Deze handleiding behandelt de regelgeving inzake gegevensbescherming in Zwitserland en Europa, en de maatregelen die Infomaniak neemt om uw klantgegevens en gegevens binnen de webhosting en e-maildiensten te beveiligen.

Het verschil tussen gegevensbeveiliging en gegevensprivacy begrijpen

Gegevensbeveiliging is bedoeld om ongeautoriseerde toegang tot uw informatie te voorkomen. Het is gebaseerd op maatregelen zoals encryptie, firewalls en VPN's. Een beveiligingslek kan desastreuze gevolgen hebben: stel je voor dat een hacker uw volledige klantendatabase steelt en losgeld eist om deze terug te geven. Dit type aanval – ransomware – kan een bedrijf van de ene op de andere dag lamleggen.

Gegevensprivacy gaat over wie toegang heeft tot uw informatie en hoe deze wordt gebruikt. Zelfs als uw gegevens beschermd zijn tegen hacking, kunnen ze worden verzameld, geanalyseerd en doorverkocht… en dat allemaal binnen de wettelijke grenzen.

Bijvoorbeeld: u bewaart zorgvuldig de gegevens van uw klanten, maar zonder dat u het weet, deelt een dienst die u gebruikt deze gegevens – op anonieme wijze – met derden. Het resultaat? Uw concurrenten kunnen waardevolle analyses over uw markt verzamelen en uw eigen klanten targeten, zonder dat daarvoor een hack nodig is.

AVG & GDPR

In Zwitserland beschermt de LPD (Federale wet op de bescherming van persoonsgegevens) en de nLPD (de "nieuwe wet" die sinds september 2023 van kracht is) de privacy van inwoners door de verzameling en verwerking van persoonsgegevens door organisaties te reguleren.

De AVG (Algemene Verordening Gegevensbescherming) van de EU, die sinds mei 2018 van kracht is, heeft invloed op wereldwijde bedrijven die gegevens van Europese inwoners verwerken, inclusief in Zwitserland. Terwijl de LPD van toepassing is op de gegevens van Zwitserse inwoners, heeft de AVG betrekking op de gegevens van inwoners van de EU. Zwitserse bedrijven die Europese gegevens beheren, moeten voldoen aan de eisen van de AVG, waaronder de aanwijzing van een Functionaris voor Gegevensbescherming en het uitvoeren van impactanalyses in geval van risicovolle verwerking.

Uw rol als Infomaniak-klant

Wat betreft de gehoste gegevens die u toebehoren – en met name als deze persoonlijke gegevens van uw bezoekers, contacten of klanten bevatten – bent u verantwoordelijk voor de naleving van de geldende regelgeving.

Bij de verwerking van deze persoonsgegevens is het essentieel om gebruikers te informeren over het doel en de wijze van deze verwerking. Dit gebeurt doorgaans via een privacybeleid of een overeenkomst inzake gegevensverwerking (DPA).

Overeenkomst tussen de gegevensverantwoordelijke en de gegevensverwerker

Een DPA (Data Processing Agreement), in het Duits AVV (Auftragsverarbeitungsvertrag), in het Italiaans ATD (Accordo di Trattamento dei Dati) en in het Spaans CTA (Contrato de Tratamiento de Datos), wordt vertaald als overeenkomst inzake gegevensverwerking of contract voor de verwerking van persoonsgegevens door een onderaannemer.

Dit is een verplicht contract, voorgeschreven door de AVG, tussen een gegevensverantwoordelijke en een gegevensverwerker. Het definieert het doel, de duur en de aard van de verwerking, evenals de verplichtingen en beveiligingsmaatregelen. Het doel ervan is om de persoonlijke gegevens te beschermen die aan een dienstverlener worden toevertrouwd.

Dit AVG-certificaat (in PDF-formaat) kan worden gegenereerd en gedownload vanuit het beheerpaneel (toegankelijk voor gebruikers van de organisatie die eigenaar of beheerder zijn):

1. Klik hier om naar het beheer van de gegevensbeschermingsovereenkomst (DPA) in het Infomaniak-beheerportaal te gaan (hulp nodig?).
2. Klik op de knop Genereren om het gepersonaliseerde PDF-document te downloaden:
   

Hier zijn enkele tips:

Het is cruciaal om een onderscheid te maken tussen de beveiliging van de infrastructuur waar uw gegevens worden opgeslagen en het beheer en de implementatie van uw gegevens aan uw kant. Als hostingprovider treedt Infomaniak op als onderaannemer voor uw verplichtingen in verband met de AVG. In dit verband bieden de privacy- en cookiebeleidsregels, evenals de algemene voorwaarden, u de nodige garanties met betrekking tot de naleving van de AVG als onderaannemer.

De rol van Infomaniak

Net als andere bedrijven die met gebruikersgegevens werken, moet Infomaniak de LPD (wet op de bescherming van persoonsgegevens) naleven en, omdat sommige van deze gebruikers Europese burgers zijn, ook de AVG (algemene verordening inzake gegevensbescherming):

• het privacybeleid voor gegevens beschrijft welke gegevens Infomaniak bewaart om zijn diensten te leveren en uit te voeren
• het beleid met betrekking tot de bescherming van uw persoonlijke gegevensbeschrijft de verplichtingen van Infomaniak als onderaannemer die al uw gegevens host, inclusief persoonsgegevens.