jip

Jip ter Voort

Jip ter Voort

Jip ter Voort

UX researcher bij Milkshake

UX researcher bij Milkshake

User researcher bij Milkshake

17 januari 2020

17 januari 2020

17 januari 2020

17 januari 2020

17 januari 2020

Alles wat je moet weten over het verwerken van persoonsgegevens in user research

Alles wat je moet weten over het verwerken van persoonsgegevens in user research

Alles wat je moet weten over het verwerken van persoonsgegevens in user research

Bij Milkshake Research moeten we ons, net als ieder ander bedrijf, netjes houden aan de nieuwe privacywetgeving. Alleen is die Algemene Verordening Gegevensbescherming (AVG) nogal complex. Want wat mogen we nou wel en niet doen met onderzoeksdata? En welke verantwoordelijkheden hebben we naar mensen die meedoen met onze user tests? Wij doken de wet in en vonden antwoorden en praktische tips. Die we allemaal graag met je delen.

Bij Milkshake Research moeten we ons, net als ieder ander bedrijf, netjes houden aan de nieuwe privacywetgeving. Alleen is die Algemene Verordening Gegevensbescherming (AVG) nogal complex. Want wat mogen we nou wel en niet doen met onderzoeksdata? En welke verantwoordelijkheden hebben we naar mensen die meedoen met onze user tests? Wij doken de wet in en vonden antwoorden en praktische tips. Die we allemaal graag met je delen.

Bij Milkshake Research moeten we ons, net als ieder ander bedrijf, netjes houden aan de nieuwe privacywetgeving. Alleen is die Algemene Verordening Gegevensbescherming (AVG) nogal complex. Want wat mogen we nou wel en niet doen met onderzoeksdata? En welke verantwoordelijkheden hebben we naar mensen die meedoen met onze user tests? Wij doken de wet in en vonden antwoorden en praktische tips. Die we allemaal graag met je delen.

Bij Milkshake Research moeten we ons, net als ieder ander bedrijf, netjes houden aan de nieuwe privacywetgeving. Alleen is die Algemene Verordening Gegevensbescherming (AVG) nogal complex. Want wat mogen we nou wel en niet doen met onderzoeksdata? En welke verantwoordelijkheden hebben we naar mensen die meedoen met onze user tests? Wij doken de wet in en vonden antwoorden en praktische tips. Die we allemaal graag met je delen.

Bij Milkshake Research moeten we ons, net als ieder ander bedrijf, netjes houden aan de nieuwe privacywetgeving. Alleen is die Algemene Verordening Gegevensbescherming (AVG) nogal complex. Want wat mogen we nou wel en niet doen met onderzoeksdata? En welke verantwoordelijkheden hebben we naar mensen die meedoen met onze user tests? Wij doken de wet in en vonden antwoorden en praktische tips. Die we allemaal graag met je delen.

Saai onderwerp? We hebben het voor je samengevat 

Saai onderwerp? We hebben het voor je samengevat 

Saai onderwerp? We hebben het voor je samengevat 

 

Saai onderwerp? We hebben het voor je samengevat 

 

Saai onderwerp? We hebben het voor je samengevat 

 

• Ben je onderzoeker, designer, copywriter of onderdeel van een designteam? Grote kans dat je wel eens waardevolle inzichten ophaalt in een user test. Je verwerkt dan (bijzondere) persoonsgegevens.

• Je mag deze verwerken omdat je toestemming hebt van de deelnemers. Bijvoorbeeld via een toestemmingsverklaring.

• Als je onderzoeksdata wilt laten zien aan derden, mag dat alleen als de data geanonimiseerd is.

• Onderzoeksdata bewaren voor lange tijd mag. Bij Milkshake Research doen we dat alleen zolang het nodig is.

• Ben je onderzoeker, designer, copywriter of onderdeel van een designteam? Grote kans dat je wel eens waardevolle inzichten ophaalt in een user test. Je verwerkt dan (bijzondere) persoonsgegevens.

• Je mag deze verwerken omdat je toestemming hebt van de deelnemers. Bijvoorbeeld via een toestemmingsverklaring.

• Als je onderzoeksdata wilt laten zien aan derden, mag dat alleen als de data geanonimiseerd is.

• Onderzoeksdata bewaren voor lange tijd mag. Bij Milkshake Research doen we dat alleen zolang het nodig is.

• Ben je onderzoeker, designer, copywriter of onderdeel van een designteam? Grote kans dat je wel eens waardevolle inzichten ophaalt in een user test. Je verwerkt dan (bijzondere) persoonsgegevens.

• De mag deze verwerken omdat je toestemming hebt van de deelnemers. Bijvoorbeeld via een toestemmingsverklaring.

• Als je onderzoeksdata wilt laten zien aan derden, mag dat alleen als de data geanonimiseerd is.

• Onderzoeksdata bewaren voor lange tijd mag. Bij Milkshake Research doen we dat alleen zolang het nodig is.

• Ben je onderzoeker, designer, copywriter of onderdeel van een designteam? Grote kans dat je wel eens waardevolle inzichten ophaalt in een user test. Je verwerkt dan (bijzondere) persoonsgegevens.

• Je mag deze verwerken omdat je toestemming hebt van de deelnemers. Bijvoorbeeld via een toestemmingsverklaring.

