We lachen als boeren met kiespijn

Een verordening is een bindende regeling. In tegenstelling tot de cookiewetgeving is er bij deze verordening geen ruimte voor eigen interpretatie. Of zoals Diana Janssen (directeur DDMA) het zegt: ‘Het is de moeder der alle marketingwetten.’ Het doel van de Europese Privacy Verordening is de Europese burger weer controle over en keuze in de verwerking van persoonsgegevens te garanderen. De huidige wetgeving sluit onvoldoende aan op de nieuwe technologieën waarmee deze gegevens worden verzameld. Met enige voorzichtigheid kan gelukkig worden geconcludeerd dat niet alle 91 artikelen evenveel consequenties hebben. De grootste issues worden verwacht op het gebied van profiling, de grondslag van gegevens verwerking en cloud computing. Alexander Singewald praat ons bij.

Artikel 20 - Profiling
Als marketeers zijn we dag in dag uit bezig met het analyseren van klantdata en het voorspellen van consumentengedrag. Op basis hiervan kunnen wij onze campagnes inrichten. Het voorstel van de Europese Privacy Verordening legt profiling aan banden:

• Profiling mag alleen voor datgene, waarvoor je de data hebt verkregen;
• Profiling is alleen toegestaan nadat de klant hier expliciet toestemming voor heeft gegeven.

De Raad van Europa is zich bewust van de consequenties van de verordening en is daarom bereid het gerechtvaardigd belang te introduceren. Jan Philipp Albrecht, een doorgeslagen lid van het Europese Parlement, staat hier haaks tegenover. Hij is van mening dat zelfs kortingen niet meer zijn toegestaan, omdat hierbij sprake is van discriminatie van ras, status, geslacht, etc.. Hij is voor een algeheel verbod op profiling. De DDMA strijdt voor ons om dit tegen te gaan.

Artikel 6 – Grondslag om gegevens te verwerken
Data is voor ons erg belangrijk. Aan de hand van data kunnen wij met onze potentiële klanten communiceren. Het grootste struikelblok in de Grondslag Gegevensverwerking is dat de persoon in kwestie toestemming moet geven voor gegevensverwerking. En juist hier wringt de schoen. De verordening veronderstelt dat bijvoorbeeld een vinkje voor de nieuwsbrief niet voldoende is. Voor elk afzonderlijk doel moet men toestemming geven.

Het handhaven van toestemming is vanuit deze gedachte onmogelijk en Singewald pleit daarom voor uitgebreid informeren. Hoe kun je anders de dialoog met je potentiële klanten aangaan?

Cloud computing
De privacy verordening is van toepassing op alle bedrijven in Europa. De DDMA voorziet problemen voor bedrijven die gebruik maken van cloud computing die wordt gefaciliteerd door bedrijven uit bijv. India of de U.S.. Volgens de verordening is dit namelijk niet toegestaan.

Altijd blijven lachen
Naast deze drie onderwerpen gaat Singewald dieper in op onder andere de informatieplicht, de right to be forgotten en de definitie van ‘kind’. De krankzinnigheid van elk onderwerp wordt versterkt door enkele voorbeelden van de consequenties. Voorzichtig gelach klinkt in de zaal:

• Kranten kunnen van tabloid- weer terug naar broadsheetformaat, omdat elke advertentie door de informatieplicht moet worden voorzien van informatie over o.a. het doel, toestemming inzage of het recht om een klacht in te dienen;
• Mensen worden binnen no time weer benaderd voor datgene waar zij zich voor hebben uitgeschreven, omdat door ‘the right to be forgotten’ voorschrijft dat deze mensen volledig uit de database moet worden verwijderd. Ontdubbeling wordt onmogelijk;
• Een jongvolwassene van 17 moet worden aangesproken met aangepast (kinderlijk) taalgebruik omdat hij nog onder de definitie van een kind valt;
• Een DM-actie om nieuwe abonnees voor het magazine Playboy te werven, wordt door artikel 4 (identificatie) gericht aan ‘Geachte heer/mevrouw’, omdat geslacht niet mag worden opgenomen in de database.

En nu?
Jitty van Doodewaerd (DDMA) maakt zich gelukkig, samen met vele anderen, hard voor ons vak. Met een beetje geluk lukt het het Europese Parlement niet om voor de Europese verkiezingen overeenstemming te bereiken over de verordening. In dat geval mag het nieuwe Europese Parlement zich weer van voor af aan gaan inlezen in de documentatie. Is het stiekem niet gewoon een vorm van werkverschaffing?