Wet Bescherming Persoonsgegevens

Wat is de Wet Bescherming Persoonsgegevens?

De Wet Bescherming Persoonsgegevens, ook wel de Wbp, was de Nederlandse wetgeving die regels stelde aan het verwerken van persoonsgegevens. De wet was van kracht van 2001 tot mei 2018 en gaf uitvoering aan een Europese privacyrichtlijn uit 1995. Sinds 25 mei 2018 is de Wbp vervangen door de Algemene Verordening Gegevensbescherming, beter bekend als de AVG of GDPR. De AVG geldt in de hele Europese Unie en is strenger en uitgebreider dan de vroegere Wbp.

Hoewel de Wbp zelf niet meer van kracht is, heeft de wet een belangrijke erfenis nagelaten. Veel principes uit de Wbp, zoals doelbinding, dataminimalisatie en het recht op inzage, zijn overgenomen en verder uitgewerkt in de AVG. Voor organisaties die direct marketing inzetten, is kennis van deze achtergrond waardevol om te begrijpen waarom huidige privacyregels zo zijn vormgegeven.

Hoe werkte de Wbp?

De Wbp stelde dat persoonsgegevens alleen mochten worden verwerkt als daar een geldige reden voor was. Die reden kon zijn: toestemming van de betrokkene, uitvoering van een overeenkomst, wettelijke verplichting of een gerechtvaardigd belang van de organisatie. Bedrijven waren verplicht om duidelijk te maken welke gegevens zij verzamelden en waarvoor die werden gebruikt.

Verder moest elke organisatie die op grote schaal persoonsgegevens verwerkte, dit melden bij de Autoriteit Persoonsgegevens, het toezichthoudende orgaan in Nederland. Betrokkenen hadden het recht om hun gegevens in te zien, te corrigeren of te laten verwijderen. Dit waren de fundamenten waarop ook de huidige AVG is gebouwd.

Relevantie voor direct marketing

Voor direct marketing was de Wbp bijzonder relevant. Organisaties die klantgegevens wilden gebruiken voor nieuwsbrieven, telefonische acquisitie of postmailings, moesten aan strikte regels voldoen. De kernvereisten waren onder andere:

• Transparantie: ontvangers moesten weten dat hun gegevens werden gebruikt voor marketingdoeleinden.
• Toestemming: in veel gevallen was expliciete toestemming vereist, zeker bij gevoelige gegevens.
• Opt-out mogelijkheid: betrokkenen moesten zich eenvoudig kunnen afmelden voor marketingberichten.
• Bewaartermijnen: gegevens mochten niet langer worden bewaard dan noodzakelijk voor het doel waarvoor ze waren verzameld.

Veel van deze regels gelden nog steeds onder de AVG, maar met scherpere handhaving en hogere boetes bij overtreding.

Van Wbp naar AVG: wat veranderde er?

De overgang van de Wbp naar de AVG in 2018 bracht een aantal belangrijke veranderingen. De AVG geldt rechtstreeks in alle EU-lidstaten, zonder dat elk land de wet apart hoeft om te zetten. Daarnaast werden de boetes fors verhoogd, tot maximaal 20 miljoen euro of vier procent van de wereldwijde jaarlijkse omzet. Ook de verantwoordingsplicht werd zwaarder: organisaties moeten nu kunnen aantonen dat zij aan de privacyregels voldoen, in plaats van alleen maar te verklaren dat zij dat doen.

Voor marketing betekent dit dat toestemming voor het versturen van commerciele berichten nog explicieter moet zijn. Een vooraf aangevinkt vakje op een formulier is niet langer voldoende. Gebruikers moeten actief toestemming geven en die toestemming moet apart worden gevraagd voor elk specifiek doel.

Aandachtspunten voor bedrijven

Ook al is de Wbp niet meer van toepassing, de huidige AVG bouwt voort op dezelfde principes. Bedrijven doen er goed aan om de volgende punten te bewaken:

1. Zorg voor een actuele privacyverklaring die uitlegt welke gegevens worden verzameld en waarom.
2. Leg toestemming vast en bewaar deze zodat je die later kunt aantonen.
3. Bied altijd een eenvoudige manier aan om toestemming in te trekken of je uit te schrijven.
4. Controleer regelmatig of opgeslagen gegevens nog actueel en noodzakelijk zijn.
5. Train medewerkers die met persoonsgegevens werken op de geldende privacyregels.

Hulp bij Wet Bescherming Persoonsgegevens?

Wil je zeker weten dat jouw marketingactiviteiten voldoen aan de privacywetgeving? Of wil je meer halen uit je directe marketingcampagnes zonder privacyrisico te lopen? Wiex helpt je met het opzetten van compliant en effectieve marketingcampagnes die aansluiten op de geldende regels. Neem gerust contact met ons op via onze contactpagina voor een vrijblijvend gesprek.