• Als je onderzoeksdata wilt laten zien aan derden, mag dat alleen als de data geanonimiseerd is.

• Onderzoeksdata bewaren voor lange tijd mag. Bij Milkshake Research doen we dat alleen zolang het nodig is.

• Ben je onderzoeker, designer, copywriter of onderdeel van een designteam? Grote kans dat je wel eens waardevolle inzichten ophaalt in een user test. Je verwerkt dan (bijzondere) persoonsgegevens.

• Je mag deze verwerken omdat je toestemming hebt van de deelnemers. Bijvoorbeeld via een toestemmingsverklaring.

• Als je onderzoeksdata wilt laten zien aan derden, mag dat alleen als de data geanonimiseerd is.

• Onderzoeksdata bewaren voor lange tijd mag. Bij Milkshake Research doen we dat alleen zolang het nodig is.

We zijn niks zonder onze respondenten en werken dus maar al te graag volgens de regels. Maar er zijn een aantal dingen waardoor de AVG lastig te begrijpen is. Zo is deze heel specifiek over het verwerken van gegevens door bedrijven, maar vaag over hoe je moet omgaan met onderzoeksdata. Er zijn bepaalde uitzonderingen voor onderzoeksdata, maar de typen onderzoek waar die uitzonderingen precies voor gelden wordt vervolgens niet beschreven. Tja. Zo lijkt er geen verschil te bestaan tussen bijvoorbeeld wetenschappelijk onderzoek of gebruikersonderzoek.

Het komt hierop neer: doe je iets met data van personen, dan moet je daar netjes en volgens de regels mee omgaan. Voor een uitgebreide beschrijving van de wet kun je de Autoriteit persoonsgegevens checken. Maar laten we voor nu vooral kijken naar de toepassing in user research.

We zijn niks zonder onze respondenten en werken dus maar al te graag volgens de regels. Maar er zijn een aantal dingen waardoor de AVG lastig te begrijpen is. Zo is deze heel specifiek over het verwerken van gegevens door bedrijven, maar vaag over hoe je moet omgaan met onderzoeksdata. Er zijn bepaalde uitzonderingen voor onderzoeksdata, maar de typen onderzoek waar die uitzonderingen precies voor gelden wordt vervolgens niet beschreven. Tja. Zo lijkt er geen verschil te bestaan tussen bijvoorbeeld wetenschappelijk onderzoek of gebruikersonderzoek.

Het komt hierop neer: doe je iets met data van personen, dan moet je daar netjes en volgens de regels mee omgaan. Voor een uitgebreide beschrijving van de wet kun je de Autoriteit persoonsgegevens checken. Maar laten we voor nu vooral kijken naar de toepassing in user research.

We zijn niks zonder onze respondenten en werken dus maar al te graag volgens de regels. Maar er zijn een aantal dingen waardoor de AVG lastig te begrijpen is. Zo is deze heel specifiek over het verwerken van gegevens door bedrijven, maar vaag over hoe je moet omgaan met onderzoeksdata. Er zijn bepaalde uitzonderingen voor onderzoeksdata, maar de typen onderzoek waar die uitzonderingen precies voor gelden wordt vervolgens niet beschreven. Tja. Zo lijkt er geen verschil te bestaan tussen bijvoorbeeld wetenschappelijk onderzoek of gebruikersonderzoek.

Het komt hierop neer: doe je iets met data van personen, dan moet je daar netjes en volgens de regels mee omgaan. Voor een uitgebreide beschrijving van de wet kun je de Autoriteit persoonsgegevens checken. Maar laten we voor nu vooral kijken naar de toepassing in user research.

We zijn niks zonder onze respondenten en werken dus maar al te graag volgens de regels. Maar er zijn een aantal dingen waardoor de AVG lastig te begrijpen is. Zo is deze heel specifiek over het verwerken van gegevens door bedrijven, maar vaag over hoe je moet omgaan met onderzoeksdata. Er zijn bepaalde uitzonderingen voor onderzoeksdata, maar de typen onderzoek waar die uitzonderingen precies voor gelden wordt vervolgens niet beschreven. Tja. Zo lijkt er geen verschil te bestaan tussen bijvoorbeeld wetenschappelijk onderzoek of gebruikersonderzoek.

Het komt hierop neer: doe je iets met data van personen, dan moet je daar netjes en volgens de regels mee omgaan. Voor een uitgebreide beschrijving van de wet kun je de Autoriteit persoonsgegevens checken. Maar laten we voor nu vooral kijken naar de toepassing in user research.

We zijn niks zonder onze respondenten en werken dus maar al te graag volgens de regels. Maar er zijn een aantal dingen waardoor de AVG lastig te begrijpen is. Zo is deze heel specifiek over het verwerken van gegevens door bedrijven, maar vaag over hoe je moet omgaan met onderzoeksdata. Er zijn bepaalde uitzonderingen voor onderzoeksdata, maar de typen onderzoek waar die uitzonderingen precies voor gelden wordt vervolgens niet beschreven. Tja. Zo lijkt er geen verschil te bestaan tussen bijvoorbeeld wetenschappelijk onderzoek of gebruikersonderzoek.

Het komt hierop neer: doe je iets met data van personen, dan moet je daar netjes en volgens de regels mee omgaan. Voor een uitgebreide beschrijving van de wet kun je de Autoriteit persoonsgegevens checken. Maar laten we voor nu vooral kijken naar de toepassing in user research.

