Verzamelt u alleen de gegevens die echt nodig zijn ?
Bestelformulieren worden vaak eenmalig opgesteld… en vervolgens vergeten. Het Hof van Justitie van de Europese Unie wijst er echter op dat elk verwerkt gegeven strikt noodzakelijk moet zijn voor het beoogde doel. De verplichting om een aanspreektitel te kiezen („Meneer” / „Mevrouw”) werd zo in strijd geoordeeld met het principe van minimale gegevensverwerking. Deze informatie is immers niet nodig om een bestelling uit te voeren.
Is het mogelijk om een aankoop te doen zonder een account aan te maken ?
Het Europees Comité voor gegevensbescherming is duidelijk : er moet altijd een “gast”-modus beschikbaar zijn.
Het verplicht aanmaken van een account is alleen toegestaan in zeer specifieke gevallen (gereserveerde diensten, abonnementen, exclusieve aanbiedingen). Op de meeste websites is de verplichting om een klantaccount aan te maken dan ook in strijd met de AVG.
Kan uw formulier gevoelige gegevens onthullen ?
Het Hof heeft onlangs de interpretatie van het begrip „gevoelige gegevens bij een online aankoop” verruimd : het bestellen van bepaalde producten (geneesmiddelen, ook als ze zonder recept verkrijgbaar zijn, religieuze kleding, intieme artikelen, politieke boeken…) kan indirect informatie onthullen die onder artikel 9 van de AVG valt.
In dat geval is uitdrukkelijke toestemming verplicht.
Geeft u uw klanten duidelijke informatie over marketingpraktijken ?
Bestelgegevens mogen worden gebruikt om soortgelijke producten te promoten, maar alleen als het marketingdoel duidelijk wordt vermeld en als aan de drievoudige toets van het gerechtvaardigd belang wordt voldaan.
Maar als uit de bestelling gevoelige gegevens naar voren komen, volstaat het gerechtvaardigd belang niet meer…
Ons advies:
Online formulieren zijn gemakkelijk te controleren en vormen vaak een toegangspunt voor toezichthouders… en voor de concurrentie.
Wij kunnen u helpen om uw werkwijzen veiliger te maken, risico’s te beperken en het vertrouwen van uw klanten te versterken.
