Correct omgaan met data als marketeer, GDPR, ePrivacy, Do not call me, cookies, anti-spam, Robinsonlijst, ...

1. 10 praktische tips om correct
om te gaan met klantendata
Webinar, 09/03/2021

2. Privacy & data protection
Software, Internet & e-
commerce
Media & advertising
IP
Gambling
Travel & consumer
protection
Commercial & contracts
Corporate - tax
bart@siriuslegal.be
www.siriuslegal.be
De Cookieregelgeving voor overheden en
bedrijven: handleiding voor een goed
cookiebeleid.

3. Just give us your data…!

4. E-mail
marketing
boomt onder
Coronacrisis

5. Die mail is in werkelijkheid slechts
het topje van de ijsberg...

6. Digitale
Direct
marketing
Tele-
marketing
Je website
(Cookies)
Papieren
Direct
Marketing
GDPR
Omgaan met
klantgegevens
Inzicht
Kennis
Planning
Risicocontrole

7. 1. Denk na over je
marketingbeleid

8. GDPR
Build your circle of trust

9. GDPR
Of de vraag
of je
gegevens
überhaupt
mag hebben
en gebruiken
Rechtsgrond
Toestemming
(cfr de “regularisatiemails” in 2018)
Uitvoering overeenkomst
Gerechtvaardigd belang (maar…)
(+3…)

10. GDPR
Of de vraag
of je
gegevens
überhaupt
mag hebben
en gebruiken
Receptie
Presentatie
Opendeurdag
Referral
Website
Klantenkaart
Online account
Aangekochte data
…
Bewijs van
toestemming
Vrij
Geïnformeerd
Voorafgaand

11. 2. Zorg voor toestemming
En voor bewijs...

12. 3. Let op met data van derden

13. GDPR
Of de vraag
of je
gegevens
überhaupt
mag hebben
en gebruiken
Basisbeginselen
13
Rechtsgrond
Transparantie (privacy policy)
Minimalisatie (cfr “klantenkaartboete”)
Doelgebondenheid
Beperkte bewaartermijn
Dataveiligheid
Data protection by design en by default
Rechten van de betrokkene
Verantwoordingsplicht (= De facto omkering bewijslast in veel gevallen)

14. 4. Kuis je database geregeld uit…

15. GDPR
Of de vraag
of je
gegevens
überhaupt
mag hebben
en gebruiken
Basisbeginselen
Administratieve
verplichtingen
Rechtsgrond
Dataregister aanleggen
Verwerkersovereenkomsten
Opgelet met data export…!
DPO?
Veiligheidsaudit (“gepaste maatregelen” - “gepast niveau van veiligheid”)
Meldplicht datalekken

16. 5. Basic GDPR compliance…
& cyber security

17. E-mail marketing

18. E-mail
marketing
Of de vraag
of je
newsletters
mag sturen
Commerciële
communicatie
Alles is
reclame...

19. E-mail
marketing
Of de vraag
of je
newsletters
mag sturen

20. E-mail
marketing
Of de vraag
of je
newsletters
mag sturen
Voorafgaand
e
Actieve
Vrije
Opt-in
Commerciële
communicatie
Alles is
reclame...
Akkoord met privacy policy is niet noodzakelijk akkoord om e-mail
te ontvangen
Afzonderlijke expliciete opt-in is vereist:
“Ik blijf graag op de hoogte van …”
“Ja, stuur mij newsletters en updates van…”

21. E-mail
marketing
Of de vraag
of je
newsletters
mag sturen

22. E-mail
marketing
Of de vraag
of je
newsletters
mag sturen
Voorafgaand
e
Actieve
Vrije
Opt-in
Commerciële
communicatie
Alles is
reclame...
Bestaande
klanten
Voor
gelijkaardige
producten of
diensten

23. E-mail
marketing
Of de vraag
of je
newsletters
mag sturen
Voorafgaand
e
Actieve
Vrije
Opt-in
Commerciële
communicatie
Alles is
reclame...
Bestaande
klanten
Voor
gelijkaardige
producten of
diensten

24. E-mail
marketing
Of de vraag
of je
newsletters
mag sturen
Voorafgaand
e
Actieve
Vrije
Opt-in
“Anonieme”
mailadressen
info@
Commerciële
communicatie
Alles is
reclame...
Bestaande
klanten
Voor
gelijkaardige
producten of
diensten

25. E-mail
marketing
Of de vraag
of je
newsletters
mag sturen
Voorafgaand
e
Actieve
Vrije
Opt-in
“Anonieme”
mailadressen
info@
Commerciële
communicatie
Alles is
reclame...
Bestaande
klanten
Voor
gelijkaardige
producten of
diensten
Altijd opt-out
opt-out
≠
Verzet onder
GDPR

26. 6. Altijd opt-in
Altijd opt-out

27. Privacy online
(Over cookies enzo)

28. Cookies...

29. Cookies
Personali
zed
Altijd opt-
in
Voor ALLE cookies
Bij eerste bezoek
Pop-up
Actieve keuze
Niet vooraf aangevinkt
Niet “door verder te surfen…”
Keuze per categorie

30. Cookies

31. Cookies
Personali
zed
Altijd opt-
in Strikt
noodzakelijk
Enige uitzondering
“Strikt noodzakelijke cookies”
= alleen die cookies zonder dewelke je website technisch niet zou
werken
Al de rest vereist opt-in
Cfr. analytics cookies (België is wel héél streng op dat vlak…)

32. Cookies
Personali
zed
Cookie
policy
Altijd opt-
in Strikt
noodzakelijk
Informatiedocument
Info over cookies en over het verwijderen van cookies
Lijst met gebruikte cookies
Naam (code)
Uitgever (bvb Facebook, LinkedIn, Google, …)
Doel
Bewaartermijn

33. Cookies Boetes en
controles!
Personali
zed
Cookie
policy
Altijd opt-
in Strikt
noodzakelijk
www.cookie-scan.be
Technische én juridische scan in één
Samen met digital agency Grava

34. 7. Zorg voor een compliant
cookiebanner

35. “Telemarketing”

36. Telemarketing
Let op met call centers
buiten EU
GDPR compliance
Data security
OOK voor
bestaande
klanten
B2B én B2C!
Verplichte
“ontdubbeling”
Door call center
Of KMO zelf
“Do not call me”
Beheerd door
onafhankelijke vzw
Betalende toegang...
Omgekeerd
principe
Opt-out
ipv
opt-in

37. 8. Gebruik een call center voor
telemarketing
(maar let op bij offshore call centers)

38. Papieren DM
De “Robinsonlijst”

39. Robinsonlijst
Vrijwillig
Sectorinitiatief
BAM
Geen wettelijke basis
Opt-out
Via
www.robinsonlist.be
Algemene opt-out
Voor reclame
op naam
Behalve als
klantenrelatie

40. 9. Respecteer de Robinsonlijst
(ook al is die niet verplicht)

41. 41
Don’t get caught...

42. 10. Eat Sleep Mail Repeat
Or in other words
Data compliance is continuous work

43. Questions?
bart@siriuslegal.be

44. Proud Legal Partner
Recent clients
Privacy & data protection
Software, Internet & e-
commerce
Media & advertising
IP
Gambling
Travel & consumer
protection
Commercial & contracts
Corporate - tax
bart@siriuslegal.be
www.siriuslegal.be