UX researcher bij Milkshake
UX researcher bij Milkshake
User researcher bij Milkshake
17 januari 2020
17 januari 2020
17 januari 2020
17 januari 2020
17 januari 2020
Alles wat je moet weten over het verwerken van persoonsgegevens in user research
Alles wat je moet weten over het verwerken van persoonsgegevens in user research
Alles wat je moet weten over het verwerken van persoonsgegevens in user research
Bij Milkshake Research moeten we ons, net als ieder ander bedrijf, netjes houden aan de nieuwe privacywetgeving. Alleen is die Algemene Verordening Gegevensbescherming (AVG) nogal complex. Want wat mogen we nou wel en niet doen met onderzoeksdata? En welke verantwoordelijkheden hebben we naar mensen die meedoen met onze user tests? Wij doken de wet in en vonden antwoorden en praktische tips. Die we allemaal graag met je delen.
Bij Milkshake Research moeten we ons, net als ieder ander bedrijf, netjes houden aan de nieuwe privacywetgeving. Alleen is die Algemene Verordening Gegevensbescherming (AVG) nogal complex. Want wat mogen we nou wel en niet doen met onderzoeksdata? En welke verantwoordelijkheden hebben we naar mensen die meedoen met onze user tests? Wij doken de wet in en vonden antwoorden en praktische tips. Die we allemaal graag met je delen.
Bij Milkshake Research moeten we ons, net als ieder ander bedrijf, netjes houden aan de nieuwe privacywetgeving. Alleen is die Algemene Verordening Gegevensbescherming (AVG) nogal complex. Want wat mogen we nou wel en niet doen met onderzoeksdata? En welke verantwoordelijkheden hebben we naar mensen die meedoen met onze user tests? Wij doken de wet in en vonden antwoorden en praktische tips. Die we allemaal graag met je delen.
Bij Milkshake Research moeten we ons, net als ieder ander bedrijf, netjes houden aan de nieuwe privacywetgeving. Alleen is die Algemene Verordening Gegevensbescherming (AVG) nogal complex. Want wat mogen we nou wel en niet doen met onderzoeksdata? En welke verantwoordelijkheden hebben we naar mensen die meedoen met onze user tests? Wij doken de wet in en vonden antwoorden en praktische tips. Die we allemaal graag met je delen.
Bij Milkshake Research moeten we ons, net als ieder ander bedrijf, netjes houden aan de nieuwe privacywetgeving. Alleen is die Algemene Verordening Gegevensbescherming (AVG) nogal complex. Want wat mogen we nou wel en niet doen met onderzoeksdata? En welke verantwoordelijkheden hebben we naar mensen die meedoen met onze user tests? Wij doken de wet in en vonden antwoorden en praktische tips. Die we allemaal graag met je delen.
Geen tijd om te lezen? We hebben het voor je samengevat
Saai onderwerp? We hebben het voor je samengevat
Saai onderwerp? We hebben het voor je samengevat
Saai onderwerp? We hebben het voor je samengevat
Saai onderwerp? We hebben het voor je samengevat
• Ben je onderzoeker, designer, copywriter of onderdeel van een designteam? Grote kans dat je wel eens waardevolle inzichten ophaalt in een user test. Je verwerkt dan (bijzondere) persoonsgegevens.
• Je mag deze verwerken omdat je toestemming hebt van de deelnemers. Bijvoorbeeld via een toestemmingsverklaring.
• Als je onderzoeksdata wilt laten zien aan derden, mag dat alleen als de data geanonimiseerd is.
• Onderzoeksdata bewaren voor lange tijd mag. Bij Milkshake Research doen we dat alleen zolang het nodig is.
• Ben je onderzoeker, designer, copywriter of onderdeel van een designteam? Grote kans dat je wel eens waardevolle inzichten ophaalt in een user test. Je verwerkt dan (bijzondere) persoonsgegevens.
• Je mag deze verwerken omdat je toestemming hebt van de deelnemers. Bijvoorbeeld via een toestemmingsverklaring.
• Als je onderzoeksdata wilt laten zien aan derden, mag dat alleen als de data geanonimiseerd is.
• Onderzoeksdata bewaren voor lange tijd mag. Bij Milkshake Research doen we dat alleen zolang het nodig is.
• Ben je onderzoeker, designer, copywriter of onderdeel van een designteam? Grote kans dat je wel eens waardevolle inzichten ophaalt in een user test. Je verwerkt dan (bijzondere) persoonsgegevens.
• De mag deze verwerken omdat je toestemming hebt van de deelnemers. Bijvoorbeeld via een toestemmingsverklaring.
