Europese hosting, Europese gegevens: waarom dat telt
Vragen over hosting en rechtsgebied van gegevens lijken technisch. Ze hebben nochtans een zeer concreet effect op wat wel of niet met uw informatie kan gebeuren.
- Een vraag die verder gaat dan techniek
- Bijzondere categorieën, verhoogd niveau
- Geen medisch dossier, maar toch gevoelig
- Drie concrete verschillen door de jurisdictie
- Een standaard, geen belofte
- Voorbij de grenzen
- De AVG, korte versie
- Gewone gegevens
- Bijzondere categorieën
- De technische keuzes van een Europese hostingprovider
- Voorbij de hosting
- Een garantie die niet afhangt van de uitgever
- Een garantie die ook geldt voor toekomstige ontwikkelingen
- Waarom de server evenveel telt als de code
- Waarom regelmatige controle telt
- Een garantie die de gebruiker volgt
- Een samenhangend geheel
- Voor een samenhangende bescherming
Een vraag die verder gaat dan techniek
Wanneer men spreekt over persoonlijke manier van functioneren, aanpassingsbehoeften, geruststellende routines, spreekt men over bijzondere categorieën in de zin van de Europese verordening. Het verwachte beschermingsniveau ligt hoger dan bij gewone gegevens.
De plaats waar deze informatie zich bevindt, bepaalt wat erop van toepassing kan zijn.
De geografische ligging van de servers is geen kwestie van vertoning, het is een juridische kwestie. Ze bepaalt rechtstreeks het wettelijke kader dat op de gegevens van toepassing is.
Bijzondere categorieën, verhoogd niveau
De AVG maakt onderscheid tussen gewone gegevens (naam, adres, geboortedatum) en bijzondere categorieën (gezondheid, beperking, seksleven, politieke opvattingen, enz.).
Voor de tweede categorie zijn uitdrukkelijke toestemming en een duidelijk doel verplicht.
Geen medisch dossier, maar toch gevoelig
myHandiQR is geen medisch dossier. Het is een middel voor inclusieve expressie.
Maar de informatie die het bevat, valt onder bijzondere categorieën zodra ze betrekking heeft op een manier van functioneren, aanpassingsbehoeften, een levenswijze.
Drie concrete verschillen door de jurisdictie
De toepasselijke jurisdictie
Gegevens die in Europa worden gehost, vallen onder het Europees recht, en alleen daaronder, binnen het normale kader van hun verwerking. Geen enkele niet-Europese wetgeving kan een rechtstreekse toegang tot de gegevens opleggen.
De toegang van autoriteiten
De voorwaarden voor toegang door externe autoriteiten zijn strikt omkaderd, in tegenstelling tot wat in andere rechtsgebieden kan bestaan, waar lokale wetten een bijna automatische toegang op eenvoudig verzoek toestaan.
Het commerciële gebruik
Het commerciële gebruik van bijzondere categorieën van gegevens is verboden zonder uitdrukkelijke en specifieke toestemming. Op myHandiQR komt dit gewoon niet voor: het verdienmodel steunt op het abonnement, niet op de exploitatie van gegevens.
Een standaard, geen belofte
Het naleven van de AVG is geen marketingargument. Het is een wettelijke verplichting, waarvan het niet naleven het platform blootstelt aan sancties.
Daarom wordt de Europese verordening genoemd als garantie: ze hangt niet af van de goede wil van de uitgever, ze wordt hem opgelegd. De betrokken persoon wordt beschermd door een extern kader, waaraan de uitgever zelf onderworpen is.
Deze externe bescherming is bijzonder belangrijk wanneer men aan een tool informatie toevertrouwt die men niet elders zou willen terugvinden.
Voorbij de grenzen
De betrokken persoon kan buiten Europa wonen en toch de tool gebruiken.
De lezer kan van overal scannen, zonder dat er iets verandert.
Het zijn de gegevens, niet de gebruikers, die Europees zijn.
De AVG, korte versie
De Algemene Verordening Gegevensbescherming (AVG) is sinds mei 2018 van toepassing in de hele Europese Unie. Ze legt een gemeenschappelijk kader vast voor het verzamelen, opslaan en verwerken van persoonsgegevens, en verplicht elke partij die deze gegevens verwerkt.
Voor de gebruiker vertaalt de AVG zich concreet in verschillende rechten: geïnformeerd worden over de verzameling, toegang krijgen tot zijn gegevens, correctie vragen, verwijdering vragen, zich verzetten tegen bepaalde verwerkingen. Deze rechten zijn niet optioneel, ze gelden voor elk platform dat een dienst aanbiedt aan Europese gebruikers.
Voor myHandiQR is dit kader structurerend. Het bepaalt het ontwerp van het product van bij de start, niet als een laag die achteraf wordt toegevoegd. Gegevensbescherming maakt deel uit van de architectuur, net als de deelfunctie zelf.
Gewone gegevens
Naam, adres, e-mail, telefoonnummer: dit zijn persoonsgegevens, maar gewone.
De verwerking ervan is gereguleerd, maar vereist geen afzonderlijke uitdrukkelijke toestemming.
Bijzondere categorieën
Gezondheid, beperking, mening, intiem privéleven: dit zijn bijzondere categorieën.
