Wat “eigenaar zijn” van je data betekent
Eigenaar zijn van je klantdata is geen slogan; het is een eigenschap van waar de data staat. Data waarvan je eigenaar bent, staat in een database die je zelf beheert, in een gestructureerd formaat dat je op elk moment kunt lezen, exporteren en controleren. Het tegenovergestelde is data die je alleen via de interface van een leverancier kunt bereiken, op de voorwaarden van die leverancier – op papier van jou, maar niet onder jouw controle.
Waarom lock-in een reëel risico is
Vendor lock-in legt het risico in handen van een ander. Verhoogt een SaaS-leverancier de prijzen, schrapt hij een functie waarop je rekent of stopt hij ermee, dan wordt je klantdata mogelijk onbereikbaar of lastig te exporteren in een bruikbare vorm. De data is nog steeds “van jou”, maar je kunt ze in de praktijk nergens anders meer gebruiken. Eigenaarschap – data in je eigen opslag, in een overdraagbaar formaat – haalt die afhankelijkheid weg. Een open source platform dat je zelf host is één manier om daar te komen. Ben je nog aan het kiezen, dan vergelijkt ons overzicht van open source tools voor marketing automation de opties op licentie, data-eigendom en hoeveel je zelf moet beheren.
Overdraagbaarheid is een recht, maar een beperkt recht
De AVG (GDPR) geeft betrokkenen een recht op overdraagbaarheid van gegevens: persoonsgegevens die ze zelf hebben verstrekt, moeten worden teruggegeven in een gestructureerd, gangbaar en machineleesbaar formaat. Dat is een nuttig vangnet – maar een beperkt vangnet. Artikel 20 geldt alleen als de verwerking op toestemming of een overeenkomst berust en geautomatiseerd is, en het dekt de data die de persoon zelf heeft verstrekt, niet de afleidingen of profielen die een leverancier daarop heeft gebouwd. Echt eigenaarschap gaat verder dan het wettelijke minimum: standaard de hele dataopslag in eigen handen hebben.
Eigenaarschap is geen compliance
Data in je eigen database bewaren verandert waar ze staat en wie er controle over heeft. Het verandert je juridische positie niet: verzamel je klantdata en bepaal je hoe die wordt gebruikt, dan ben je de verwerkingsverantwoordelijke en heb je de verplichtingen onder de AVG, waar de data ook staat. Eigenaarschap maakt het makkelijker om die verplichtingen na te komen – je kunt de data echt terugvinden, exporteren en verwijderen – maar op zichzelf is het geen compliance. De AVG en zelf hosten behandelt wat er nog moet gebeuren.