Gegevensbescherming beschermt persoonlijke informatie tegen misbruik. Het gaat erom wie uw gegevens verzamelt, wat ze ermee doen en met wie ze deze delen. Privacywetten geven individuen rechten met betrekking tot hun gegevens: het recht op inzage, het recht op verwijdering en het recht om af te zien van de verkoop ervan. De AVG in Europa en de CCPA in Californië zijn de bekendste voorbeelden. Andere rechtsgebieden hebben hun eigen regels opgesteld.

Privacy is niet hetzelfde als beveiliging. Beveiliging beschermt gegevens tegen aanvallers. Privacy beschermt mensen tegen legitieme organisaties die te veel gegevens verzamelen. Een bedrijf kan uitstekende beveiliging hebben en toch de privacy schenden door gebruikersgegevens zonder toestemming te verkopen. Het omgekeerde is ook waar. Privacy is een ontwerpkeuze. Verzamel alleen wat je nodig hebt. Geef duidelijk aan waarom je het nodig hebt. Bewaar het alleen zo lang als nodig is. Geef gebruikers controle. Deze principes zijn eenvoudig te formuleren, maar moeilijk op grote schaal te implementeren. Gegevens verspreiden zich over systemen, back-ups en externe leveranciers. Een verwijderingsverzoek moet overal worden doorgegeven. De meeste organisaties lopen nog achter. De sancties zijn reëel. GDPR-boetes zijn opgelopen tot honderden miljoenen euro's. Toezichthouders wachten niet tot bedrijven het zelf begrijpen.

Privacyprincipes

• Gegevensminimalisatie — verzamel alleen wat nodig is.
• Doelbinding — gebruik de gegevens alleen voor de vermelde doeleinden.
• Opslaglimiet — verwijder gegevens wanneer ze niet langer nodig zijn.
• Gebruikersrechten — toegang, correctie, verwijdering, overdraagbaarheid
• Toestemming — duidelijk, geïnformeerd en herroepbaar.

Privacy draait om respect. De gegevens behoren toe aan de persoon op wie ze betrekking hebben, niet aan de organisatie die ze heeft verzameld.