Is domeinvalidatie via SSL voor een webshop afdoende om aan de AVG te voldoen?

Origineel gepost door Nick W.

Is domeinvalidatie via SSL voor een webshop afdoende om aan de AVG te voldoen?

Tuurlijk niet :)

Afgezien van het aanpassen van de privacyverklaring e.d. bedoel ik dan natuurlijk. Puur naar het SSL-certificaat gekeken. Ik zie op verschillende fora reacties van mensen voorbij komen die claimen dat domeinvalidatie voldoende is voor een webshop.

Origineel gepost door Nick W.

Afgezien van het aanpassen van de privacyverklaring e.d. bedoel ik dan natuurlijk. Puur naar het SSL-certificaat gekeken. Ik zie op verschillende fora reacties van mensen voorbij komen die claimen dat domeinvalidatie voldoende is voor een webshop.

Nee, SSL sowieso is verplicht voor een webshop, maar dat heeft verder niks met de nieuwe GDPR te maken want dat was al zo.
Je zult moeten uitzoeken welke gegevens je van gebruiker opslaat, kijken in welke categorie je valt (bv aanmelden bij privacy instanties) en vastleggen wat met deze data gedaan wordt. Op basis daarvan moet je met je hoster (en elke partij waar deze gegevens heen gaan zoals bv mailchimp of whatever) een GDPR overeenkomst sluiten.

Origineel gepost door John Timmer

Nee, SSL sowieso is verplicht voor een webshop, maar dat heeft verder niks met de nieuwe GDPR te maken want dat was al zo.
Je zult moeten uitzoeken welke gegevens je van gebruiker opslaat, kijken in welke categorie je valt (bv aanmelden bij privacy instanties) en vastleggen wat met deze data gedaan wordt. Op basis daarvan moet je met je hoster (en elke partij waar deze gegevens heen gaan zoals bv mailchimp of whatever) een GDPR overeenkomst sluiten.

Moet je GDPR overeenkomst met een organisatie ook kenbaar maken in een AVG op een website?

Origineel gepost door ivo van laarhoven

Moet je GDPR overeenkomst met een organisatie ook kenbaar maken in een AVG op een website?

Nee, contracten die hebt hoef je nergens te noemen.