• Als je onderzoeksdata wilt laten zien aan derden, mag dat alleen als de data geanonimiseerd is.
• Onderzoeksdata bewaren voor lange tijd mag. Bij Milkshake Research doen we dat alleen zolang het nodig is.
• Ben je onderzoeker, designer, copywriter of onderdeel van een designteam? Grote kans dat je wel eens waardevolle inzichten ophaalt in een user test. Je verwerkt dan (bijzondere) persoonsgegevens.
• Je mag deze verwerken omdat je toestemming hebt van de deelnemers. Bijvoorbeeld via een toestemmingsverklaring.
• Als je onderzoeksdata wilt laten zien aan derden, mag dat alleen als de data geanonimiseerd is.
• Onderzoeksdata bewaren voor lange tijd mag. Bij Milkshake Research doen we dat alleen zolang het nodig is.
• Ben je onderzoeker, designer, copywriter of onderdeel van een designteam? Grote kans dat je wel eens waardevolle inzichten ophaalt in een user test. Je verwerkt dan (bijzondere) persoonsgegevens.
• Je mag deze verwerken omdat je toestemming hebt van de deelnemers. Bijvoorbeeld via een toestemmingsverklaring.
• Als je onderzoeksdata wilt laten zien aan derden, mag dat alleen als de data geanonimiseerd is.
• Onderzoeksdata bewaren voor lange tijd mag. Bij Milkshake Research doen we dat alleen zolang het nodig is.
We zijn niks zonder onze respondenten en werken dus maar al te graag volgens de regels. Maar er zijn een aantal dingen waardoor de AVG lastig te begrijpen is. Zo is deze heel specifiek over het verwerken van gegevens door bedrijven, maar vaag over hoe je moet omgaan met onderzoeksdata. Er zijn bepaalde uitzonderingen voor onderzoeksdata, maar de typen onderzoek waar die uitzonderingen precies voor gelden wordt vervolgens niet beschreven. Tja. Zo lijkt er geen verschil te bestaan tussen bijvoorbeeld wetenschappelijk onderzoek of gebruikersonderzoek.
Het komt hierop neer: doe je iets met data van personen, dan moet je daar netjes en volgens de regels mee omgaan. Voor een uitgebreide beschrijving van de wet kun je de Autoriteit persoonsgegevens checken. Maar laten we voor nu vooral kijken naar de toepassing in user research.
We zijn niks zonder onze respondenten en werken dus maar al te graag volgens de regels. Maar er zijn een aantal dingen waardoor de AVG lastig te begrijpen is. Zo is deze heel specifiek over het verwerken van gegevens door bedrijven, maar vaag over hoe je moet omgaan met onderzoeksdata. Er zijn bepaalde uitzonderingen voor onderzoeksdata, maar de typen onderzoek waar die uitzonderingen precies voor gelden wordt vervolgens niet beschreven. Tja. Zo lijkt er geen verschil te bestaan tussen bijvoorbeeld wetenschappelijk onderzoek of gebruikersonderzoek.
Het komt hierop neer: doe je iets met data van personen, dan moet je daar netjes en volgens de regels mee omgaan. Voor een uitgebreide beschrijving van de wet kun je de Autoriteit persoonsgegevens checken. Maar laten we voor nu vooral kijken naar de toepassing in user research.
We zijn niks zonder onze respondenten en werken dus maar al te graag volgens de regels. Maar er zijn een aantal dingen waardoor de AVG lastig te begrijpen is. Zo is deze heel specifiek over het verwerken van gegevens door bedrijven, maar vaag over hoe je moet omgaan met onderzoeksdata. Er zijn bepaalde uitzonderingen voor onderzoeksdata, maar de typen onderzoek waar die uitzonderingen precies voor gelden wordt vervolgens niet beschreven. Tja. Zo lijkt er geen verschil te bestaan tussen bijvoorbeeld wetenschappelijk onderzoek of gebruikersonderzoek.
Het komt hierop neer: doe je iets met data van personen, dan moet je daar netjes en volgens de regels mee omgaan. Voor een uitgebreide beschrijving van de wet kun je de Autoriteit persoonsgegevens checken. Maar laten we voor nu vooral kijken naar de toepassing in user research.
