Op 25 mei 2018 treedt de AVG (Algemene Verordening Gegevensbescherming) in kracht, de nieuwe privacywetgeving van de EU. In dit blog lees je wat dit voor jou als gebruiker van onze producten betekent.
STRATO kan en mag geen juridisch advies verstrekken
Vooraf: wij zijn geen advocatenkantoor, maar een hostingaanbieder. Daarom mag STRATO je geen juridisch advies geven. We informeren je echter graag over een paar aspecten van de nieuwe wetgeving. Voor écht juridisch advies raden we je aan een advocaat of andere jurist te raadplegen.
Automatische aanpassing bij Sitebuilder en Webshop
Als je werkt met onze Sitebuilder of Webshop hebben we goed nieuws voor je: beide producten zijn cloudgebaseerd en ontvangen dus regelmatig de nodige updates. Hier gelden hoge veiligheidsnormen en wij letten erop dat de software voldoet aan de regels van de AVG. Er zijn echter een paar zaken waar je wel zelf op moet letten.
Een imprint en privacyverklaring
Of je nu een website, webshop of een blog hebt: het is sterk aan te raden om een imprint en een privacyverklaring te plaatsen. In de imprint vermeld je bijvoorbeeld wie de eigenaar en beheerder van de website zijn, en hoe een bezoeker contact met hen kan opnemen. In de privacyverklaring vertel je welke gegevens je verwerkt zodra iemand je website bezoekt.
Persoonsgegevens? Sluit dan een verwerkersovereenkomst af!
Sla je als gebruiker van onze producten persoonsgegevens op? Dan ben je verplicht om een zogenaamde verwerkersovereenkomst met STRATO af te sluiten. Dit staat in artikel 28 van de AVG. Zodra je deze overeenkomst hebt afgesloten, is STRATO verplicht om de gegevens volgens artikel 28 te verwerken. Je slaat bijvoorbeeld persoonsgegevens op als klanten in jouw webshop kunnen inloggen of als je een contactformulier op je website hebt.
Het grote voordeel van een verwerkersovereenkomst is dat je bij een eventuele controle van een toezichthouder naar deze overeenkomst kunt verwijzen.
Verwerkersovereenkomst bij STRATO: één muisklik
Zo’n verwerkersovereenkomst klinkt lastig, maar voor klanten van STRATO gaat dit heel makkelijk. Je vindt het formulier namelijk in de klantenlogin onder Mijn contract – Contract wijzigen – Verwerkersovereenkomst. Daar kun je de overeenkomst direct digitaal afsluiten en als pdf opslaan of afdrukken.
STRATO werkt AVG-conform
De AVG is niet zomaar een richtlijn, het is een wet. Dat betekent dat STRATO net als alle andere Europese bedrijven vanaf 25 mei verplicht is om zich eraan te houden. We verzekeren je dat we alle maatregelen en voorbereidingen hebben getroffen om dit te garanderen. Sowieso voldeden we als 100% Duits bedrijf tot nu toe altijd aan de Duitse privacywetgeving, een van de strengste ter wereld. En de ISO-certificering van onze datacenters volgens ISO 27001 vormt nog een extra bewijs van onze privacybescherming.
Heb je vragen over privacy, de AVG of over de verwerkersovereenkomst? Kijk dan in deze FAQ.
Michael Poguntke
Hallo, ich bin Michael und Pressesprecher bei STRATO.
T.Bruinen zei op
Goedendag,
Ik ben een nederlandse startende ondernemer en ben op zoek naar een cloud service waarop ik persoonsgegevens AVG-proof kan opslaan. Ik zie dat jullie cloudopslag aanbieden. Kan je mij meer informatie hierover verschaffen?
Met dank, Tobias
Jorrit van der Heide zei op
Hallo Tobias,
Dank voor je vraag. Wij bieden inderdaad verschillende soorten cloudopslag aan. Of HiDrive geschikt is voor jou hangt onder meer af welke gegevens (en in welke vorm en omvang) je precies wilt opslaan. Als het gewoon om bestanden gaat, is HiDrive een optie. Wil je een eigen databasesysteem hosten, is een VPS wellicht handiger.
Met HiDrive kun je AVG-conform data opslaan. Als klant sluit je met ons (automatisch) een verwerkersovereenkomst af. Dit is namelijk verplicht als je met onze producten persoonsgegevens verwerkt. Je kunt deze overeenkomst voorleggen bij een audit door een toezichthoudende autoriteit.
Het formulier voor de verwerkersovereenkomst staat in de STRATO klantenlogin onder mijn pakketten -> Overzicht van je pakketten en vervolgens in het linkermenu bij contractgegevens -> Verwerkersovereenkomst.
Daarnaast ben je natuurlijk ook zelf verantwoordelijk voor het AVG-conform beheren van persoonsgegevens, bijvoorbeeld door persoonsgegevens na verloop van tijd ook weer te verwijderen en twee-factor-authenticatie in te stellen.
Hopelijk kan deze informatie je iets verder helpen. Laat het graag weten als je verdere vragen hebt.
Hartelijke groet,
Jorrit