Persoonsgegevens en research

First things first. Wat zijn nou precies die persoonsgegevens waar de AVG het over heeft? En welke van deze gegevens verwerken wij bij Milkshake Research? Laten we als voorbeeld een usability test nemen. Tijdens zo'n test nemen we altijd video, audio en een schermopname op. Deze streamen we naar de meekijkruimte en bewaren we om later te analyseren. De AVG zegt dat zodra mensen herkenbaar in beeld komen het niet zomaar persoonsgegevens zijn, maar bijzondere persoonsgegevens. Beeldmateriaal is een bijzonder persoonsgegeven omdat je daar mogelijk kenmerken met betrekking tot iemands gezondheid, etniciteit of religieuze achtergrond van af kunt leiden.

First things first. Wat zijn nou precies die persoonsgegevens waar de AVG het over heeft? En welke van deze gegevens verwerken wij bij Milkshake Research? Laten we als voorbeeld een usability test nemen. Tijdens zo'n test nemen we altijd video, audio en een schermopname op. Deze streamen we naar de meekijkruimte en bewaren we om later te analyseren. De AVG zegt dat zodra mensen herkenbaar in beeld komen het niet zomaar persoonsgegevens zijn, maar bijzondere persoonsgegevens. Beeldmateriaal is een bijzonder persoonsgegeven omdat je daar mogelijk kenmerken met betrekking tot iemands gezondheid, etniciteit of religieuze achtergrond van af kunt leiden.

First things first. Wat zijn nou precies die persoonsgegevens waar de AVG het over heeft? En welke van deze gegevens verwerken wij bij Milkshake Research? Laten we als voorbeeld een usability test nemen. Tijdens zo'n test nemen we altijd video, audio en een schermopname op. Deze streamen we naar de meekijkruimte en bewaren we om later te analyseren. De AVG zegt dat zodra mensen herkenbaar in beeld komen het niet zomaar persoonsgegevens zijn, maar bijzondere persoonsgegevens. Beeldmateriaal is een bijzonder persoonsgegeven omdat je daar mogelijk kenmerken met betrekking tot iemands gezondheid, etniciteit of religieuze achtergrond van af kunt leiden.

First things first. Wat zijn nou precies die persoonsgegevens waar de AVG het over heeft? En welke van deze gegevens verwerken wij bij Milkshake Research? Laten we als voorbeeld een usability test nemen. Tijdens zo'n test nemen we altijd video, audio en een schermopname op. Deze streamen we naar de meekijkruimte en bewaren we om later te analyseren. De AVG zegt dat zodra mensen herkenbaar in beeld komen het niet zomaar persoonsgegevens zijn, maar bijzondere persoonsgegevens. Beeldmateriaal is een bijzonder persoonsgegeven omdat je daar mogelijk kenmerken met betrekking tot iemands gezondheid, etniciteit of religieuze achtergrond van af kunt leiden.

First things first. Wat zijn nou precies die persoonsgegevens waar de AVG het over heeft? En welke van deze gegevens verwerken wij bij Milkshake Research? Laten we als voorbeeld een usability test nemen. Tijdens zo'n test nemen we altijd video, audio en een schermopname op. Deze streamen we naar de meekijkruimte en bewaren we om later te analyseren. De AVG zegt dat zodra mensen herkenbaar in beeld komen het niet zomaar persoonsgegevens zijn, maar bijzondere persoonsgegevens. Beeldmateriaal is een bijzonder persoonsgegeven omdat je daar mogelijk kenmerken met betrekking tot iemands gezondheid, etniciteit of religieuze achtergrond van af kunt leiden.

Controllers en processors

Omdat wij als onderzoekers data verzamelen en bepalen wat er mee gebeurt, zijn wij volgens de AVG 'data controllers'. Onze klanten en collega's ontvangen onderzoeksdata van ons. Die data gebruiken ze, wat ze 'data processors' maakt. Voordat we onderzoeksdata naar data processors sturen, filteren we eerst persoonskenmerken eruit. Zo voorkomen we dat data processors de onderzoeksdata kunnen herleiden naar een bepaalde deelnemer. Daarmee waarborgen we hun anonimiteit. En hun privacy!

Omdat wij als onderzoekers data verzamelen en bepalen wat er mee gebeurt, zijn wij volgens de AVG 'data controllers'. Onze klanten en collega's ontvangen onderzoeksdata van ons. Die data gebruiken ze, wat ze 'data processors' maakt. Voordat we onderzoeksdata naar data processors sturen, filteren we eerst persoonskenmerken eruit. Zo voorkomen we dat data processors de onderzoeksdata kunnen herleiden naar een bepaalde deelnemer. Daarmee waarborgen we hun anonimiteit. En hun privacy!

Omdat wij als onderzoekers data verzamelen en bepalen wat er mee gebeurt, zijn wij volgens de AVG 'data controllers'. Onze klanten en collega's ontvangen onderzoeksdata van ons. Die data gebruiken ze, wat ze 'data processors' maakt. Voordat we onderzoeksdata naar data processors sturen, filteren we eerst persoonskenmerken eruit. Zo voorkomen we dat data processors de onderzoeksdata kunnen herleiden naar een bepaalde deelnemer. Daarmee waarborgen we hun anonimiteit. En hun privacy!

