Beste SD'ers,
Deze suggestie hieronder werd aan een van mij partners gestuurd. Kan iemand mij hier meer duidelijk over geven? Alvast bedankt.
__________________________________________________ __
De mail die zij kreeg:
Afgelopen week zijn wij door onze webhosting er op gewezen dat de webwinkel die jullie gebruiken geen 'SSL certificaat' heeft.
Op zich is dit niet vreemd, want ruim 80% - 90% van de webwinkels met ideal maakt hier nog geen gebruik van, maar het is volgens de Wet Bescherming Persoonsgegevens wel verplicht.
Wat het precies is kun je hier lezen; http://tweakers.net/nieuws/63810/nog-veel-webwinkels-ontberen-ssl-certificaat.html
en hier http://www.networking4all.com/nl/over+ons/pers/persberichten/ideal+webwinkels+nemen+wetgeving+niet+serieus/.
- SSL Certificaat - Verplicht?
-
03-03-2012, 01:06 #1
- Berichten
- 786
- Lid sinds
- 13 Jaar
SSL Certificaat - Verplicht?
-
03-03-2012, 01:13 #2gast10252 Guest
Re: SSL Certificaat - Verplicht?
Wat de wet stelt is dat je, als webshop, moet zorgen voor een veilige en vertrouwde omgeving. Dat betekent dat je alle nodige maatregelen moet nemen om te zorgen dat je klanten veilig gebruik kunnen maken van je systeem, een SSL-certificaat is daarbij zeker geen overbodige luxe en in die zin en interpretatie van de wet zeker wel nodig om problemen te voorkomen. Je zou het dus verplicht kunnen noemen, ja, maar volgens de wet hoeft het niet.
Zoek anders even op www.security.nl bij achtergrond en dan juridische vragen, verl over dit onderwerp te vinden namelijk.Laatst aangepast door gast10252 : 03-03-2012 om 01:25
-
03-03-2012, 01:19 #3
- Berichten
- 319
- Lid sinds
- 13 Jaar
Re: SSL Certificaat - Verplicht?
SSL is niet verplicht, in de WBP staat het volgende:
Artikel 13
De verantwoordelijke legt passende technische en organisatorische maatregelen ten uitvoer om persoonsgegevens te beveiligen tegen verlies of tegen enige vorm van onrechtmatige verwerking. Deze maatregelen garanderen, rekening houdend met de stand van de techniek en de kosten van de tenuitvoerlegging, een passend beveiligingsniveau gelet op de risico's die de verwerking en de aard van te beschermen gegevens met zich meebrengen. De maatregelen zijn er mede op gericht onnodige verzameling en verdere verwerking van persoonsgegevens te voorkomen.
Oftewel, je moet zorgen dat er bij het versturen van persoonsgegevens passende technische maatregelen zijn getroffen om deze te beveiligen. SSL is niet meteen de enige optie. Denk eens aan RADIUS protocol http://en.wikipedia.org/wiki/RADIUS
SSL lijkt wel de meest voor de hand liggende oplossing en ik krijg het gevoel dat degene die jullie dat mailtje heeft gestuurd, zelf zijn geld verdiend met het verstrekken van certificaten ;)
-
03-03-2012, 01:23 #4gast10252 Guest
Re: SSL Certificaat - Verplicht?
Edit, nog een link:
http://www.security.nl/artikel/30311...tabase%3F.html
-
03-03-2012, 01:32 #5
- Berichten
- 786
- Lid sinds
- 13 Jaar
Re: SSL Certificaat - Verplicht?
Bedankt Kevin en Barry.
Barry jij hebt gelijk, ik wou even wachten wat anderen zeiden maat dit bevestigd het wel. Dit stond er nog onder:
"Graag horen wij of jullie hier gebruik van willen maken. De investering hiervoor is 199 EUR per jaar (SSL incl. eigen IP adres)."
Groeten en bedankt!
-
03-03-2012, 16:06 #6
- Berichten
- 349
- Lid sinds
- 14 Jaar
Re: SSL Certificaat - Verplicht?
Het is zeker geen overbodige maatregel, maar €199,- per jaar is toch wel een flink bedrag. Een eigen IP kost nauwelijks wat en een basis-certificaat geloof ik ook maar €50,- per jaar... Er zit wel verschil tussen de soorten certificaten, maar toch ;)
-
03-03-2012, 16:40 #7
- Berichten
- 786
- Lid sinds
- 13 Jaar
Re: SSL Certificaat - Verplicht?
Bedankt allen voor de info en we spreken elkaar!
Groeten, Coen
Plaats een
- + Advertentie
- + Onderwerp
Marktplaats
Webmasterforum
- Websites algemeen
- Sitechecks
- Marketing
- Domeinen algemeen
- Waardebepaling
- CMS
- Wordpress
- Joomla
- Magento
- Google algemeen
- SEO
- Analytics
- Adsense
- Adwords
- HTML / XHTML
- CSS
- Programmeren
- PHP
- Javascript
- JQuery
- MySQL
- Ondernemen algemeen
- Belastingen
- Juridisch
- Grafisch ontwerp
- Hosting Algemeen
- Hardware Info
- Offtopic