Ik heb van school uit de kans gekregen om een persoonlijk project verder te ontwikkelen. Mijn plan van aanpak is zo goed als af alleen is er gevraagd om nog even te kijken naar de bescherming van persoonsgegevens.

Op dit gebied heb ik zeer weinig ervaring en ik vraag me af hoe het er normaal aan toe gaat met een webapplicatie en persoonlijke gegevens. Ik maak een bier webapplicatie waarbij persoonlijke gegevens zoals e-mail, naam en eventueel adres gevraagd worden. De gebruiker kan biertjes inchecken en becijferen die hij gedronken heeft.

Ik wil later ook misschien lokale brouwerijen betrekken en ze gegevens verstrekken van welke biertjes van hun zijn ingecheckt, hoe vaak en op welke locatie. Verder ben ik dan niet van plan om persoonlijke gegevens te verstrekken aan derde partijen behalve het consumptiegedrag zelf. Dus geen email, gebruikersnaam of dergelijken.

Waar moet ik in dit geval precies op letten? Moet ik toestemming vragen van de gebruik om simpele gegevens zoals een gebruikersnaam op een persoonlijke profiel weer te geven? Hoe zit het met gegevens verstrekken aan derde partijen?

Als iemand documentatie of persoonlijke ervaring heeft op dit gebied om mij in de juiste kant op te wijzen zou ik heel dankbaar zijn.