Omdat wij als onderzoekers data verzamelen en bepalen wat er mee gebeurt, zijn wij volgens de AVG 'data controllers'. Onze klanten en collega's ontvangen onderzoeksdata van ons. Die data gebruiken ze, wat ze 'data processors' maakt. Voordat we onderzoeksdata naar data processors sturen, filteren we eerst persoonskenmerken eruit. Zo voorkomen we dat data processors de onderzoeksdata kunnen herleiden naar een bepaalde deelnemer. Daarmee waarborgen we hun anonimiteit. En hun privacy!

Omdat wij als onderzoekers data verzamelen en bepalen wat er mee gebeurt, zijn wij volgens de AVG 'data controllers'. Onze klanten en collega's ontvangen onderzoeksdata van ons. Die data gebruiken ze, wat ze 'data processors' maakt. Voordat we onderzoeksdata naar data processors sturen, filteren we eerst persoonskenmerken eruit. Zo voorkomen we dat data processors de onderzoeksdata kunnen herleiden naar een bepaalde deelnemer. Daarmee waarborgen we hun anonimiteit. En hun privacy!

Maar mag dat wel?

Bij Milkshake Research werken we dus dagelijks met bijzondere persoonsgegevens. Maar mag dat eigenlijk wel van de wet? Het antwoord is: ja, maar. Het mag alleen als er expliciet toestemming voor is gegeven. Onze deelnemers laten we daarom altijd eerst een toestemmingsformulier ondertekenen. Pas hierna starten we de opnames. Deelnemers doen vrijwillig en vaak tegen vergoeding mee aan onderzoek, maar dat betekent niet dat het ze niet uitmaakt wat er met hun data gebeurt. Met onderzoeksdata moet je daarom uiterst zorgvuldig omgaan. Je wil natuurlijk niet dat persoonlijke of gevoelige informatie ineens op het internet te vinden is...

Bij Milkshake Research werken we dus dagelijks met bijzondere persoonsgegevens. Maar mag dat eigenlijk wel van de wet? Het antwoord is: ja, maar. Het mag alleen als er expliciet toestemming voor is gegeven. Onze deelnemers laten we daarom altijd eerst een toestemmingsformulier ondertekenen. Pas hierna starten we de opnames. Deelnemers doen vrijwillig en vaak tegen vergoeding mee aan onderzoek, maar dat betekent niet dat het ze niet uitmaakt wat er met hun data gebeurt. Met onderzoeksdata moet je daarom uiterst zorgvuldig omgaan. Je wil natuurlijk niet dat persoonlijke of gevoelige informatie ineens op het internet te vinden is...

Bij Milkshake Research werken we dus dagelijks met bijzondere persoonsgegevens. Maar mag dat eigenlijk wel van de wet? Het antwoord is: ja, maar. Het mag alleen als er expliciet toestemming voor is gegeven. Onze deelnemers laten we daarom altijd eerst een toestemmingsformulier ondertekenen. Pas hierna starten we de opnames. Deelnemers doen vrijwillig en vaak tegen vergoeding mee aan onderzoek, maar dat betekent niet dat het ze niet uitmaakt wat er met hun data gebeurt. Met onderzoeksdata moet je daarom uiterst zorgvuldig omgaan. Je wil natuurlijk niet dat persoonlijke of gevoelige informatie ineens op het internet te vinden is...

Bij Milkshake Research werken we dus dagelijks met bijzondere persoonsgegevens. Maar mag dat eigenlijk wel van de wet? Het antwoord is: ja, maar. Het mag alleen als er expliciet toestemming voor is gegeven. Onze deelnemers laten we daarom altijd eerst een toestemmingsformulier ondertekenen. Pas hierna starten we de opnames. Deelnemers doen vrijwillig en vaak tegen vergoeding mee aan onderzoek, maar dat betekent niet dat het ze niet uitmaakt wat er met hun data gebeurt. Met onderzoeksdata moet je daarom uiterst zorgvuldig omgaan. Je wil natuurlijk niet dat persoonlijke of gevoelige informatie ineens op het internet te vinden is...

Bij Milkshake Research werken we dus dagelijks met bijzondere persoonsgegevens. Maar mag dat eigenlijk wel van de wet? Het antwoord is: ja, maar. Het mag alleen als er expliciet toestemming voor is gegeven. Onze deelnemers laten we daarom altijd eerst een toestemmingsformulier ondertekenen. Pas hierna starten we de opnames. Deelnemers doen vrijwillig en vaak tegen vergoeding mee aan onderzoek, maar dat betekent niet dat het ze niet uitmaakt wat er met hun data gebeurt. Met onderzoeksdata moet je daarom uiterst zorgvuldig omgaan. Je wil natuurlijk niet dat persoonlijke of gevoelige informatie ineens op het internet te vinden is...

blog_persoonsgegevens_01

Zoals je kunt lezen beloven we in de toestemmingsverklaring de data alleen te gebruiken voor onderzoeks- en trainingsdoeleinden (punt 1). Ook beloven we de data niet te publiceren (punt 2). En we beloven alle persoonlijke gegevens te anonimiseren (punt 3). Zo houden we ons aan de AVG.

