'Odido bewaarde gestolen gegevens veel langer dan…

[Aldy]

Artikel: nieuws: 'Odido bewaarde gestolen gegevens veel langer dan beloofd, onderzoekt...
Auteur: @Imre Himmelbauer
Het woord "beloofd" lijkt mij hier een beetje misplaatst. Heeft het niets met verplichting te maken van een minimaal en een maximaal bewaartermijn?

[Imre Himmelbauer]

Hey Arly,

De AP schrijft er het volgende over:

"Het uitgangspunt is dat u persoonsgegevens niet langer dan noodzakelijk mag bewaren. Wat noodzakelijk is, hangt af van de situatie."

Dat maakt het allemaal voor interpretatie vatbaar. Odido belooft hier de gegevens twee jaar te bewaren. Dat is kennelijk de termijn die zij noodzakelijk achten (mogelijk omdat veel klanten een tweejarig contract afsluiten). Om juist de discussie uit de weg te gaan hoe lang nou echt 'noodzakelijk' is, hebben we daarom gekozen voor de term 'beloofd'. Hoop dat dit het duidelijk maakt!

[NiGeLaToR]

@Imre Himmelbauer de bewaartermijn gaat normaliter toch pas in na het beëindigen van een overeenkomst? Dus die twee jaar zou dan na aflopen contract zijn - klant data weggooien van bestaande klanten hoeft gelukkig niemand te doen

Verder eens met je betoog, je ziet rondom AVG en bewaartermijnen veel discussie over gerechtvaardigd belang. In de praktijk merk je dat je na je bewaartermijn ook vaker gaat anonimiseren dan daadwerkelijk verwijderen, anders kun je zelf nooit meer nagaan hoeveel klanten je had etc. Maargoed, dit moet allemaal in de privacy policy staan.