Presentatie tijdens Belgian E-Commerce Conference op 14 oktober 2019

1. OMGAAN MET DATA IN E-COMMERCE NA DE KOMST VAN GDPR EN EPRIVACY
Belgian E-commerce Conference 2019, Antwerpen
14/10/2019
Bart Van den Brande

2. 1 jaar GDPR
En nu...?

3. 1 jaar GDPR, en nu?

4. 1 jaar GDPR, en nu?

5. Na 18 maanden GDPR is maar 33% van alle bedrijven
in orde met GDPR
Waar sta jij?
Doe mee met onze online survey
and find out…
www.siriuslegal.be/gdpr
En hoe goed scoor jij?

6. Wat leren we uit 1 jaar GDPR…?
Focus 1:
Data security is de basis van alles!

7. Data security...
# cyberaanvallen:
700.000.000
44% toename
sinds 2016
# aanvallen op
smartphones groeit
exponentieel
Apps zijn bijna per
definitie onveilig

8. GDPR: “Gepaste” maatregels om een “gepast” niveau van bescherming te verzekeren”
Penn testing
Security audit
Dataregister
DPIA
Vendor assessment
Interne policies (thuiswerk, BYOD, paswoordbeleid, e-mailbeleid…)
Meeste webshops zijn véél te veel gefocust op “cosmetische” ingrepen en te weinig op
data security
Data security...

9. Wat leren we uit 1 jaar GDPR?
Focus 2:
Geen verplichte accounts op
webshops!

10. Let op met gedwongen accounts
Recente boetes PwC (15.000 euro), Zweedse school (20.000 euro), …:
Opt-in moet vrij zijn
Gedwongen account = geen vrije opt-in
Pro memorie: opt-in is zeker niet altijd nodig en soms zelfs fout...

11. Wat leren we uit 1 jaar GDPR?
Focus 3:
Transparantie & respect!

12. Vectaury case & Bisnode Polen case & La Liga case
Gebrek aan transparantie bij dataverzameling via cookies / pixels edm
Facebook Italië
Gebrek aan transparantie bij dataverzameling
+ Verbod om deelopties vooraf te activeren (“privacy by design & by default”)
Hooggerechtshof Oostenrijk
“Bundelen” van toestemmingen is verboden
(i.e. “ik ben akkoord met het gebruik van mijn gegevens door bedrijf X én met de doorgifte
aan commerciële partners én met doorgifte buiten de EU”.
Transparantie en respect

13. (Deels onopgemerkte) BOM onder online marketing
Zijn target audiences nog “legaal”?
Is remarketing / OBA / triger based marketing nog “legaal”?
Welke garanties heb ik nodig van partners?
Transparantie en respect

14. Wat leren we uit 1 jaar GDPR?
Focus 4:
Cookies!

15. Cookies…?
Planet49 case
ALTIJD voorafgaande VRIJE en GEÏNFORMEERDE toestemming
NIET vooraf aangevinkt, NIET stilzwijgend en in principe PER CATEGORIE
Facebook case
Website is verantwoordelijk voor naleven GDPR door share buttons van derden (FB)
Nederlandse Autoriteit Persoonsgegevens kondigde in april bijkomende controles aan
LET OP: “cookiewet” gaat NIET alleen over cookies (FB Pixel e.a.)
en staat niet los van GDPR

16. Cookiemodel staat onder enorme druk...
Apple kiest voor de vlucht vooruit
ITP 2.1 - Intelligent Tracking Prevention op Safari
Automatisch verwijderen van first party cookies na 7 dagen ipv 30 dagen
Automatisch blokkeren van third party cookies
Impact op remarketing & conversion stats in affiliate marketing is enorm
Safari heeft relatief belang, maar Firefox speelt met hetzelfde idee...
Cookies…?

17. Media & advertising law
IP law
Internet & e-commerce
Privacy & data protection
Gambling law
Travel & consumer protection
Commercial & contracts
Corporate - tax
bart@siriuslegal.be
www.siriuslegal.be
www.smartcitieslawfirm.com
@BartVdBrande
Linkedin.com/in/bartvdb