Samenvatting

Sinds de inwerkingtreding van de nieuwe privacywetgeving, De Algemene Verordening Gegevensbescherming, heerst bij veel organisaties de vraag of zij een rechtmatig privacybeleid voeren, zo ook bij opdrachtgever: X. X werft elke dag nieuwe klanten voor haar opdrachtgever, (NAAM BEKENDE KRANT). De ‘core business’ van X is het inschrijven van zoveel mogelijk klanten voor een abonnement op de (NAAM BEKENDE KRANT). Dit doet X met haar fieldmarketeers en haar sub-verwerker, (NAAM SUB-VERWERKER). Niet alleen voor klanten maar ook met het zicht op de sancties die verbonden zijn aan de onrechtmatige verwerking van persoonsgegevens, is het voor X van belang om een rechtmatig privacybeleid zo spoedig mogelijk te implementeren in de organisatie.
Het doel van dit onderzoek is om X van een advies te voorzien waarin de handvatten worden gegeven om een rechtmatig privacybeleid te voeren, met betrekking tot het werven van klanten en verwerken van persoonsgegevens van klanten voor (NAAM BEKENDE KRANT). Dit heeft geleid tot de volgende centrale vraag:
Welk advies kan worden gegeven aan X, op basis van wetgeving, literatuur, interviews en het bijwonen van een werkdag op straat, met betrekking tot haar privacybeleid, bij het inschrijven van klanten voor (NAAM BEKENDE KRANT)?