KVKK en content creators: grenzen van volgersgegevens

Een foodvlogger uit Kayseri met 38.000 volgers gebruikte e-mails van 4.200 ConvertKit-abonnees voor een nieuwe affiliate-campagne. Twee weken later opende de Turkse toezichthouder een boeteonderzoek: expliciete toestemming was niet vastgelegd.

Expliciete toestemming: artikel 5 in de praktijk

Artikel 5 KVKK weerspiegelt artikel 6 AVG. Toestemming moet specifiek, geïnformeerd en vrij zijn. Vooraf aangevinkte vakjes en terugwerkende toestemming zijn ongeldig. Nieuwsbrief-toestemming dekt enkel de nieuwsbrief — een restaurantcampagne vereist een aparte opt-in.

"Gerechtvaardigd belang" wordt in marketing zelden aanvaard. Elk nieuw doel vergt aparte granulaire toestemming.

ConvertKit privacyverklaring

Verplicht: identiteit van de verwerker, doeleinden, derde ontvangers (ConvertKit VS, restaurants, betaalproviders), bewaartermijn, rechten van betrokkene.

• Custom veld kvkk_consent, zonder vooraf ingevuld vinkje.
• Bevestigingsmail met noticelink en auditlogtijdstempel.
• Apart broadcastsegment voor derden ("Creator Deals").

Volgersnaam in ref-link

Een URL als ?ref=ahmet_y deelt de handle met restaurant en analytics. Handles zijn indirecte identificatoren en dus persoonsgegevens. Oplossing: pseudonimiseren met willekeurige token ?ref=a8f3k2, mapping alleen in het creator-dashboard.

FAQ

Is VBYS verplicht? Pas bij meer dan 50 verwerkingen per jaar of balans boven 25 mln TRY. Solo-creators zijn meestal vrijgesteld.

Boetehoogte? Artikel 18: 5.000 tot 1.000.000 TRY. Gemiddelde 2024 voor creators ca. 47.000.

EU-ESP vereist? Nee. VS-overdracht is toegestaan met expliciete toestemming en vermelding in de notice.

Was dit nuttig? Deel het.