Gegevensbescherming beschermt persoonlijke informatie tegen ongeoorloofde toegang en misbruik. Het gaat erom wie uw gegevens kan inzien, hoe lang ze worden bewaard en wat ermee gebeurt. Privacywetten zoals de AVG en de CCPA geven individuen rechten over hun gegevens: het recht om te weten welke gegevens worden verzameld, het recht om ze te verwijderen en het recht om zich af te melden voor de verkoop ervan. Organisaties die persoonsgegevens verwerken, moeten zich aan deze wetten houden, anders riskeren ze boetes.

Privacy en beveiliging overlappen elkaar, maar zijn niet hetzelfde. Beveiliging beschermt gegevens tegen aanvallers. Privacy beschermt mensen tegen legitieme organisaties die te veel gegevens verzamelen. Een bedrijf kan uitstekende beveiliging hebben en toch de privacy schenden door gebruikersgegevens zonder toestemming te verkopen. Het omgekeerde is ook waar. Privacy is een ontwerpkeuze. Verzamel alleen wat nodig is. Bewaar het voor een bepaalde periode. Beperk wie er toegang toe heeft. Geef gebruikers controle over hun informatie. Deze principes klinken eenvoudig. De implementatie ervan op grote schaal is echter lastig. Gegevens verspreiden zich over systemen, back-ups en externe leveranciers. Verzoeken tot verwijdering moeten overal worden doorgegeven. De meeste organisaties lopen nog achter. Toezichthouders wachten niet.

Privacyprincipes

• Gegevensminimalisatie — verzamel alleen wat nodig is.
• Doelbinding — gebruik de gegevens alleen voor de vermelde doeleinden.
• Opslaglimiet — verwijder gegevens wanneer ze niet langer nodig zijn.
• Gebruikersrechten — toegang, correctie, verwijdering, overdraagbaarheid
• Toestemming — duidelijk, geïnformeerd en herroepbaar.

Privacy gaat niet over iets te verbergen hebben. Het gaat erom te bepalen wie wat over je weet.