Vier aandachtspunten bij het kiezen van een AVG-conforme toestemmingsoplossing

Veel bedrijven werken nog met verouderde systemen. Het probleem daarvan is dat deze meestal te weinig gegevens registreren om aan te tonen dat er op een rechtsgeldige en ondubbelzinnige manier toestemming of contractuele aanvaarding is verkregen. Doordat hun transacties veelal plaatsvinden via handmatige, papierafhankelijke processen, kunnen er problemen ontstaan op de momenten die voor hun bedrijf zo belangrijk zijn.

Vier aandachtspunten bij het kiezen van een AVG-conforme toestemmingsoplossing

1. Internationale veiligheidsnormen

Gegevensbescherming is de hoeksteen van de AVG. Het spreekt dus voor zich dat de privacy en veiligheid van klantgegevens de hoogste prioriteit genieten bij bedrijven en hun technologische partners. 

Certificeringen op basis van uitgebreide evaluaties, audits en strenge normen, zoals ISO 27001:2013, dragen bij aan de beveiliging van informatie op internationaal niveau en zijn vaak van toepassing op datacenters, digitale platforms en activiteiten. Leveranciers moeten niet alleen controles op de informatiebeveiliging uitvoeren, maar ook bevestigen dat deze op orde is. Voorbeelden hiervan zijn SOC 1 type 2, waarvoor een externe serviceauditor nodig is, en SOC 2 type 2, waarmee wordt bevestigd dat de technologie van de leverancier voldoet aan de toepasselijke criteria voor veiligheid, beschikbaarheid en vertrouwelijkheid.

2. Grensoverschrijdende activiteiten

Aangezien de AVG vaak van toepassing is op bedrijven die internationaal actief zijn, kan een toonaangevende oplossing deze bedrijven helpen complete digitale workflows te automatiseren en te beheren, met inachtneming van lokale en branchespecifieke normen. Voor een technologieaanbieder met vestigingen en datacenters over de hele wereld is het daarom belangrijk om de toepasselijke lokale en branchespecifieke normen strikt na te leven, ongeacht waar men zaken doet.

Zo ondersteunt DocuSign alle soorten handtekeningen die in het kader van de eIDAS-verordening zijn gedefinieerd, waaronder geavanceerde en gekwalificeerde elektronische handtekeningen in de EU.

3. Flexibiliteit

Aangezien elk bedrijf unieke toestemmingsvereisten heeft, is een andere belangrijke factor de flexibiliteit om de oplossing te verbinden met de bestaande bedrijfssystemen door middel van vooraf gebouwde integraties met bestaande software of maatwerkverbindingen. In het laatste geval verdienen zeer configureerbare REST- en SOAP-API's de voorkeur of zijn deze voor sommige bedrijven zelfs noodzakelijk om gegevens vast te leggen, op te slaan en te beheren.

4. Gestroomlijnde gebruikerservaring

Voor bedrijven die toestemmingsformulieren versturen, bieden robuuste workflows met gebruiksvriendelijke documentsjablonen een uitkomst om het proces te automatiseren. Voor eindgebruikers is het ideaal als bedrijven de mogelijkheid bieden om gegevens en handtekeningen gelijktijdig vast te leggen – altijd en overal vanaf elk apparaat. Zo kan hun toestemming snel en probleemloos worden geregistreerd.

Als je over de juiste digitale tools beschikt om het gehele proces te beheren, is toestemming verkrijgen voor alle verwerkingsactiviteiten een peulenschil. Klanten kunnen overal vanaf hun mobiele apparaat toestemming geven, terwijl bedrijven profiteren van een audittrail die aantoont dat ze de benodigde maatregelen hebben genomen om aan de AVG te voldoen. Klanten kunnen er dus op vertrouwen dat je bedrijf de AVG-regelgeving naleeft en ze hoeven geen ingewikkeld en belastend proces te doorlopen om toestemming te geven.