Zoals je kunt lezen beloven we in de toestemmingsverklaring de data alleen te gebruiken voor onderzoeks- en trainingsdoeleinden (punt 1). Ook beloven we de data niet te publiceren (punt 2). En we beloven alle persoonlijke gegevens te anonimiseren (punt 3). Zo houden we ons aan de AVG.

Anonimiseren kun je leren

Het anonimiseren van onderzoeksdata kan tricky zijn. Want is de data van een anoniem persoon nog goed te gebruiken? En wanneer is iemand echt anoniem? Gelukkig is een naam anonimiseren wel simpel. Zo gaan we van 'Henk de Vries (62), accountant' naar 'Deelnemer 1 (62), accountant'. Een andere goede optie is om data te aggregeren naar bijvoorbeeld 'de helft van de deelnemers vindt dat...'

Het anonimiseren van onderzoeksdata kan tricky zijn. Want is de data van een anoniem persoon nog goed te gebruiken? En wanneer is iemand echt anoniem? Gelukkig is een naam anonimiseren wel simpel. Zo gaan we van 'Henk de Vries (62), accountant' naar 'Deelnemer 1 (62), accountant'. Een andere goede optie is om data te aggregeren. Naar bijvoorbeeld 'de helft van de deelnemers vindt dat...'

Het anonimiseren van onderzoeksdata kan tricky zijn. Want is de data van een anoniem persoon nog goed te gebruiken? En wanneer is iemand echt anoniem? Gelukkig is een naam anonimiseren wel simpel. Zo gaan we van 'Henk de Vries (62), accountant' naar 'Deelnemer 1 (62), accountant'. Een andere goede optie is om data te aggregeren. Naar bijvoorbeeld 'de helft van de deelnemers vindt dat...'

Het anonimiseren van onderzoeksdata kan tricky zijn. Want is de data van een anoniem persoon nog goed te gebruiken? En wanneer is iemand echt anoniem? Gelukkig is een naam anonimiseren wel simpel. Zo gaan we van 'Henk de Vries (62), accountant' naar 'Deelnemer 1 (62), accountant'. Een andere goede optie is om data te aggregeren. Naar bijvoorbeeld 'de helft van de deelnemers vindt dat...'

Het anonimiseren van onderzoeksdata kan tricky zijn. Want is de data van een anoniem persoon nog goed te gebruiken? En wanneer is iemand echt anoniem? Gelukkig is een naam anonimiseren wel simpel. Zo gaan we van 'Henk de Vries (62), accountant' naar 'Deelnemer 1 (62), accountant'. Een andere goede optie is om data te aggregeren. Naar bijvoorbeeld 'de helft van de deelnemers vindt dat...'

blog_persoonsgegevens_02

Namen, check. Maar beeld- en geluidsmateriaal anonimiseren wordt al wat lastiger. Voorheen plakten we op foto's een klein brilletje (zie hierboven), maar als je de persoon op de foto kent maakt dat brilletje weinig uit. Een compleet vervaagd gezicht is veel anoniemer. Helaas is het moeilijk om zo emoties af te lezen. Daarom laten we in besloten presentaties wel filmpjes en screenshots zien van het beeldmateriaal. (Waar we uiteraard ook toestemming voor hebben gekregen.) Een fragment van een gefrustreerde gebruiker maakt de resultaten namelijk heel persoonlijk en direct. Iedere keer. Delen we dezelfde presentatie via mail of Slack? Dan anonimiseren we alles voor de volledige 100%. Dat is onze verantwoordelijkheid als data controllers.

Namen, check. Maar beeld- en geluidsmateriaal anonimiseren wordt al wat lastiger. Voorheen plakten we op foto's een klein brilletje (zie hierboven), maar als je de persoon op de foto kent maakt dat brilletje weinig uit. Een compleet vervaagd gezicht is veel anoniemer. Helaas is het moeilijk om zo emoties af te lezen. Daarom laten we in besloten presentaties wel filmpjes en screenshots zien van het beeldmateriaal. (Waar we uiteraard ook toestemming voor hebben gekregen.) Een fragment van een gefrustreerde gebruiker maakt de resultaten namelijk heel persoonlijk en direct. Iedere keer. Delen we dezelfde presentatie via mail of Slack? Dan anonimiseren we alles voor de volledige 100%. Dat is onze verantwoordelijkheid als data controllers.

Namen, check. Maar beeld- en geluidsmateriaal anonimiseren wordt al wat lastiger. Voorheen plakten we op foto's een klein brilletje (zie hierboven), maar als je de persoon op de foto kent maakt dat brilletje weinig uit. Een compleet vervaagd gezicht is veel anoniemer. Helaas is het moeilijk om zo emoties af te lezen. Daarom laten we in besloten presentaties wel filmpjes en screenshots zien van het beeldmateriaal. (Waar we uiteraard ook toestemming voor hebben gekregen.) Een fragment van een gefrustreerde gebruiker maakt de resultaten namelijk heel persoonlijk en direct. Iedere keer. Delen we dezelfde presentatie via mail of Slack? Dan anonimiseren we alles voor de volledige 100%. Dat is onze verantwoordelijkheid als data controllers.

