Gegevensbescherming door ontwerp en standaardinstellingen
Gegevensbescherming door ontwerp en door standaardinstellingen (privacy by design en privacy by default) verplicht je om privacy van bij de start van een project mee te nemen, niet als bijzaak achteraf. Artikel 25 van de GDPR maakt dit een wettelijke verplichting voor elke verwerkingsverantwoordelijke.
Door ontwerp (by design)
Je bouwt gegevensbescherming in vanaf het ontwerp van een systeem, dienst of proces. Denk aan beveiliging, pseudonimisering en dataminimalisatie die al in de architectuur zitten, niet als pleister achteraf. Bij de keuze van een nieuwe tool weeg je privacy dus mee.
Door standaardinstellingen (by default)
De standaardinstelling moet de meest privacyvriendelijke zijn. Een nieuw account staat standaard op het minimum aan gegevensdeling, profielvelden zijn standaard niet openbaar, en niet-noodzakelijke cookies staan standaard uit tot de bezoeker ze aanvaardt.
In de praktijk
- Verzamel standaard zo weinig mogelijk gegevens.
- Zet vinkjes voor extra verwerking standaard uit.
- Stel korte bewaartermijnen in als standaard.
- Beperk standaard wie toegang heeft tot gegevens.
Praktijktip: leg bij elk nieuw project kort vast welke privacykeuzes je maakte. Dat helpt je verantwoordingsplicht aantonen.
Verwerk dit correct in jouw voorwaarden
Onze generator stelt dit soort clausules automatisch op - juridisch correct in 3 minuten.
Veelgestelde vragen over gegevensbescherming door ontwerp en standaardinstellingen
Concrete antwoorden op de vragen die ondernemers hier het vaakst over stellen.