwsbrief wil ontvangen. Een vinkje is al genoeg. De overige gegevens heb je tenslotte al.
