Webwinkels mogen klanten in veel gevallen niet verplichten een account aan te maken bij een online aankoop. Dat blijkt uit nieuwe richtlijnen van de European Data Protection Board (EDPB).
Volgens de EDPB is het bij eenmalige aankopen of het volgen van een bestelling vrijwel nooit noodzakelijk om een account aan te maken. Alleen in uitzonderlijke gevallen – zoals bij abonnementen of besloten ledenomgevingen – kan een verplicht account gerechtvaardigd zijn.
De toezichthouders benadrukken dat een gastoptie bij het afrekenen de meest privacyvriendelijke keuze is. Deze aanpak beperkt de verzameling van persoonsgegevens tot een minimum, verlaagt het risico op datalekken en sluit aan bij het ‘privacy by design’-principe van de AVG.
Minder gegevens, minder risico
In de aanbevelingen staat dat webshops verantwoordelijk zijn voor de gegevens die zij verzamelen en bewaren. Vaak worden klantgegevens langer opgeslagen dan nodig is, wat het risico op misbruik vergroot. Door dataverzameling te beperken, verkleinen webwinkels niet alleen hun risico, maar voldoen ze ook beter aan de privacywetgeving.
Er is op dit moment 0 keer gereageerd op:
Webwinkels mogen klanten niet dwingen tot account