AVG en transactionele e-mail
Zodra je e-mail verstuurt naar mensen in de Europese Unie, verwerk je persoonsgegevens. Dan is de AVG van toepassing. Voor transactionele e-mail, zoals bevestigingen en wachtwoordresets, geldt dat net zo goed als voor marketing.
Dit is algemene informatie, geen juridisch advies.
Voor je eigen situatie raadpleeg je een privacyprofessional of je functionaris voor gegevensbescherming.
Wat de AVG betekent voor transactionele e-mail
De AVG regelt hoe je omgaat met persoonsgegevens van mensen in de EU. Ook een functioneel bericht als een wachtwoordreset valt eronder, want je verwerkt daarbij gegevens van een herkenbaar persoon.
De kern is: je hebt een geldige grondslag, je verwerkt niet meer gegevens dan nodig, en je gaat zorgvuldig om met opslag en bewaartermijnen.
Grondslag voor transactionele mail
Bij transactionele e-mail ligt de grondslag doorgaans voor de hand: je stuurt het bericht omdat de gebruiker een handeling deed die erom vraagt, zoals een account aanmaken of een bestelling plaatsen. Dat is iets anders dan marketing, waarvoor je doorgaans expliciete toestemming nodig hebt.
Welke gegevens je bij e-mail verwerkt
Meer dan je misschien denkt:
Adresgegevens
- e-mailadres
- naam
Gedragsgegevens
- geopend
- geklikt
- bouncede
Technische data
- IP-adres bij open
- user-agent
- tijdstip
Goede hygiëne: verwerk alleen wat je nodig hebt, en bewaar het niet langer dan nodig.
Waar je op let bij een e-mailprovider
Als je een externe dienst gebruikt om te versturen, ben jij de verwerkingsverantwoordelijke en is die dienst je verwerker. Let dan op:
Verwerkersovereenkomst
Sluit je een VOW af met de provider? Vraag er expliciet naar.
Locatie van de data
Worden je data in de EU opgeslagen? Dat vereenvoudigt de afweging rond internationale doorgifte.
Sub-verwerkers
Welke partijen schakelt je provider in en waar zitten die?
Bewaartermijnen
Hoe lang worden logs en gegevens bewaard? Past dat bij jouw beleid?
Beveiliging
Zijn er afspraken over versleuteling onderweg en in opslag en over wie toegang heeft?
Hoe Wesender hiermee omgaat
Data in Europese datacenters. Wesender draait op Europese infrastructuur. Je data wordt verwerkt en opgeslagen in de EU, wat de doorgifte-afweging eenvoudiger maakt.
Verwerkersovereenkomst en certificering in ontwikkeling. Een volledig formeel AVG-programma is in opbouw. Zolang dat niet afgerond is, presenteren we het niet als zodanig. Dat hoort bij een dienst die je met je e-mail vertrouwt: liever eerlijk over waar we staan dan een belofte die nog niet hard is.
Vragen over de AVG en e-mail
Geldt de AVG ook voor transactionele e-mail?
Heb ik een verwerkersovereenkomst nodig met mijn e-mailprovider?
Moet mijn e-maildata verplicht in de EU staan?
Is dit juridisch advies?
Gerelateerde artikelen
Transactionele e-mail versturen?
Wesender verwerkt je data in Europese datacenters. Transparant over wat er wel en niet is.
Start gratis →3.000 e-mails / maand gratis. Geen creditcard.