25.10.2018
Online

My Data Done Right laat zien welke data organisaties over je hebben

By: Patrick Smeets

BlogOnline

Bij Bits of Freedom zijn ze fanatiek over privacy. En terecht: onze data wordt steeds belangrijker en naarmate onze profielen ook steeds meer economische waarde krijgen is het belangrijk om te weten wie wat van je heeft en wat je kunt doen om dat te stoppen of in elk geval in juiste banen te leiden.Mydatadoneright.eu is een website die het mogelijk maakt om je persoonlijke data die bijvoorbeeld Facebook, je telefoonprovider of je (ex-)verzekeringsmaatschappij over je heeft te bekijken, aan te passen en eventueel ook te laten verwijderen. Tenminste, als dat kan.

De nieuwe privacywet zou het makkelijker moeten maken om je data in eigen hand te houden, maar de realiteit blijkt op dit moment toch vaak nog anders. Het verzoek om je data te laten verwijderen of aan te passen moet vaak naar een obscuur e-mail adres of fysiek adres in het buitenland en met de tool kun je direct zien wie je in welke organisatie moet hebben om iets gedaan te krijgen.

Een voorbeeld van hoe je verzoeken op de site kunt genereren.
Een voorbeeld van hoe je verzoeken op de site kunt genereren.

Hoe werkt het?

De site is heel overzichtelijk en leidt je stap voor stap door het proces om je data aan te passen. Ik heb als voorbeeld even de Postcode Loterij genomen, omdat die me persoonlijk niet met rust laten ondanks verschillende vragen daarom, en nadat ik duidelijk had gemaakt dat ik alle data verwijderd wilde zien werd er uiteindelijk een brief door de site voor me gegenereerd. De site kijkt altijd wat de meest efficiënte manier is om een verzoek te doen, maar vaak is het toch nodig om een brief naar een fysiek adres te sturen, omdat dit het meeste gedoe is en dus de minste respons van consumenten oplevert.

De brief die werd gegenereerd was niet helemaal goed, vermoedelijk door de mismatch tussen een Engelse vraagstelling op de site (en dus Engelse antwoorden) en de mogelijkheid om de brief in het Nederlands op te laten stellen. Doordat het echter in een gangbaar formaat was opgesteld en de gegevens verder klopten is het makkelijk zo’n brief dan even aan te passen en ook echt te printen en op te sturen. Je kunt via Mydatadoneright zelfs reminders sturen of in je agenda laten zetten, zodat je er aan denkt om na de wettelijke periode van één maand een organisatie te herinneren aan het feit dat ze nog niet geantwoord hebben. Bij elke stap worden eventuele vragen met links beantwoord en de FAQ-pagina doet de rest. Zo kun je opzoeken welke autoriteit je kunt aanschrijven om een organisatie die niets doet ondanks herhaalde verzoeken achter de vodden te zitten, bijvoorbeeld.

Het is dus een heel goed initiatief en hoewel de site pas net actief is werkt het nu al heel aardig als manier om je in de juiste richting te wijzen. Wat het niet doet is zelf data van je opslaan natuurlijk, maar dat spreekt voor zich. Een andere onmogelijkheid is dat een site als deze je ook zou kunnen vertellen wie er precies allemaal data van je heeft waar je zelf geen weet van hebt, maar dat is een onmogelijke vraag. Het laat je in elk geval bij de partijen die je zelf wel weet de juiste weg vinden, en dat is al heel wat. Als de geplande uitbreiding met GDPR-verzoeken er ook nog bij komt gaan ze het nog druk krijgen.

[Afbeeldingen © gustavofrazao – Adobe Stock]

Share this post