Persoonsgegevens langer bewaren dan nodig is een AVG-overtreding. Maar handmatig bijhouden wie al jaren inactief is, kost tijd die er niet is. VUAdmin regelt het voortaan automatisch, met een eerlijke kans voor de deelnemer voordat er iets verdwijnt.
De Algemene Verordening Gegevensbescherming stelt dat persoonsgegevens niet langer bewaard mogen worden dan noodzakelijk. In theorie is dat duidelijk. In de praktijk van een volksuniversiteit, waar deelnemers soms jarenlang niets van zich laten horen maar technisch nog in het systeem staan, is het een stuk lastiger. Wie controleert dat? Wanneer? En hoe zorg je dat het consequent gebeurt zonder dat er iemand doorheen valt?
Dat is precies wat de nieuwe AVG-module in VUAdmin oplost. Niet met een knop die je zelf moet indrukkken, maar met een geautomatiseerd proces dat op de achtergrond draait, instelbaar per volksuniversiteit, en dat de deelnemer altijd eerst de kans geeft om zelf actie te ondernemen.
Het systeem kijkt naar de laatste activiteit van elke deelnemer, zowel logins als aankopen en inschrijvingen. Zodra iemand een ingestelde periode inactief is geweest, in de standaardinstelling zijn dat twee jaar, wordt een geautomatiseerde e-mail gestuurd. Daarin staat duidelijk uitgelegd wat er gaat gebeuren en wat de deelnemer kan doen om dat te voorkomen.
Het drie-stappen proces
30 dagen voor de grens ontvangt de deelnemer een e-mail met een persoonlijke link waarmee ze hun account in één klik actief kunnen houden.
Reageert de deelnemer niet, dan volgt na zeven dagen een tweede e-mail. Hierna begint een aanvullende grace-periode van nog eens zeven dagen.
Is er na beide berichten geen reactie, dan worden de persoonsgegevens automatisch gepseudonimiseerd. Naam, e-mailadres en adresgegevens worden vervangen. Orders en facturen blijven bewaard voor de wettelijke administratieplicht.
De link in de waarschuwingsmail werkt met een beveiligde, tijdgebonden URL, hetzelfde principe als een wachtwoord-reset. De deelnemer hoeft niet in te loggen: één klik is genoeg om aan te geven dat ze actief willen blijven. Dat is opzettelijk laagdrempelig gehouden, want het gaat hier om mensen die misschien gewoon een tijdje niet aan de volksuniversiteit hebben gedacht, niet om mensen die nooit meer willen komen.
Niet elke volksuniversiteit heeft dezelfde context. Sommige werken met deelnemers die regelmatig terugkeren, anderen zien veel eenmalige cursisten. Dat verschil mag je zelf invullen. In VUAdmin zijn alle drempelwaarden van het proces aanpasbaar:
De automatisering zelf zet je aan met één schakelaar in de beheeromgeving. Zolang die uitstaat, kan je het proces handmatig draaien om te zien wat er zou gaan gebeuren, zonder dat er al data wordt verwijderd.
In het privacydashboard zie je in één oogopslag hoeveel deelnemers in welke fase van het proces zitten: hoeveel er gewaarschuwd zijn maar nog niet herinnerd, wie er de komende zeven dagen een waarschuwing gaat ontvangen, en hoeveel anonimiseringen er deze maand zijn uitgevoerd. Zo houd je grip op wat er gebeurt zonder erin te hoeven duiken.
Anonimisering hoeft ook niet altijd automatisch te gaan. Een beheerder kan een deelnemer handmatig anonimiseren, op verzoek van de deelnemer zelf of op eigen initiatief. En een deelnemer kan via de privacypagina zelf een verzoek indienen. In alle gevallen legt het systeem vast waarom en wanneer de anonimisering heeft plaatsgevonden.
Anonimisering betekent niet dat alles verdwijnt. Facturen en bestellingen blijven intact, want die vallen onder de wettelijke bewaarplicht van zeven jaar voor de boekhouding. Wat verdwijnt zijn de directe persoonsgegevens: naam, e-mailadres, telefoonnummer, adres. Die worden vervangen door anonieme plaatshouders, zodat de financiële administratie klopt maar er geen herleidbare gegevens meer zijn.
Dit sluit aan op het AVG-principe van dataminimalisatie: bewaar alleen wat je echt nodig hebt, zo lang als je het nodig hebt, en niet langer. Voor veel volksuniversiteiten is dat een stap die tot nu toe gewoon niet structureel gedaan werd, niet omdat het niet gewild was, maar omdat het te veel handwerk kostte.
Gerelateerd artikel
Digitaal contracten ondertekenen via VUAdminDocenten en locaties ondertekenen hun contract rechtstreeks vanuit een beveiligde link. Geen uitprinten, geen scannen, rechtsgeldig via eIDAS.
We laten je graag zien hoe het privacydashboard eruitziet en hoe je de instellingen afstemt op jullie situatie. Vraag een demo aan en we plannen een moment dat past.
Demo aanvragen