Ben jij een e-commerceplatform en verplicht je klanten een account aan te maken? Dan is dit artikel belangrijk voor jou. Het EDPB heeft in december een aanbeveling gepubliceerd over het verplichten van accounts. Zij stellen dat e-commerceplatformen gebruikers niet mogen verplichten om een account aan te maken, met enkele de uitzonderingen. Wil je meer lezen over dit onderwerp? Lees het artikel verder.
Wat is het European Data Protection Board (EDPB)
Het EDPB (European Data Protection Board) is een onafhankelijke orgaan in de Europese Unie. Zij controleren de naleving van de AVG (Algemene Verodering Gegevens bescherming) en zijn verantwoordelijk voor de handhaving van gegevensbeschermingswetgeving. Het EDPB maakt ook definitieve beslissingen omtrent privacyregels als toezichthouders uit verschillende landen geen overeenstemming bereiken.
Waarom heeft het EDPB een aanbeveling opgesteld voor verplichte accounts?
Het EDPB schrijft dat klanten om verschillende redenen gebruik maken van e-commerceplatformen. Tijdens dit proces wordt er soms verplicht een account aan te maken. Door het maken van een account kunnen bedrijven gegevens verzamelen. Volgens het EDPB brengt de verplichting zowel privacy- en veiligheidrisico’s met zich mee. Om deze reden heeft het EDPB een aanbeveling opgesteld wanneer e-commerceplatformen het maken van een account mogen verplichten.
De aanbeveling van EDPB voor verplicht aanmaken van accounts
Het belangrijkste punt uit de aanbeveling is dat online shoppen voor gebruikers mogelijk is zonder een verplicht account. Er moet dus een gast-modus beschikbaar zijn. Wanneer mag je het aanmaken van een account verplichten? E-commerceplatformen mogen alleen een account verplichten als er sprake is van een abonnementsbasis en toegang tot exclusieve aanbiedingen.
De privacyregels blijven ook gelden. E-commerceplatformen mogen niet onnodig gegevens verzamelen van de klanten met een account. Het EDPB adviseert om dit proces dataminimalistisch en privacy by design in te richten. Zo weet je zeker dat je de AVG-richtijnen hanteert.
Hoe heeft het EDPB bepaald dat verplichte registratie gerechtvaardigd is? Het EDPB heeft verschillende AVG-artikelen bekeken. Dit zijn de artikelen: contractverplichting, wettelijke verplichting en legitiem belang.
Ons advies aan e-commerceplatformen
Maak je momenteel gebruik van verplichte registratie? Zorg ervoor dat je klanten de optie krijgen om als gast af te rekenen. Zo weet je zeker dat je AVG-richtlijnen hanteert. Wil je meer lezen over data-minimalisatie en privacy by design? Dan raden we de volgende artikelen aan:
Lees de volledige aanbeveling van het EDPB hier.