GDPR
Definitie
Veelgestelde vragen
Welke persoonsgegevens verwerkt een elektronische handtekening?
Minimaal de identiteit en het e-mailadres van de ondertekenaar, vaak zijn telefoonnummer voor het verzenden van een code. Daarnaast worden technische gegevens verzameld als bewijs, zoals het IP-adres en de tijdstempel van acties. Voor hogere niveaus kan een kopie van een identiteitsdocument worden verwerkt. Deze vallen allemaal onder de AVG.
Op welke wettelijke basis rust deze verwerking?
Meestal op de uitvoering van het contract of precontractuele maatregelen, aangezien de handtekening dient om de overeenkomst tot stand te brengen. Het bewaren van bewijzen rust op het gerechtvaardigd belang van de mogelijkheid aan te tonen dat men zich heeft verbonden, of op een wettelijke bewaarverplichting. Toestemming is zelden de passende grondslag, omdat de ondertekenaar de verwerking niet echt kan weigeren.
Is het recht op verwijdering van toepassing op ondertekende documenten?
Met beperkingen. De RGPD sluit het recht op verwijdering uit wanneer bewaring noodzakelijk is voor naleving van een wettelijke verplichting of voor vaststelling, uitoefening of verdediging van rechten in rechte. Een ondertekend contract en het bewijs daarvan kunnen daarom gedurende de periode waarin zij nuttig blijven worden bewaard, en moeten daarna worden verwijderd.
Wat is de rol van de ondertekenaar van de dienstverlener onder de RGPD?
Deze treedt in het algemeen op als onderaannemer: deze verwerkt de gegevens van ondertekenaar voor rekening van het opdrachtgevende bedrijf, dat verantwoordelijk blijft voor de verwerking. De RGPD stelt dan een schriftelijk contract verplicht dat het doel van de verwerking, veiligheidsmaatregelen, gebruik van andere onderaannemers en de behandeling van gegevens aan het einde van de dienstverlening specificeert.
Bijbehorende gidsen
Verwante termen
Klaar om deze concepten in de praktijk te brengen?
Certyneo stelt u in staat om in enkele klikken eIDAS-conforme handtekeningenomhulsels te maken, zonder installatie.