Wie zijn klantgegevens onveilig bewaart en niet correct inzet, riskeert forse boetes eens GDPR afdwingbaar wordt op 25 mei 2018. Hoe bereidt u zich voor?

“Heel eenvoudig”, weet specialist van De Digitale Versnelling, Herman Maes: “Wie zorgvuldig met gegevens van mensen omgaat, ze beveiligt tegen hackers en ze zelf niet gebruikt waarvoor ze niet bedoeld zijn, riskeert niets. De geest van de privacywetgeving, GDPR of Algemene Verordening Gegevensbescherming wil voorkomen dat we blijven omgaan met gegevens zoals we dat vandaag doen.”

Herman Maes: “Ik geef twee simpele voorbeelden. Eén: ik schrijf mij in voor een nieuwsbrief en krijg plots nieuwsbrieven of communicatie van bedrijven/organisaties die ik niet ken. Dat wil zeggen dat de partij aan wie ik initieel mijn gegevens toevertrouwde die gegevens doorgaf zonder dat ik er mijn toestemming voor heb gegeven.
Voorbeeld twee: een bedrijf vraagt mijn e-mailadres in kader van facturatie. Zonder dat ik er ooit toestemming voor gaf, krijg ik plots allerlei commerciële communicatie van dat bedrijf in mijn mailbox. Beide zaken zijn binnen GDPR strafbaar, aangezien ik mijn OPT-IN niet gegeven heb.”

Herman Maes: “Vanaf 25 mei 2018 kan de Belgische Commissie voor de bescherming van de persoonlijke levenssfeer (CBPL) sancties uitspreken tegen bedrijven die de privacywetgeving overtreden. Al zullen ze kleine zelfstandigen eerder waarschuwen.”

Herman Maes: “Ik ontmoette onlangs een ondernemer wiens site gehackt was. Niet onlogisch, omdat zijn paswoord ‘test123’ was en hij al 3 jaar geen updates meer uitvoerde. Gebeurt dat met een webshop, een notaris of boekhouder, dan liggen alle klantgegevens op straat.
Wat ik ook vaak zie: mailings waarop u zich niet kan uitschrijven, mailings met alle adressen zichtbaar in cc, identieke paswoorden voor alle programma’s, papieren dossiers naast de voordeur opgestapeld...”

Herman Maes: “Alles kan gehackt worden. Iedereen kan zijn laptop eens verliezen. En dus moet u alles beveiligen, regelmatig van paswoorden wisselen en software updaten. Denk daarnaast ook aan de nodige back-ups. Wil u mensen mailen, dan moet u dat vooraf vragen.”