We zijn niks zonder onze respondenten en werken dus maar al te graag volgens de regels. Maar er zijn een aantal dingen waardoor de AVG lastig te begrijpen is. Zo is deze heel specifiek over het verwerken van gegevens door bedrijven, maar vaag over hoe je moet omgaan met onderzoeksdata. Er zijn bepaalde uitzonderingen voor onderzoeksdata, maar de typen onderzoek waar die uitzonderingen precies voor gelden wordt vervolgens niet beschreven. Tja. Zo lijkt er geen verschil te bestaan tussen bijvoorbeeld wetenschappelijk onderzoek of gebruikersonderzoek.
Het komt hierop neer: doe je iets met data van personen, dan moet je daar netjes en volgens de regels mee omgaan. Voor een uitgebreide beschrijving van de wet kun je de Autoriteit persoonsgegevens checken. Maar laten we voor nu vooral kijken naar de toepassing in user research.
We zijn niks zonder onze respondenten en werken dus maar al te graag volgens de regels. Maar er zijn een aantal dingen waardoor de AVG lastig te begrijpen is. Zo is deze heel specifiek over het verwerken van gegevens door bedrijven, maar vaag over hoe je moet omgaan met onderzoeksdata. Er zijn bepaalde uitzonderingen voor onderzoeksdata, maar de typen onderzoek waar die uitzonderingen precies voor gelden wordt vervolgens niet beschreven. Tja. Zo lijkt er geen verschil te bestaan tussen bijvoorbeeld wetenschappelijk onderzoek of gebruikersonderzoek.
Het komt hierop neer: doe je iets met data van personen, dan moet je daar netjes en volgens de regels mee omgaan. Voor een uitgebreide beschrijving van de wet kun je de Autoriteit persoonsgegevens checken. Maar laten we voor nu vooral kijken naar de toepassing in user research.
Persoonsgegevens en research
First things first. Wat zijn nou precies die persoonsgegevens waar de AVG het over heeft? En welke van deze gegevens verwerken wij bij Milkshake Research? Laten we als voorbeeld een usability test nemen. Tijdens zo'n test nemen we altijd video, audio en een schermopname op. Deze streamen we naar de meekijkruimte en bewaren we om later te analyseren. De AVG zegt dat zodra mensen herkenbaar in beeld komen het niet zomaar persoonsgegevens zijn, maar bijzondere persoonsgegevens. Beeldmateriaal is een bijzonder persoonsgegeven omdat je daar mogelijk kenmerken met betrekking tot iemands gezondheid, etniciteit of religieuze achtergrond van af kunt leiden.
First things first. Wat zijn nou precies die persoonsgegevens waar de AVG het over heeft? En welke van deze gegevens verwerken wij bij Milkshake Research? Laten we als voorbeeld een usability test nemen. Tijdens zo'n test nemen we altijd video, audio en een schermopname op. Deze streamen we naar de meekijkruimte en bewaren we om later te analyseren. De AVG zegt dat zodra mensen herkenbaar in beeld komen het niet zomaar persoonsgegevens zijn, maar bijzondere persoonsgegevens. Beeldmateriaal is een bijzonder persoonsgegeven omdat je daar mogelijk kenmerken met betrekking tot iemands gezondheid, etniciteit of religieuze achtergrond van af kunt leiden.
First things first. Wat zijn nou precies die persoonsgegevens waar de AVG het over heeft? En welke van deze gegevens verwerken wij bij Milkshake Research? Laten we als voorbeeld een usability test nemen. Tijdens zo'n test nemen we altijd video, audio en een schermopname op. Deze streamen we naar de meekijkruimte en bewaren we om later te analyseren. De AVG zegt dat zodra mensen herkenbaar in beeld komen het niet zomaar persoonsgegevens zijn, maar bijzondere persoonsgegevens. Beeldmateriaal is een bijzonder persoonsgegeven omdat je daar mogelijk kenmerken met betrekking tot iemands gezondheid, etniciteit of religieuze achtergrond van af kunt leiden.
First things first. Wat zijn nou precies die persoonsgegevens waar de AVG het over heeft? En welke van deze gegevens verwerken wij bij Milkshake Research? Laten we als voorbeeld een usability test nemen. Tijdens zo'n test nemen we altijd video, audio en een schermopname op. Deze streamen we naar de meekijkruimte en bewaren we om later te analyseren. De AVG zegt dat zodra mensen herkenbaar in beeld komen het niet zomaar persoonsgegevens zijn, maar bijzondere persoonsgegevens. Beeldmateriaal is een bijzonder persoonsgegeven omdat je daar mogelijk kenmerken met betrekking tot iemands gezondheid, etniciteit of religieuze achtergrond van af kunt leiden.
