Kenniscentrum voor het runnen van je leadoperatie

Dat mag, mits je aan een paar voorwaarden voldoet. Je hebt een geldige grondslag nodig (meestal toestemming) en de aanvrager moet bij het achterlaten van zijn gegevens hebben geweten dat die met afnemers worden gedeeld. Transparantie is hier de sleutel: vermeld in je toestemmingstekst en privacyverklaring wélke (soort) partijen de aanvraag kunnen ontvangen. OXIAE legt herkomst en consent per lead vast in je platform, zodat doorlevering altijd te onderbouwen is.

Toestemming is onder de AVG pas geldig als die vrij, specifiek, geïnformeerd en ondubbelzinnig is gegeven. Vrij betekent zonder druk of vooraf aangevinkte vakjes; specifiek betekent voor een duidelijk omschreven doel; geïnformeerd betekent dat de aanvrager wist waarvoor hij tekende; en ondubbelzinnig betekent een actieve handeling, zoals het zelf aanvinken van een vakje. Bovendien moet de aanvrager zijn toestemming net zo makkelijk kunnen intrekken als geven.

De AVG noemt geen vaste termijn. Het uitgangspunt is dataminimalisatie: je bewaart gegevens niet langer dan nodig voor het doel waarvoor je ze verzamelde. In de praktijk bepaal je dus per categorie data een onderbouwde bewaartermijn, bijvoorbeeld zolang een aanvraag actief in behandeling is, plus een redelijke periode voor verantwoording en disputes. Daarna verwijder of anonimiseer je de data. Leg die termijnen vast in je platform, zodat je ze kunt aantonen.

De verwerkingsverantwoordelijke bepaalt waaróm en hóe persoonsgegevens worden verwerkt: die partij is eindverantwoordelijk. De verwerker verwerkt gegevens uitsluitend in opdracht van en namens de verantwoordelijke, zonder zelf het doel te bepalen. Als leadnetwerk ben je doorgaans verantwoordelijke voor de aanvragen die je verzamelt, terwijl OXIAE als platform de rol van verwerker vervult. Tussen beide partijen is een verwerkersovereenkomst wettelijk verplicht.

Ja, zodra een andere partij persoonsgegevens namens jou verwerkt, schrijft de AVG een verwerkersovereenkomst voor. Daarin leg je vast welke gegevens worden verwerkt, voor welk doel, hoe lang, en welke beveiligings- en geheimhoudingsafspraken gelden. Draai je je leadoperatie op OXIAE, dan hoort zo’n overeenkomst standaard bij de samenwerking.

In de praktijk: ja. Aantoonbare herkomst is de basis voor vertrouwen tussen je publishers en de afnemers die je bedient, en het is onmisbaar als de Autoriteit Persoonsgegevens of een afnemer vragen stelt. OXIAE registreert bij elke aanvraag automatisch het bronkanaal, het label of de campagne en het tijdstip, en bewaart dat in een onveranderlijke audit trail die je op elk moment kunt raadplegen.

Ja. Bovenop de AVG gelden voor leads die bij advocaten of andere juridische dienstverleners terechtkomen ook de gedragsregels van de NOvA, onder meer rond werving en cliëntbenadering. Dat maakt aantoonbare toestemming en herkomst extra belangrijk: de ontvangende afnemer moet kunnen verantwoorden hoe het contact tot stand is gekomen. Onze kennisbank en gidsen helpen je dat goed in te richten op je platform.

Begin klein en concreet. Zorg eerst dat je toestemming geldig en controleerbaar vastlegt, en dat je van elke aanvraag de herkomst kent. Leg vervolgens bewaartermijnen en rollen vast, en regel de verwerkersovereenkomsten met je partners. Onze leespaden per fase hierboven helpen je in de juiste volgorde op weg, en met een demo laten we zien hoe OXIAE die stappen standaard meelevert in je eigen platform.