Skip to content
Stap 1 / –
hubDe essentie

De vier regels van de GDPR

De GDPR draait om één ding: persoonlijke data. Daar legt ze vier grondregels rond op. In deze module en de volgende twee nemen we ze één voor één door. We starten met data minimalisatie.

groupPersoonlijke data
  1. 1Dataminimalisatiedeze module
  2. 2Transparantie
  3. 3Beveiliging
  4. 4Rechten van betrokkenen
flagIntroductie

Data minimalisatie

De eerste van de vier grondregels. Het idee is simpel: verzamel zo weinig mogelijk gegevens. Minder gegevens betekent minder risico, voor jou bedrijf én voor de betrokkenen.

targetWat je leert in deze module
  • check_circleWat 'strikt noodzakelijk' betekent
  • check_circleWaarom elk gebruik een bedrijfsdoel én een rechtsgrond nodig heeft
  • check_circleHoe je dit praktisch aanpakt in je eigen onderneming
menu_bookTheorie · 1 van 3

Gebruik enkel wat strikt noodzakelijk is

Je mag enkel persoonlijke data verzamelen die strikt noodzakelijk is voor het beoogde bedrijfsdoel. Minder gegevens betekent minder risico’s voor alle partijen.

targetGelinkt aan een bedrijfsdoel

Elk bedrijfsproces dat persoonlijke data gebruikt, moet een gedocumenteerd bedrijfsdoel hebben. Voorbeeld: het facturatieproces gebruikt betalingsgegevens om een factuur te kunnen innen. Zo vermijd je dat er zomaar gegevens worden vergaard zonder specifiek doel.

menu_bookTheorie · 2 van 3

Onderbouwd met een rechtsgrond

Elk gebruik van persoonlijke data heeft ook een geldige GDPR-rechtsgrondDe wettelijke basis waarop je een verwerking steunt. De GDPR voorziet er in totaal zes; voor de KMO zijn dit de vier meest voorkomende.De 6 rechtsgronden uitgelegdarrow_forward nodig. De vier meest voorkomende:

  • Contractuele overeenkomst: nodig om je contract met de klant uit te voeren.
  • Wettelijke verplichting: de wet verplicht je de gegevens bij te houden.
  • Toestemming van de betrokkene: vrij gegeven, en even vrij weer intrekbaar.
  • Gerechtvaardigd belang: bv. het aanprijzen van gelijkaardige producten. Niet geldig voor gevoelige gegevens.
menu_bookTheorie · 3 van 3

Praktisch: zo pak je het aan

  • Maak een inventaris van alle bedrijfsprocessen die persoonlijke data gebruiken en hun doel.
  • Bevestig dat je enkel data gebruikt die strikt noodzakelijk is.
  • Ga na of er voor elk gebruik wel een rechtsgrond bestaat.
  • Spreek je softwareleverancier aan om overbodige velden van het scherm te verwijderen.
infoOnthoud

Verzamel je een gegeven “voor het geval dat”? Dan ontbreekt waarschijnlijk een doel én een rechtsgrond.

casesVoorbeeld · 1 van 2

Eén klantenkaart, twee processen

Je wil trouwe klanten een korting geven na 10 aankopen en je wil de klant ook een prettige verjaardag wensen.

Proces 1Trouwe klanten belonen met korting

Doel: een loyaliteitskorting toekennen op basis van aankopen.

check_circleStrikt noodzakelijk: naam, adres en aankoophistoriek. Rechtsgrond: contractuele overeenkomst, de verkoopovereenkomst stelt dat je bij x aankopen korting krijgt.
casesVoorbeeld · 2 van 2

Hetzelfde bestand, ander doel en dus ander proces

Proces 2Een verjaardags-e-mail sturen

Doel: klanten een verjaardags-e-mail sturen.

check_circleStrikt noodzakelijk: e-mail, naam en verjaardag (bv. 5 Mei). Het geboortejaar is niet noodzakelijk en verzamel je dus best niet. Rechtsgrond: toestemming of gerechtvaardigd belang, met een opt-out in de e-mail.

Zo’n verjaardags-e-mail is een vorm van Direct marketingCommerciële of promotionele berichten gericht aan een persoon, nieuwsbrieven, promo's, verjaardagsmails … Hiervoor heb je een geldige rechtsgrond nodig (toestemming of gerechtvaardigd belang) én moet de ontvanger zich altijd eenvoudig kunnen uitschrijven (opt-out).Direct marketing en GDPRarrow_forward.

quizZelftest · vraag 1 van 2
infoNiet voor punten, kies het juiste antwoord om verder te gaan
"Je software biedt een veld 'geslacht' voor de klantenkaart, maar je hebt het nergens voor nodig. Wat zegt dataminimalisatie?"
Juist: ontbreekt een doel en rechtsgrond, dan verzamel je het gegeven beter niet. Vraag je softwareleverancier om overbodige velden te verwijderen.
quizZelftest · vraag 2 van 2
"Wat geldt er voor toestemming als rechtsgrond?"
Juist: toestemming moet vrij gegeven zijn en moet even vrij weer ingetrokken kunnen worden. Is dat niet zo, dan is de toestemming niet geldig.
summarizeSamenvatting

Wat je onthoudt uit module 3

  • boltVerzamel zo weinig mogelijk: enkel data die strikt noodzakelijk is voor het doel.
  • boltElk proces met persoonsgegevens heeft een gedocumenteerd bedrijfsdoel.
  • boltElk gebruik steunt op een geldige rechtsgrond (contract, wettelijke plicht, toestemming of gerechtvaardigd belang).
  • boltToestemming moet vrij gegeven én vrij intrekbaar zijn; gerechtvaardigd belang geldt niet voor gevoelige gegevens.
workspace_premiumModule afgerond

Module 3 voltooid 🎉

Je weet nu wat dataminimalisatie inhoudt en hoe doel en rechtsgrond samenhangen. In module 4 kijken we naar de tweede regel: transparantie.

lock_open 3 van 8 modules

Op weg naar de oefenquiz “GDPR voor de KMO”

Rond alle 8 modules af en doe de gratis oefenquiz. Het officiële examen met deelnamebewijs vind je in de betalende plannen van de GDPRWise-app.

check_circle Modules 1-3 voltooidradio_button_unchecked Modules 4-8radio_button_unchecked Eindexamen ≥ 70%
workspace_premium