Namen, check. Maar beeld- en geluidsmateriaal anonimiseren wordt al wat lastiger. Voorheen plakten we op foto's een klein brilletje (zie hierboven), maar als je de persoon op de foto kent maakt dat brilletje weinig uit. Een compleet vervaagd gezicht is veel anoniemer. Helaas is het moeilijk om zo emoties af te lezen. Daarom laten we in besloten presentaties wel filmpjes en screenshots zien van het beeldmateriaal. (Waar we uiteraard ook toestemming voor hebben gekregen.) Een fragment van een gefrustreerde gebruiker maakt de resultaten namelijk heel persoonlijk en direct. Iedere keer. Delen we dezelfde presentatie via mail of Slack? Dan anonimiseren we alles voor de volledige 100%. Dat is onze verantwoordelijkheid als data controllers.

Namen, check. Maar beeld- en geluidsmateriaal anonimiseren wordt al wat lastiger. Voorheen plakten we op foto's een klein brilletje (zie hierboven), maar als je de persoon op de foto kent maakt dat brilletje weinig uit. Een compleet vervaagd gezicht is veel anoniemer. Helaas is het moeilijk om zo emoties af te lezen. Daarom laten we in besloten presentaties wel filmpjes en screenshots zien van het beeldmateriaal. (Waar we uiteraard ook toestemming voor hebben gekregen.) Een fragment van een gefrustreerde gebruiker maakt de resultaten namelijk heel persoonlijk en direct. Iedere keer. Delen we dezelfde presentatie via mail of Slack? Dan anonimiseren we alles voor de volledige 100%. Dat is onze verantwoordelijkheid als data controllers.

Drop(box) it like it's hot

Oké, dus we hebben met toestemming data verzameld. En we hebben alles netjes geanonimiseerd. Waar laten we die data dan? Natuurlijk op een veilige plek achter een ijzersterk wachtwoord. Waar alleen data controllers bijkunnen. En we zorgen voor backups. Video's nemen we op met Lookback.io. Rapporten en geaggregeerde onderzoeksdata slaan we op in Dropbox.

Dan: hoe lang mag je alles bewaren? De AVG noemt geen concrete bewaartermijnen. Maar zegt wel dat geanonimiseerde data langer bewaard mag worden dan niet-geanonimiseerde data. Klinkt logisch. Verder is het niet de bedoeling dat je data langer bewaart dan nodig. Daarom checken we iedere maand welke data wel of niet verwijderd moet worden.

Oké, dus we hebben met toestemming data verzameld. En we hebben alles netjes geanonimiseerd. Waar laten we die data dan? Natuurlijk op een veilige plek achter een ijzersterk wachtwoord. Waar alleen data controllers bijkunnen. En we zorgen voor backups. Video's nemen we op met Lookback.io. Rapporten en geaggregeerde onderzoeksdata slaan we op in Dropbox.

Dan: hoe lang mag je alles bewaren? De AVG noemt geen concrete bewaartermijnen. Maar zegt wel dat geanonimiseerde data langer bewaard mag worden dan niet-geanonimiseerde data. Klinkt logisch. Verder is het niet de bedoeling dat je data langer bewaart dan nodig. Daarom checken we iedere maand welke data wel of niet verwijderd moet worden.

Oké, dus we hebben met toestemming data verzameld. En we hebben alles netjes geanonimiseerd. Waar laten we die data dan? Natuurlijk op een veilige plek achter een ijzersterk wachtwoord. Waar alleen data controllers bijkunnen. En we zorgen voor backups. Video's nemen we op met Lookback.io. Rapporten en geaggregeerde onderzoeksdata slaan we op in Dropbox.

Dan: hoe lang mag je alles bewaren? De AVG noemt geen concrete bewaartermijnen. Maar zegt wel dat geanonimiseerde data langer bewaard mag worden dan niet-geanonimiseerde data. Klinkt logisch. Verder is het niet de bedoeling dat je data langer bewaart dan nodig. Daarom checken we iedere maand welke data wel of niet verwijderd moet worden.

Oké, dus we hebben met toestemming data verzameld. En we hebben alles netjes geanonimiseerd. Waar laten we die data dan? Natuurlijk op een veilige plek achter een ijzersterk wachtwoord. Waar alleen data controllers bijkunnen. En we zorgen voor backups. Video's nemen we op met Lookback.io. Rapporten en geaggregeerde onderzoeksdata slaan we op in Dropbox.

Dan: hoe lang mag je alles bewaren? De AVG noemt geen concrete bewaartermijnen. Maar zegt wel dat geanonimiseerde data langer bewaard mag worden dan niet-geanonimiseerde data. Klinkt logisch. Verder is het niet de bedoeling dat je data langer bewaart dan nodig. Daarom checken we iedere maand welke data wel of niet verwijderd moet worden.

Oké, dus we hebben met toestemming data verzameld. En we hebben alles netjes geanonimiseerd. Waar laten we die data dan? Natuurlijk op een veilige plek achter een ijzersterk wachtwoord. Waar alleen data controllers bijkunnen. En we zorgen voor backups. Video's nemen we op met Lookback.io. Rapporten en geaggregeerde onderzoeksdata slaan we op in Dropbox.

Dan: hoe lang mag je alles bewaren? De AVG noemt geen concrete bewaartermijnen. Maar zegt wel dat geanonimiseerde data langer bewaard mag worden dan niet-geanonimiseerde data. Klinkt logisch. Verder is het niet de bedoeling dat je data langer bewaart dan nodig. Daarom checken we iedere maand welke data wel of niet verwijderd moet worden.

