GDPR <-> algemene voorwaarde

[stanhope]

Zou het toevoegen van het volgende aan de algemene voorwaarden van bijvoorbeeld een online forum legaal in orde zijn en in een eventuele rechtszaak de hosts van het forum indekken?

"Door deze algemene voorwaarde te accepteren stemt u toe om de rechten die u kreeg van de General Data Protection Regulation af te staan."

Of kan iemand die rechten niet afstaan?

[LeenW]

Dit is allemaal nog nieuw natuurlijk, maar ik zie zo'n clausule niet wettig zijn (en bijgevolg nietig zijn). Dit gaat namelijk regelrecht in tegen de bedoeling van de wet.

[Didymus]

Inderdaad zo nietig als maar zijn kan.

[stanhope]

Het zou te gemakkelijk kunnen zijn voor mensen die een klein zelfgemaakt forum draaiende te houden.

[Didymus]

De verplichtingen voor een kleine organisatie zijn echt niet zo onoverkomelijk hoor. Met een degelijke privacydisclaimer en een verwerkingsregister sta je al heel ver.

[stanhope]

Als informatica student ben ik niet zo goed in juridische termen maar ik was artikel 17 van GDPR aan het lezen en daar lees ik het volgende: "... the controller shall have the obligation to erase personal data without undue delay ..."

Wat voor termijn wordt als 'without undue delay' beschouwd voor een forum dat overleeft door donaties en wordt gerund door vrijwilligers? Ervan uitgaande dat niemand van de beheerders weet of een van de uitzonderingen in paragraaf 3 van toepassing zijn en dit dus nog moeten uitzoeken. Is dat in de regionen van enkele uren of van enkele dagen tot weken?

[LeenW]

Vanaf dat het gebruikelijk is. Stel, u beheert uw klein forum 1x per week, dan hebt u zeker een week de tijd. Beheert u Facebook en hebt u enkele duizenden medewerkers, kan men verwachten dan dit binnen de 24 uur gebeurt.