Intellectuele eigendom & IT
Iets meer dan anderhalf jaar geleden lanceerde Dirkzwager de privacycheck: een gratis online tool waarmee een ieder zelf kan toetsen of in de eigen organisatie wordt voldaan aan de eisen van het privacyrecht. De statistieken over het gebruik van deze tool laten enkele interessante gegevens zien.
Onderaan dit bericht staat een korte toelichting bij de herkomst van deze cijfers
Weinig organisaties voldoen volgens eigen zeggen aan Wbp
De privacycheck is in feite een soort “self-assessment”. Wie de tool helemaal doorloopt komt ofwel op een pagina waarop staat dat de betreffende persoonsgegevensverwerking voldoet aan de Wet bescherming persoonsgegevens (Wbp), ofwel op een pagina waarop staat dat niet aan de eisen van het privacyrecht wordt voldaan.
Interessant in dat kader is om te zien dat ongeveer 40% van de gebruikers van de tool concludeert dat de eigen organisatie of een bepaalde gegevensverwerking niet voldoet aan de wet, terwijl slechts 16,7% van de gebruikers tot de conclusie komt dat er wel aan alle eisen van het privacyrecht wordt voldaan (zie de toelichting bij de cijfers).
Let wel: dat wil niet per se zeggen dat de verhoudingen van het aantal organisaties dat wel of juist niet aan het privacyrecht voldoet ook zo liggen. Het is immers denkbaar dat gebruikers de privacycheck voortijdig beeindigen, in welk geval ook de meting wordt gestaakt.
Privacyrecht, of de tool, te complex?
Verder is opvallend dat het aantal gebruikers dat de tool helemaal doorloopt relatief laag is. Zo zijn bij stap 3 nog maar 57% van de duizenden bezoekers over die bij stap 1a zijn begonnen. En bij stap 8 is dit aantal al tot 26% gedaald (*).
Dit kan verschillende zaken betekenen. Zo is het denkbaar dat deze bezoekers – middels de door hen gegeven antwoorden – al heel snel tot de conclusie komen dat de betreffende persoonsgegevensverwerking niet aan de wet voldoet. In dat geval stopt de privacycheck namelijk vanzelf (en komen de verdere stappen dus helemaal niet aan bod). Dit lijkt zelfs een vrij waarschijnlijke verklaring, omdat overigens wel geldt dat de meest populaire pagina’s ook de pagina’s met vragen vooraan in de privacycheck zijn. Zie in dat kader ook de opmerkingen die hiervoor zijn gemaakt over het opvallende verschil tussen de bezoekersaantallen bij de twee mogelijke eindconclusies.
Een andere mogelijke verklaring hiervoor is dat bezoekers aan de privacycheck voortijdig afhaken. Dit zou kunnen worden veroorzaakt omdat het privacyrecht, gedurende het doorlopen van de privacycheck, toch als te te complex en/of te tijdrovend wordt ervaren. Mocht dat de verklaring zijn, dan verneem ik dat graag. De privacycheck is immers slechts een hulpmiddel dat bedoeld is om een complexe wet schematisch samen te vatten. Vaak is het, ondanks die complexiciteit, heel goed mogelijk om in een concrete situatie een heel pragmatisch advies te geven om in dat concrete geval te voldoen aan het privacyrecht.
Ten slotte zou het natuurlijk ook zo kunnen zijn dat de privacycheck zelf als te complex of te moeilijk wordt ervaren. Ook daarover hoor ik natuurlijk graag, de tool kan immers ongetwijfeld nog verbeterd worden.
Doe zelf de test!
Wilt u zelf testen of een bepaalde verwerking van persoonsgegevens voldoet aan de wet? Doe zelf de privacycheck! Bezoek www.dirkzwagerieit.nl/privacycheck en volg de uitleg en de stappen die op het scherm verschijnen. Na het doorlopen van de vragenlijst verschijnt vanzelf de conclusie in beeld of, gelet op de gegeven antwoorden, in beginsel wordt voldaan aan de wet of niet. Voor vragen of opmerkingen kunt u contact opnemen met Jaap Kronenberg of met ondergetekende (Mark Jansen).
(*) Toelichting en kanttekening bij de cijfers
De privacyhcheck bestaat uit een verzameling van ja/nee vragen. Iedere (sub)vraag staat op een afzonderlijke pagina. Voor dit onderzoekje is gekeken naar het aantal unieke paginaweergaves dat er volgens onze websitestatistieken sinds de lancering van de privacycheck van ieder van die pagina’s is geweest. De cijfers die hier uit voortvloeien zijn, per definitie, cumulatief. Er is niet bijgehouden hoe iedere individuele gebruiker van de privacycheck deze tool heeft gebruikt. De vraag is ook of dat geen schending van het privacyrecht met zich mee zou brengen. In dit bericht staan dan ook slechts enkele (globale) conclusies die naar aanleiding van deze cumulatieve cijfers kunnen worden getrokken. Genoemde percentages zijn verkregen door het aantal unieke paginaweergaves dat hoort bij een bepaalde vraag, uit te drukken als percentage van het aantal unieke paginaweergaves van de eerste vraag. Er dient rekening te worden gehouden met deze kanttekeningen bij de cijfers.