Nog even over het recht op inzage

Omdat deelnemers recht hebben op inzage, bewaren we alle ondertekende toestemmingsformulieren. Zo kunnen we altijd terugvinden aan welk onderzoek iemand heeft meegedaan.

In het bedrijfsleven heb je naast het recht op inzage ook het recht om vergeten te worden. Als de persoonsgegevens niet meer nodig zijn voor het doel waarvoor we ze hebben gekregen, dan mag je eisen dat je gegevens worden verwijderd. Dat recht om vergeten te worden gaat in de onderzoekswereld niet helemaal op. In principe heeft een deelnemer geen recht om gegevens te laten wissen. Dat komt omdat diegene voorafgaand aan het onderzoek in heeft gestemd met onze voorwaarden. Nog zo'n wettelijke uitzondering voor onderzoeksdoeleinden.

Omdat deelnemers recht hebben op inzage, bewaren we alle ondertekende toestemmingsformulieren. Zo kunnen we altijd terugvinden aan welk onderzoek iemand heeft meegedaan.

In het bedrijfsleven heb je naast het recht op inzage ook het recht om vergeten te worden. Als de persoonsgegevens niet meer nodig zijn voor het doel waarvoor we ze hebben gekregen, dan mag je eisen dat je gegevens worden verwijderd. Dat recht om vergeten te worden gaat in de onderzoekswereld niet helemaal op. In principe heeft een deelnemer geen recht om gegevens te laten wissen. Dat komt omdat diegene voorafgaand aan het onderzoek in heeft gestemd met onze voorwaarden. Nog zo'n wettelijke uitzondering voor onderzoeksdoeleinden.

Omdat deelnemers recht hebben op inzage, bewaren we alle ondertekende toestemmingsformulieren. Zo kunnen we altijd terugvinden aan welk onderzoek iemand heeft meegedaan.

In het bedrijfsleven heb je naast het recht op inzage ook het recht om vergeten te worden. Als de persoonsgegevens niet meer nodig zijn voor het doel waarvoor we ze hebben gekregen, dan mag je eisen dat je gegevens worden verwijderd. Dat recht om vergeten te worden gaat in de onderzoekswereld niet helemaal op. In principe heeft een deelnemer geen recht om gegevens te laten wissen. Dat komt omdat diegene voorafgaand aan het onderzoek in heeft gestemd met onze voorwaarden. Nog zo'n wettelijke uitzondering voor onderzoeksdoeleinden.

Omdat deelnemers recht hebben op inzage, bewaren we alle ondertekende toestemmingsformulieren. Zo kunnen we altijd terugvinden aan welk onderzoek iemand heeft meegedaan.

In het bedrijfsleven heb je naast het recht op inzage ook het recht om vergeten te worden. Als de persoonsgegevens niet meer nodig zijn voor het doel waarvoor we ze hebben gekregen, dan mag je eisen dat je gegevens worden verwijderd. Dat recht om vergeten te worden gaat in de onderzoekswereld niet helemaal op. In principe heeft een deelnemer geen recht om gegevens te laten wissen. Dat komt omdat diegene voorafgaand aan het onderzoek in heeft gestemd met onze voorwaarden. Nog zo'n wettelijke uitzondering voor onderzoeksdoeleinden.

Omdat deelnemers recht hebben op inzage, bewaren we alle ondertekende toestemmingsformulieren. Zo kunnen we altijd terugvinden aan welk onderzoek iemand heeft meegedaan.

In het bedrijfsleven heb je naast het recht op inzage ook het recht om vergeten te worden. Als de persoonsgegevens niet meer nodig zijn voor het doel waarvoor we ze hebben gekregen, dan mag je eisen dat je gegevens worden verwijderd. Dat recht om vergeten te worden gaat in de onderzoekswereld niet helemaal op. In principe heeft een deelnemer geen recht om gegevens te laten wissen. Dat komt omdat diegene voorafgaand aan het onderzoek in heeft gestemd met onze voorwaarden. Nog zo'n wettelijke uitzondering voor onderzoeksdoeleinden.

De AVG en Milkshake Research

De AVG is nog steeds complex en uitgebreid. Maar op het gebied van research valt het met die uitgebreidheid dus best mee. Nogmaals, in de wet wordt nergens iets expliciet gezegd over het type onderzoek dat we bij Milkshake Research uitvoeren. Onze inzichten bestaan daarom uit de kennis van de wet, praktijkervaring en een goeie dosis gezond verstand.

Op basis hiervan hebben we onze werkwijze aangescherpt. En wel zo:

De AVG is nog steeds complex en uitgebreid. Maar op het gebied van research valt het met die uitgebreidheid dus best mee. Nogmaals, in de wet wordt nergens iets expliciet gezegd over het type onderzoek dat we bij Milkshake Research uitvoeren. Onze inzichten bestaan daarom uit de kennis van de wet, praktijkervaring en een goeie dosis gezond verstand.

Op basis hiervan hebben we onze werkwijze aangescherpt. En wel zo:

De AVG is nog steeds complex en uitgebreid. Maar op het gebied van research valt het met die uitgebreidheid dus best mee. Nogmaals, in de wet wordt nergens iets expliciet gezegd over het type onderzoek dat we bij Milkshake Research uitvoeren. Onze inzichten bestaan daarom uit de kennis van de wet, praktijkervaring en een goeie dosis gezond verstand.