De verwerking ervan vereist uitdrukkelijke toestemming, en een duidelijk omschreven doel.
De technische keuzes van een Europese hostingprovider
Kiezen voor een Europese hostingprovider is niet alleen een geografische beslissing. Het is een juridische beslissing die bepaalt welke wetten van toepassing zijn op de servers waar uw gegevens leven.
Europese hostingproviders zijn onderworpen aan regelmatige controles, veiligheidscertificeringen, en meldingsplicht bij incidenten. Ze zijn ook verplicht tot transparantie over eventuele onderaannemers en over gegevensoverdracht naar derde landen.
Voor gegevens die zo gevoelig zijn als die van de fiche, is dit niveau van vereisten geen luxe, maar een noodzaak. Het garandeert dat de Europese juridische bescherming volledig van toepassing is, zonder mogelijke uitzondering door niet-Europese wetgeving.
Voorbij de hosting
Hosting is slechts één aspect van gegevensbescherming.
De keuzes rond versleuteling, authenticatie, back-ups en toegangsbeheer tellen even zwaar als de locatie van de servers.
Een garantie die niet afhangt van de uitgever
De AVG geldt voor de uitgever, onafhankelijk van diens wil.
Voor de gebruiker is dit een betrouwbaar extern kader, dat niet afhangt van de interne cultuur van een bedrijf.
Een garantie die ook geldt voor toekomstige ontwikkelingen
Als het platform ooit van eigenaar, verdienmodel of koers verandert, blijft de AVG van toepassing.
De bescherming die al aan gebruikers is toegekend, kan niet eenzijdig worden verminderd.
Waarom de server evenveel telt als de code
Een goed ontworpen platform met een problematische hostingprovider blijft blootgesteld aan risico's.
Omgekeerd biedt een voorbeeldige hostingprovider met een slecht ontworpen platform geen volledige garantie. Beide niveaus tellen mee.
Waarom regelmatige controle telt
Gegevensbeveiliging is geen vaststaande toestand. Ze wordt geverifieerd via regelmatige audits, penetratietests, kwetsbaarheidsanalyses.
Deze controles, ook al blijven ze onzichtbaar voor gebruikers, vormen een essentieel onderdeel van het systeem.
Een garantie die de gebruiker volgt
Of de gebruiker zich nu in Frankrijk, Duitsland of elders in Europa bevindt, de beschermingsgarantie geldt op dezelfde manier. Het juridisch kader is verenigd op het niveau van de Unie, wat zorgt voor een consistente ervaring tussen de lidstaten.
Voor gebruikers buiten Europa (die een profiel kunnen aanmaken met myHandiQR vanuit het buitenland) blijft de gegevensbescherming dezelfde, omdat ze verbonden is aan de servers en niet aan de nationaliteit van de gebruiker. De gegevens worden beheerd onder Europees regime, ongeacht de plaats van gebruik.
Deze extraterritoriale reikwijdte van de AVG is een bijzonderheid van het Europees recht, en een van de elementen die dit kader aantrekkelijk maken voor internationale gebruikers die begaan zijn met de bescherming van hun gegevens.
Een samenhangend geheel
De gegevensbescherming door myHandiQR steunt niet op één enkel element, maar op de samenhang van een geheel aan keuzes: Europese hostingprovider, AVG-conformiteit, verdienmodel zonder reclame, scheiding tussen QR-code en gegevens, gedetailleerde toegangsrechten, onmiddellijke intrekking, bewaring tijdens abonnementspauzes. Elk van deze keuzes versterkt de andere, en samen vormen ze een systeem.
Deze samenhang is geen opsomming van afgevinkte hokjes. Ze weerspiegelt een productgerichte oriëntatie: van gebruikersbescherming een structurerende dimensie maken, niet een toegevoegde laag. Deze oriëntatie vertaalt zich in alle beslissingen, van de meest zichtbare (versleuteling, wachtwoorden) tot de meest onzichtbare (keuze van onderaannemers, opleiding van interne teams).
Voor gebruikers wordt deze samenhang doorheen de tijd bevestigd. Jaar na jaar volgen de productevoluties dezelfde logica: meer controle voor de maker, meer transparantie over het gebruik, meer eenvoud in de gegevensbeheerprocedures.
Het is deze continuïteit die een platform dat structureel gericht is op gebruikersbescherming onderscheidt van een platform dat gewoon aan de minimale AVG-vereisten zou voldoen. Voor gegevens die zo gevoelig zijn als die van de fiche, telt dit verschil zwaar.
Voor een samenhangende bescherming
Het delen van informatie over gevoelige onderwerpen hoeft geen extra stap te zijn in een leven dat al vol zit. Het is bedoeld om ruimte te creëren voor de rest, door nutteloze herhalingen, vermijdbare misverstanden en te laat gegeven uitleg te voorkomen. Het is deze logica van efficiëntie, verspreid over de tijd, die van de QR-code een nuttig dagelijks instrument maakt in plaats van een extra administratieve formaliteit.
Op termijn melden vaste gebruikers van het instrument een concrete verbetering van hun ervaring in contexten waar communicatie voorheen een hindernis vormde. Deze verbetering, op zich bescheiden, wordt significant wanneer ze zich opstapelt over tientallen situaties per jaar.