Online klantgegevens en de wet

Moet je je bestanden met klantgegevens aanmelden? Onlangs werd ons een interessante vraag gesteld: moet ik mijn online klantenbestand aanmelden bij de Autoriteit Persoonsgegevens? Daar zijn we ingedoken, en het is best een belangrijk onderwerp dat voor een aantal van onze klanten van belang kan zijn. Want als je een webshop hebt, sla je in de regel gegevens van je klanten op in een database. Ook als je een e-mailnieuwsbrief verstuurt, beschik je over een adresbestand dat ergens is opgeslagen.

| wanneer verzamelde gegevens melden bij de Autoriteit Persoonsgegevens?
De Autoriteit Persoonsgegevens is hier stellig. In principe moet elk bestand waarin persoonsgegevens worden verzameld worden aangemeld. Als je bestanden met persoonsgegevens aanmeldt, moet je de Autoriteit Persoonsgegevens op de hoogte stellen wanneer deze gegevens worden gestolen, bijvoorbeeld als je website is gehackt of als je laptop waar dat bestand op staat is gestolen. Ook als de gegevens “op straat zijn komen te liggen”, bijvoorbeeld omdat je een USB-stick hebt verloren, moet je dat aanmelden.