Tip Tuesday #2: Hoe kom je aan rechtenvrije muziek voor je video’s?

De GDPR nadert met rasse schreden. Er is echter nog veel onduidelijk over de wetgeving en hoe deze gehandhaafd gaat worden. In dit artikel ga ik dieper in op de stappen die je moet nemen om te voldoen aan de wetgeving. Om dit zo overzichtelijk mogelijk te maken focus ik op 5 onderwerpen: Toestemming Transparantie Focus Beveiliging Kansen 1. Toestemming Het is echt niet zo dat je geen data meer mag verzamelen. Je hebt echter duidelijke toestemming nodig van de persoon waarvan je data verzamelt. In dit artikel focus ik op twee “opt-ins”. De eerste is een opt-in voor de cookies die je gebruikt. Er zijn drie soorten cookies: Functionele cookies om je website goed te laten werken. Voor deze cookies is geen toestemming nodig. Analytische cookies die het mogelijk maken om data te verzamelen met bijvoorbeeld Google Analytics en Google Tag Manager. Om deze cookies in te zetten heb je toestemming nodig van de gebruiker, mits je de data anonimiseert. Tracking cookies die het mogelijk maken om je website bezoeker te “volgen”. Je kunt zien welke interesses je website bezoeker heeft om hier vervolgens op in te spelen met remarketing. Programma’s als Google Adwords maken gebruik van dit soort cookies. Je bent dan ook verplicht om toestemming te vragen voor deze cookies. Als je meer vragen hebt over cookies en hoe je toestemming moet vragen verwijs ik je graag door naar Cookie de chatbot. De tweede opt-in gaat over e-mailadressen. E-mailmarketing is nog steeds een effectief medium en de meeste ondernemers hebben ondertussen al een flinke lading aan e-mailadressen verzameld. Een veelvoorkomende vraag is dan ook: mag ik deze nog gebruiken? In de wet staat dat er duidelijk en bevestigend toestemming gevraagd moet worden. Je mag bijvoorbeeld niet meer automatisch het vakje nieuwsbrief aanvinken. Daarnaast is het belangrijk dat je in je database bijhoudt door wie, waar en wanneer de opt-in is afgegeven. Je moet daarnaast de persoon die zich heeft ingeschreven altijd de kans geven om zijn data in te zien, te wijzigen of te verwijderen. Een GDPR compliant manier om toestemming te vragen. Wanneer je de e-mailadressen volgens de GDPR-richtlijnen zoals hierboven hebt verkregen mag je de e-mailadressen gewoon blijven gebruiken. Als je dit niet hebt gedaan zul je opnieuw toestemming moeten vragen. Dit klinkt misschien vervelend, maar uiteindelijk heb je jouw database opgeschoond met betrokken inschrijvers. Mensen die zich nogmaals inschrijven zijn namelijk oprecht geïnteresseerd in je organisatie, de Click-Through Rate (CTR) zal dus alleen maar hoger worden. Verwerkersovereenkomst Wanneer je met bedrijven werkt die persoonsgegevens voor jou verwerken, zoals Google Analytics en Mailchimp, is het belangrijk dat je een verwerkersovereenkomst aangaat. Dit is namelijk verplicht volgens de GDPR. Google heeft in haar Analytics omgeving al een verwerkersovereenkomst klaar staan. Met de volgende stappen accepteer je deze: Log in op je Google Analytics account. Ga naar je accountinstellingen. Scroll naar beneden om de overeenkomst te accepteren. Zo accepteer je de verwerkersovereenkomst van Google Analytics Er zijn echter meerdere partijen met wie je een verwerkersovereenkomst moet afsluiten. Je moet namelijk een verwerkersovereenkomst afsluiten met iedere organisatie die data verwerkt voor jou, zoals een online marketingbureau. 2. Transparantie Je bent verplicht om duidelijkheid te geven over de data die je verzamelt. Er moet dus aangegeven worden waarom je de data verzamelt, waarvoor je het gaat gebruiken en hoe lang je de data bewaart. Dit kun je in je cookiemelding aangeven, zoals Frankwatching doet: Frankwatching geeft duidelijk aan waarvoor ze de cookies gebruiken en hoe lang ze opgeslagen worden. Zet ook een privacyverklaring op je website. Geef hierin aan welke gegevens je bewaart, hoe lang je ze bewaart en hoe websitebezoekers ze kunnen verwijderen. Zorg ervoor dat je privacyverklaring in makkelijke taal is opgesteld, zodat iedereen begrijpt wat er met zijn data gebeurt. Een privacyverklaring opstellen klinkt lastiger dan het is. Er zijn ondertussen al meerdere gratis tools beschikbaar die je helpen hierbij. Een hiervan is: https://veiliginternetten.nl/privacyverklaring-generator-start/start/ 3. Focus Het is goed om na te gaan welke gegevens je echt nodig hebt van je website bezoekers/klanten. Zo hoef je een nieuwe klant niet te vragen naar zijn schoenmaat als je kantoorartikelen verkoopt of te vragen naar een telefoonnummer terwijl iemand je whitepaper wilt downloaden. Neem je processen om data te bewaren onder de loep. Je geeft namelijk als het goed is aan hoe lang je data bewaart. Maar hoe zorg je ervoor dat deze data en de back-up hiervan automatisch verwijderd worden? Wat doe je met je huidige data? Stel jezelf de vraag hoe je deze data verkregen hebt en of je de data wel echt nodig hebt. Verwijder vervolgens de data die je niet nodig hebt of gebruikt. Zo voorkom je dat je de verkregen data op een later moment moet verantwoorden. 4. Beveiliging Een SSL certificaat is verplicht. Voor meer informatie over SSL certificaten verwijs ik je graag door naar de blog van Alex. Daarnaast moet je 2 step authentication instellen voordat je bij je data kan. Dit wil zeggen dat je twee stappen moet voltooien om erbij te kunnen. Denk bijvoorbeeld aan Gmail, hier kun je een telefoonnummer instellen. Wanneer je dan inlogt met je wachtwoord krijg je een smsje waar een authenticatiecode instaat. Je hebt beide nodig om in te loggen. Wanneer je van meer dan 5000 personen persoonsgegevens verzamelt ben je verplicht een Data Security Officer in te schakelen. Deze helpt je met het veilig opslaan van de verzamelde gegevens. 5. Kansen Zorg ervoor dat klanten jou hun persoonlijke data echt gunnen. Hiermee creëer je een voordeel op je concurrenten. Wanneer jij toegang hebt tot data die de concurrent niet heeft, door slechte cookieverklaringen etc, weet jij veel beter hoe je je doelgroep kunt bereiken. Daarnaast creëer je met volledige transparantie vertrouwen. Je bent open en eerlijk over wat je met de data gaat doen en hoe de klant er voordeel aan heeft. Laat dus duidelijk terugkomen dat de klant er ook profijt bij heeft. Conclusie Er is er zeker werk aan de winkel, echter is 25 mei niet het einde van de wereld. Veel regels zijn nu nog niet duidelijk en staan bijvoorbeeld haaks op wetten van de belastingdienst. Daarnaast is het afwachten in welke mate de wet gehandhaafd gaat worden. Hoogstwaarschijnlijk worden eerst de grotere bedrijven gecontroleerd waar wij vervolgens onze lessen uit kunnen halen. Desalniettemin raden wij je natuurlijk aan om bovenstaande zaken zo snel mogelijk te implementeren.

Tip Tuesday #2: Hoe kom je aan rechtenvrije muziek voor je video’s?

Diensten

Pure Minds

ACCREDITATIES

CONTACT