BIG DATA, BIG BUSINESS, BIG TROUBLE? Marketing, Big Data en privacyregels Jitty van Doodewaerd Compliance officer -DDMA - 14 november 2013 -
Big data & marketing (Energieverbruik, KNMI data en bouwjaar huis) Bron: VU
Big Data & Marketing Bron: VU Bron: KPMG Big Data omvat meer dan veel data. Het gaat om de kennis die uit de beschikbare data gegenereerd kan worden Niet per sé privacygevoelig. Verbruiksdata, verkeersdata, bouwdata, geodata, etc. Op zichzelf staand niet herleidbaar en waardevol voor marktanalyse, door zowel overheid als private instanties. Maarrrrr. door digitalisering en slimme algoritmes steeds meer data, persoonlijke data wordt.
Hoe meer we weten hoe minder we storen.
Wat is de invloed van de komende Privacyverordening?
1) Meer (big) data zijn persoonsgegevens
Verordening persoonsgegeven Positief Harmonisatie Gerechtvaardigd belang (ook bij profileren) Duidelijke informatieverstrekking aan de consument Geeft bedrijfsleven de nodige armslag
Verordening persoonsgegeven Voorstel (1) 'data subject' means an identified natural person or a natural person who can be identified or singled out, directly or indirectly, alone or in combination with associated data, by means reasonably likely to be used by the controller or by any other natural or legal person, in particular by reference to a unique identifier, location data, online identifier or to one or more factors specific to the physical, physiological, genetic, mental, economic, cultural, social or gender identity or sexual orientation of that person; I.t.t. gegevens direct of indirect herleidbaar tot een individu door mij of een andere verantwoordelijke
Verordening persoonsgegeven Definitie van persoonsgegeven Context: data die voor mij herleidbaar is, hoeft dit niet te zijn voor een andere afdeling binnen mijn organisatie of voor een derde aan wie ik de gegevens verstrek. B.v. postcodesegmentatie: Techniek waarbij doelgroepen gesegmenteerd worden aan de hand van socio-economische- en demografische kenmerken die min of meer uniform zijn voor adressen met dezelfde postcode of in hetzelfde gebied. Folderen in wijken met gezinnen/ tuinen etc. B.v. gebruik geanonimiseerde data voor R&D
2) Expliciete toestemming?
Verordening toestemming Europese Commissie - Definitie van toestemming (8) 'the data subject's consent' means any freely given specific, informed and explicit indication of his or her wishes by which the data subject, either by a statement or by a clear affirmative action, signifies agreement to personal data relating to them being processed;
3) Level Playing field?
Verordening geen Europees vacuüm De Europees Amerikaanse marktplaats is verantwoordelijk voor 2,4 biljoen aan wederzijdse investeringen; De VS is de grootste importeur van de EU; Europa heeft met 23% het grootste aandeel van de wereldhandel in diensten (logistiek, distributie, facilitair management); De helft van deze diensten wordt mogelijk gemaakt door ICT en grensoverschrijdende datastromen; en door de Europese erkenning modelcontracten en safe harbour (regeling waarmee bedrijven uit de VS gegevens kunnen uitwisselen met Europa), vormen privacy regels nu geen handelsbelemmering in de EU-VS import-export.
Verordening geen Europees vacuüm Dit zal veranderen als de Europese privacyregels straks ook gaan gelden voor Amerikaanse bedrijven, zoals de nieuwe regels voorstellen, want: Nieuwe privacyregels maken productie in de EU relatief duurder; Doordat de regels een extraterritoriale werking hebben, zullen ook VSbedrijven die naar Europa importeren kosten moeten maken om aan de regels te voldoen; en importkosten stijgen over de gehele linie: de bereidheid om Europese (data) dienstverleners te gebruiken, daalt.
Verordening geen Europees vacuüm
Verordening reikwijdte Reikwijdte: This Regulation applies to the processing of personal data of data subjects residing in the Union by a controller not established in the Union, where the processing activities are related to: (a) the offering of goods or services to such data subjects in the Union; or (b) the monitoring of their behaviour.
Verordening Big Trouble? - Bij een onderneming die de klant centraal stelt; - Hoort privacy op managementniveau belegd te zijn; - Bij Big Data hoort een grote verantwoordelijkheid voor de privacy; - Wees transparant over gegevensverwerking
Verordening Big Trouble? Juridisch advies Copy advies Audit Klachtenloket
Vragen of meepraten? Jitty van Doodewaerd jittyvandoodewaerd@ddma.nl