Op basis hiervan hebben we onze werkwijze aangescherpt. En wel zo:

De AVG is nog steeds complex en uitgebreid. Maar op het gebied van research valt het met die uitgebreidheid dus best mee. Nogmaals, in de wet wordt nergens iets expliciet gezegd over het type onderzoek dat we bij Milkshake Research uitvoeren. Onze inzichten bestaan daarom uit de kennis van de wet, praktijkervaring en een goeie dosis gezond verstand.

Op basis hiervan hebben we onze werkwijze aangescherpt. En wel zo:

De AVG is nog steeds complex en uitgebreid. Maar op het gebied van research valt het met die uitgebreidheid dus best mee. Nogmaals, in de wet wordt nergens iets expliciet gezegd over het type onderzoek dat we bij Milkshake Research uitvoeren. Onze inzichten bestaan daarom uit de kennis van de wet, praktijkervaring en een goeie dosis gezond verstand.

Op basis hiervan hebben we onze werkwijze aangescherpt. En wel zo:

icon-check

We hebben ons toestemmingsformulier nog eens kritisch bekeken en trainingsdoeleinden toegevoegd als reden voor persoonsverwerking.

icon-check

We starten de video-opname pas nadat iemand het toestemmingsformulier ondertekend heeft. Vanuit een gemaks- en tijdsoogpunt deden we dit eerder soms al voordat de deelnemer binnenkwam.

We starten de video-opname pas nadat iemand het toestemmingsformulier ondertekend heeft. Vanuit een gemaks- en tijdsoogpunt deden we dit eerder soms al voordat de deelnemer binnenkwam.

We starten de video-opname pas nadat iemand het toestemmingsformulier ondertekend heeft. Vanuit een gemaks- en tijdsoogpunt deden we dit eerder soms al voordat de deelnemer binnenkwam.

We starten de video-opname pas nadat iemand het toestemmingsformulier ondertekend heeft. Vanuit een gemaks- en tijdsoogpunt deden we dit eerder soms al voordat de deelnemer binnenkwam.

We starten de video-opname pas nadat iemand het toestemmingsformulier ondertekend heeft. Vanuit een gemaks- en tijdsoogpunt deden we dit eerder soms al voordat de deelnemer binnenkwam.

icon-check

We sturen geen filmpjes waarin gebruikers herkenbaar te zien zijn naar klanten. In plaats daarvan sturen we de schermopname met de voiceover van de gebruiker. Als we videomateriaal waarin de gebruiker wel herkenbaar in beeld komt samen met de klant bekijken, doen we dat altijd in besloten kring.

We sturen geen filmpjes waarin gebruikers herkenbaar te zien zijn naar klanten. In plaats daarvan sturen we de schermopname met de voiceover van de gebruiker. Als we videomateriaal waarin de gebruiker wel herkenbaar in beeld komt samen met de klant bekijken, doen we dat altijd in besloten kring.

icon-check

We hebben iemand van ons team aangewezen als verantwoordelijke voor het opschonen van onderzoeksgegevens.

icon-check

We scannen toestemmingsformulieren nu structureel in. En we bewaren ze netjes en veilig in de bijbehorende projectmap.

icon-check

We hebben het hele bedrijf ingelicht over de acties die we hebben ondernomen.

icon-check

We hebben de designers waar we mee samenwerken gewezen op hun verantwoordelijkheid als data processor.

Dit is hoe we het nu doen. Het werkt goed, maar het kan natuurlijk altijd beter. Daarom zijn we heel benieuwd naar hoe jij omgaat met de AVG. Let us know!


Dit is hoe we het nu doen. Het werkt goed, maar het kan natuurlijk altijd beter. Daarom zijn we heel benieuwd naar hoe jij omgaat met de AVG. Let us know!

Dit is hoe we het nu doen. Het werkt goed, maar het kan natuurlijk altijd beter. Daarom zijn we heel benieuwd naar hoe jij omgaat met de AVG. Let us know!

Dit is hoe we het nu doen. Het werkt goed, maar het kan natuurlijk altijd beter. Daarom zijn we heel benieuwd naar hoe jij omgaat met de AVG. Let us know!

Dit is hoe we het nu doen. Het werkt goed, maar het kan natuurlijk altijd beter. Daarom zijn we heel benieuwd naar hoe jij omgaat met de AVG. Let us know!

Meer blogposts

a b testen prototypes maze milkshake research

Hoe je conversie verhoogt met A/B testen van prototypes

Hoe je conversie verhoogt met A/B testen van prototypes

Online feedback tool hotjar - Milkshake research

Hotjar: Easy-to-use online feedback tool

Hotjar: Easy-to-use online feedback tool

Hotjar: Easy-to-use online feedback tool

De eerste indruk heb je.
Wil je meer weten?
Nadia helpt je verder.

+316 15667604
nadia@milkshake-research.nl

_Milkshake_discriptor_light

Milkshake research
Fred. Roeskestraat 99
1073 EE Amsterdam
06 - 15 667 604
nadia@milkshake-research.nl

      

Copyright Milkshake Research  •  KVK 16546132123  •  BTW 123412451212  •  Bank NL12ABNA12351643

Copyright Milkshake Research  •  KVK 16546132123  •  BTW 123412451212  •  Bank NL12ABNA12351643