Regels voor werken met data

Data hergebruiken of analyseren

Analyseert u data? Zoals klantgegevens voor marketing? Wat wel en niet mag, hangt onder andere af van het soort gegevens. Werkt u bijvoorbeeld met persoonsgegevens (zoals naam, adres, telefoonnummer) van klanten, personeel of andere personen? Dan zijn er regels voor privacy (AVG).

Als het bijvoorbeeld om gevoelige data zoals gezondheidsgegevens gaat, moet u onder meer:

• duidelijk zijn over wat u doet met de data
• toestemming hebben
• (technische) beveiligingsmaatregelen nemen

Bekijk wat u moet doen om persoonsgegevens te beschermen.

Data uit slimme apparaten of diensten gebruiken

Biedt u slimme apparaten aan die data verzamelen en versturen? Bijvoorbeeld apparaten die de gebruiker op het lichaam draagt om lichaamsfuncties te meten? Als u de fabrikant van het apparaat of de ontwikkelaar van de dienst bent, dan moet u zich houden aan de regels van de Data Act.

U moet er onder meer voor zorgen dat gebruikers:

• duidelijke informatie krijgen over welke data wordt verzameld en hoe
• makkelijk toegang krijgen tot hun data
• hun data kunnen delen of laten delen met anderen

Lees aan welke eisen u moet voldoen als u slimme apparaten aanbiedt.

Data in clouddiensten

Biedt u clouddiensten aan? U moet ervoor zorgen dat uw gebruikers:

• makkelijk kunnen overstappen naar een andere clouddienstaanbieder
• hun data kunnen meenemen
• hun data met elkaar kunnen uitwisselen, als ze gelijktijdig verschillende clouddiensten gebruiken
• vooraf weten hoe ze kunnen overstappen (deze informatie moet ook duidelijk in het contract staan)

Bekijk de regels uit de DATA act voor clouddiensten.

Data op platfoms of social mediadiensten (tussenhandeldiensten)

Biedt uw bedrijf een online tussenhandeldienst aan? Zoals een online platform, hostingbedrijf of social mediadienst. Heeft u bijvoorbeeld een website of app waarop gebruikers zelf video’s, afbeeldingen of reviews kunnen plaatsen? Dan moet u zich aan de regels van de Digital Service Act (DSA) houden die zorgen voor een veilige, betrouwbare en voorspelbare online omgeving.

U moet er bijvoorbeeld voor zorgen dat u:

• goed bereikbaar bent voor gebruikers en autoriteiten
• verspreiding van illegale inhoud tegengaat
• een klachtensysteem heeft

Data delen en aanbieden

Heeft u een databemiddelingsdienst? Een databemiddelingsdienst biedt diensten aan die datahouders en datagebruikers met elkaar in contact brengen met als doel data te delen. U moet zich houden aan de Datagovernanceverordening (DGA) om te zorgen voor meer vertrouwen in het delen van data.

U moet bijvoorbeeld:

• uw databemiddelingsdienst registreren bij de toezichthouder Autoriteit Consument & Markt.
• de data die u ontvangt, niet voor iets anders gebruiken dan het delen met de datagebruiker op verzoek van de datahouder.