Een ondernemer die een directmarketing-actie (DM) wil starten, krijgt te maken met de Wet Bescherming Persoonsgegevens (WBP). Die wet is namelijk van toepassing wanneer persoonsgegevens worden verwerkt.

Persoonsgegevens

Bij persoonsgegevens gaat het om ieder gegeven dat een persoon kan identificeren, zoals naam, adres, geboortedatum of leeftijd, en giro- en/of banknummer. Wie deze persoonsgegevens wil gaan verwerken, moet dit voor aanvang van de verwerking melden bij het College Bescherming Persoonsgegevens (CBP). Het CBP neemt alle meldingen op in een openbaar register. Het CPB stelt onder andere de volgende eisen aan de melding:

• naam en adres van de verantwoordelijke
• doel of de doeleinden van de verwerking;

Vrijstelling van meldingsplicht

De WPB kent vrijstellingen voor standaardregistraties, zoals een ledenadministratie. Worden deze bestanden echter gebruikt voor DM-activiteiten, dan is er wel een meldingsplicht bij het CPB.

Informatieplicht

De WBP verplicht houders van een database, die de gegevens voor DM-doeleinden gebruiken, om de consument te laten weten

• wie verantwoordelijk is voor de gegevens
• voor welk doel de gegevens worden verwerkt
• dat hij ‘recht van verzet' heeft.

Recht van verzet

Consumenten die de DM-actie ontvangen, hebben het recht hun gegevens te laten blokkeren tegen gebruik. Dit heet recht van verzet. In iedere direct mail uiting of e-mail uiting dient te worden gewezen op het recht van verzet.

Wil de consument geen ongeadresseerde brievenbusreclame ontvangen, dan kan hij een sticker op zijn brievenbus plakken. Of hij kan zich afmelden via SZDM Infofilter.

Opt-in

Betrokken kunnen ook zelf toestemming geven voor verwerking van hun persoonsgegevens. Dan is er spake van opt-in. Als betrokkenen juist bezwaar hebben tegen het verwerken van hun persoonsgegevens, dan is er sprake van opt-out.

Gevoelige gegevens

Het verwerken van bijzondere (gevoelige) gegevens, zoals gezondheid, strafrechtelijke gegevens, voor DM-doeleinden is niet toegestaan zonder uitdrukkelijke toestemming van betrokkene.

Scheiding in datahuishouding

Bij een DM-database is het verstandig een scheiding aan te brengen in de datahuishouding, tussen gegevens die alleen voor DM-doeleinden worden verwerkt en gegevens die worden gebruikt voor de verzending van DM-acties. Tegen dit laatste geldt het recht van verzet.

Marktonderzoek

Als een bedrijf zijn database verhuurt aan derden, dan dient dat te worden medegedeeld als een van de doeleinden. Bovendien heeft de consument altijd recht om te weten of hij in een bestand is opgenomen en hoe men aan die gegevens is gekomen.

Lees verder voor een toelichting op de WPB

Voor het volledige artikel moet u inloggen of registreren.