(hier) staat "ook bent u verplicht om de persoonsgegevens te beveiligen tegen misbruik door werknemers of hackers"
Tot hoever wordt dat verwacht? Ik gebruik opencart. Worden de gegevens daarmee al goed genoeg beschermd of wordt er meer verwacht?

Origineel gepost door WStikkel

(hier) staat "ook bent u verplicht om de persoonsgegevens te beveiligen tegen misbruik door werknemers of hackers"
Tot hoever wordt dat verwacht? Ik gebruik opencart. Worden de gegevens daarmee al goed genoeg beschermd of wordt er meer verwacht?

Standaard wordt het niet goed beschermd. De persoonsgegevens moet je laten lopen via een https verbinding. De rest van de website kan gewoon via http.
Dus zodra er iemand inlogt moet er over worden geschakeld op een https, eerder is niet nodig.

grt, Wim

En is https het zelfde als ssl?

Origineel gepost door WStikkel

En is https het zelfde als ssl?

Ja sorry, je hebt gelijk. Die bedoel ik, je moet via een ssl verbinding gaan.

grt, Wim

Origineel gepost door WimL

Standaard wordt het niet goed beschermd. De persoonsgegevens moet je laten lopen via een https verbinding. De rest van de website kan gewoon via http.
Dus zodra er iemand inlogt moet er over worden geschakeld op een https, eerder is niet nodig.

grt, Wim

Wim,

Ik weet er niet ontzettend veel vanaf, maar het geen wat je nu zegt klopt ook niet.
En als je hier zo zeker van was, waarom loopt je eigen zaak dan ook niet via https als mensen een order plaatsen met hun persoonsgegevens?

In elk geval zover IK weet, zijn er geen concrete regels in de vorm van: "dit moet X beveiligd zijn, en dit moet Y". Er staat wel vast dat je zorg moet dragen dat de gegevens veilig zijn. Vooral met betalingen als in Creditcard e.d is het noodzakelijk om dit via https te doen maar dit word toch al door 3e partijen gedaan (tenminste dat neem ik aan als je opencart gebruikt).
Je kan er vanuit gaan als je opencart gebruikt dat alles wel in orde zit, mits je dit juist geďnstalleerd hebt en zorgt dat het up-to-date blijft.

Het geen wat gewoon problemen oplevert is als mensen zo bij persoonsgegevens kunnen komen, maar dat is in dit geval niet aan de orde.

Ik zeg niet dat dit allemaal perfect is, naar mijn mening zou alles waarbij persoonlijke gegevens + gebruikers accounts worden gebruikt versleuteld moeten worden en met encryptie worden opgeslagen, maar voor een 'simpele webshop' is dit niet zo ernstig nodig.

[QUOTE=W van Rij;809468]Wim,

Ik weet er niet ontzettend veel vanaf, maar het geen wat je nu zegt klopt ook niet.
En als je hier zo zeker van was, waarom loopt je eigen zaak dan ook niet via https als mensen een order plaatsen met hun persoonsgegevens? . . . . .knip
QUOTE]

Klopt, mijn bestelformulier heeft ook geen ssl verbinding maar dat is omdat ikzelf het de moeite niet waard vind. Ik ga echt geen apart ip nummer nemen voor een ssl verbinding zolang het niet perse hoeft.

Toch zijn er wel degelijk keurmerken voor webshop die een ssl verbinding als vereiste stellen, kijk bijvoorbeeld hier maar eens http://www.safe2shop.nl/. Onlangs heb ik zelfs een artikel gelezen dat dit verplicht gaat worden. Helaas kan ik de bron niet meer zo snel terugvinden maar misschien heeft iemand anders die nog wel.

grt, Wim

Het is niet verplicht om persoonsgegevens via een beveiligde verbinding te versturen (SSL) ECHTER, als je de mogelijkheid hebt om een SSL certificaat aan te schaffen (en dat heeft vrijwel iedereen) dien je dit wel te doen. Wat mij betreft zou ik het gewoon doen, het is goed voor je klanten en kan voor jezelf een hoop (juridisch) getouwtrek achterwege laten.