AVG (Algemene Verordening Gegevensbescherming)

De AVG (Algemene Verordening Gegevensbescherming), internationaal bekend als GDPR (General Data Protection Regulation), is een wet van de Europese Unie die in 2018 van kracht werd en regelt hoe organisaties persoonlijke gegevens van individuen binnen de EU en de Europese Economische Ruimte verzamelen, opslaan, verwerken en delen. De verordening geldt voor elke organisatie wereldwijd die gegevens van EU-ingezetenen verwerkt, ongeacht waar de organisatie is gevestigd. De AVG verleent individuen specifieke rechten over hun gegevens, waaronder het recht op inzage, correctie, overdraagbaarheid en verwijdering. Niet-naleving kan resulteren in boetes tot vier procent van de wereldwijde jaaromzet of twintig miljoen euro, afhankelijk van welk bedrag hoger is.

Als je persoonlijke gegevens verzamelt van Europese lezers — via [leadcapture](/glossary/lead-capture)-formulieren, [analytics](/glossary/analytics-dashboard)-tracking of e-mailabonnementen — is AVG-naleving een wettelijke verplichting, geen optie. De verordening beïnvloedt hoe je formulieren ontwerpt, contactgegevens opslaat, lezergedrag volgt en reageert op gegevensverzoeken. Naast het vermijden van boetes bouwt het tonen van solide gegevenspraktijken vertrouwen op bij je publiek. Lezers die duidelijke toestemmingsmechanismen en transparante gegevensverwerking zien, zijn eerder geneigd hun informatie vrijwillig te delen, wat de leadkwaliteit en langetermijnbetrokkenheid verbetert.

FlipLink is ontworpen met privacy en gegevensbescherming in gedachten. Leadcaptureformulieren verzamelen alleen de velden die je expliciet configureert, zodat er geen onnodige gegevens worden verzameld. Lezeranalytics worden geaggregeerd en gebruikt om inzichten te bieden zonder individuele gebruikersidentiteiten bloot te stellen op manieren die in strijd zijn met de AVG. Gegevens die via FlipLink zijn verzameld, kunnen worden geëxporteerd of verwijderd ter ondersteuning van verzoeken van betrokkenen. Wachtwoordbeveiliging en linkvervaldatum via de functie [Privacy en Toegangscontrole](/features/privacy-and-access-control) geven je extra controle over wie toegang heeft tot je content en hoe lang. Je kunt ook toestemmingsvakjes configureren in je leadformulieren om expliciete opt-in van elke lezer te documenteren voordat je hun gegevens verzamelt.

AVG-naleving gaat verder dan toestemmingsvakjes. Uitgevers moeten rekening houden met meerdere technische en organisatorische waarborgen bij het verspreiden van content die persoonlijke gegevens verzamelt: - **Gegevensminimalisatie**: Verzamel alleen de velden die je daadwerkelijk nodig hebt. Als naam en e-mail voldoende zijn voor je follow-up, voeg dan geen telefoonnummer, bedrijf of functietitel toe alleen omdat het kan. - **Opslagbeperking**: Stel een bewaartermijn in voor leadgegevens. Als een lead 12 maanden niet heeft geïnterageerd, overweeg dan of je hun informatie nog nodig hebt. - **Encryptie**: Zorg ervoor dat gegevens zowel tijdens overdracht ([HTTPS](/glossary/https)) als in rust versleuteld zijn. FlipLink gebruikt [gegevensversleuteling](/glossary/data-encryption) om opgeslagen informatie te beschermen. - **Toegangscontrole**: Beperk wie in je team leadgegevens kan bekijken of exporteren. Niet iedereen die [flipbook](/glossary/flipbook)-content beheert, heeft toegang nodig tot contactgegevens van lezers. - **Melding van datalekken**: Onder de AVG moeten organisaties de relevante toezichthouder binnen 72 uur na ontdekking van een datalek informeren. Zorg dat je een responsplan klaar hebt voordat je het nodig hebt.

**"De AVG geldt alleen voor bedrijven gevestigd in Europa."** Onjuist. De AVG geldt voor elke organisatie die gegevens van EU-ingezetenen verwerkt, ongeacht de vestigingsplaats van het bedrijf. Een uitgever in de Verenigde Staten die een flipbook verspreidt onder Europese lezers moet voldoen. **"Een cookiebanner toevoegen is voldoende voor naleving."** Cookietoestemming is één onderdeel van de AVG, maar de verordening dekt ook verzoeken om gegevenstoegang, het recht op verwijdering, gegevensportabiliteit en gedocumenteerde verwerkingsovereenkomsten. Een banner alleen voldoet niet aan deze eisen. **"Kleine bedrijven zijn vrijgesteld."** De AVG bevat geen vrijstelling op basis van bedrijfsgrootte. Elk bedrijf dat persoonlijke gegevens van EU-burgers verzamelt, is wettelijk verplicht te voldoen. **"Anonieme analyticsgegevens vallen er niet onder."** Als analytics via IP-adressen, apparaatvingerafdrukken of gebruikers-ID's aan een individu gekoppeld kunnen worden, kwalificeren die gegevens als persoonlijke gegevens onder de AVG. Geaggregeerde, werkelijk geanonimiseerde gegevens vallen buiten het bereik van de verordening.

**Heb ik AVG-toestemming nodig als mijn flipbook geen leadcaptureformulier heeft?** Als je geen persoonlijke gegevens verzamelt (geen formulieren, geen cookies die individuen volgen, geen e-mailbeveiligde content), zijn de toestemmingsvereisten van de AVG mogelijk niet van toepassing op dat specifieke flipbook. Als je analyticsplatform echter individueel bezoekersgedrag volgt met cookies of vergelijkbare identificatoren, moet je alsnog toestemming regelen voor die tracking. **Kan ik FlipLink gebruiken om content te verspreiden onder EU-doelgroepen?** Ja. FlipLink ondersteunt AVG-compatibele workflows, waaronder configureerbare toestemmingsvelden in leadformulieren, gegevensexport- en verwijderingsmogelijkheden, versleutelde gegevensopslag en toegangscontrole. Jij blijft de verwerkingsverantwoordelijke die verantwoordelijk is voor hoe je deze tools configureert en gebruikt. **Wat gebeurt er als een lezer verwijdering van zijn gegevens aanvraagt?** Op grond van het "recht op vergetelheid" van de AVG moet je de persoonlijke gegevens van een lezer binnen 30 dagen na een geldig verzoek verwijderen. In FlipLink kun je het leadrecord vinden in je dashboard en verwijderen, waarmee je het verzoek binnen de vereiste termijn inwilligt.