First things first. Wat zijn nou precies die persoonsgegevens waar de AVG het over heeft? En welke van deze gegevens verwerken wij bij Milkshake Research? Laten we als voorbeeld een usability test nemen. Tijdens zo'n test nemen we altijd video, audio en een schermopname op. Deze streamen we naar de meekijkruimte en bewaren we om later te analyseren. De AVG zegt dat zodra mensen herkenbaar in beeld komen het niet zomaar persoonsgegevens zijn, maar bijzondere persoonsgegevens. Beeldmateriaal is een bijzonder persoonsgegeven omdat je daar mogelijk kenmerken met betrekking tot iemands gezondheid, etniciteit of religieuze achtergrond van af kunt leiden.
Controllers en processors
Omdat wij als onderzoekers data verzamelen en bepalen wat er mee gebeurt, zijn wij volgens de AVG 'data controllers'. Onze klanten en collega's ontvangen onderzoeksdata van ons. Die data gebruiken ze, wat ze 'data processors' maakt. Voordat we onderzoeksdata naar data processors sturen, filteren we eerst persoonskenmerken eruit. Zo voorkomen we dat data processors de onderzoeksdata kunnen herleiden naar een bepaalde deelnemer. Daarmee waarborgen we hun anonimiteit. En hun privacy!
Omdat wij als onderzoekers data verzamelen en bepalen wat er mee gebeurt, zijn wij volgens de AVG 'data controllers'. Onze klanten en collega's ontvangen onderzoeksdata van ons. Die data gebruiken ze, wat ze 'data processors' maakt. Voordat we onderzoeksdata naar data processors sturen, filteren we eerst persoonskenmerken eruit. Zo voorkomen we dat data processors de onderzoeksdata kunnen herleiden naar een bepaalde deelnemer. Daarmee waarborgen we hun anonimiteit. En hun privacy!
Omdat wij als onderzoekers data verzamelen en bepalen wat er mee gebeurt, zijn wij volgens de AVG 'data controllers'. Onze klanten en collega's ontvangen onderzoeksdata van ons. Die data gebruiken ze, wat ze 'data processors' maakt. Voordat we onderzoeksdata naar data processors sturen, filteren we eerst persoonskenmerken eruit. Zo voorkomen we dat data processors de onderzoeksdata kunnen herleiden naar een bepaalde deelnemer. Daarmee waarborgen we hun anonimiteit. En hun privacy!
Omdat wij als onderzoekers data verzamelen en bepalen wat er mee gebeurt, zijn wij volgens de AVG 'data controllers'. Onze klanten en collega's ontvangen onderzoeksdata van ons. Die data gebruiken ze, wat ze 'data processors' maakt. Voordat we onderzoeksdata naar data processors sturen, filteren we eerst persoonskenmerken eruit. Zo voorkomen we dat data processors de onderzoeksdata kunnen herleiden naar een bepaalde deelnemer. Daarmee waarborgen we hun anonimiteit. En hun privacy!
Omdat wij als onderzoekers data verzamelen en bepalen wat er mee gebeurt, zijn wij volgens de AVG 'data controllers'. Onze klanten en collega's ontvangen onderzoeksdata van ons. Die data gebruiken ze, wat ze 'data processors' maakt. Voordat we onderzoeksdata naar data processors sturen, filteren we eerst persoonskenmerken eruit. Zo voorkomen we dat data processors de onderzoeksdata kunnen herleiden naar een bepaalde deelnemer. Daarmee waarborgen we hun anonimiteit. En hun privacy!
Maar mag dat wel?
Bij Milkshake Research werken we dus dagelijks met bijzondere persoonsgegevens. Maar mag dat eigenlijk wel van de wet? Het antwoord is: ja, maar. Het mag alleen als er expliciet toestemming voor is gegeven. Onze deelnemers laten we daarom altijd eerst een toestemmingsformulier ondertekenen. Pas hierna starten we de opnames. Deelnemers doen vrijwillig en vaak tegen vergoeding mee aan onderzoek, maar dat betekent niet dat het ze niet uitmaakt wat er met hun data gebeurt. Met onderzoeksdata moet je daarom uiterst zorgvuldig omgaan. Je wil natuurlijk niet dat persoonlijke of gevoelige informatie ineens op het internet te vinden is...
Bij Milkshake Research werken we dus dagelijks met bijzondere persoonsgegevens. Maar mag dat eigenlijk wel van de wet? Het antwoord is: ja, maar. Het mag alleen als er expliciet toestemming voor is gegeven. Onze deelnemers laten we daarom altijd eerst een toestemmingsformulier ondertekenen. Pas hierna starten we de opnames. Deelnemers doen vrijwillig en vaak tegen vergoeding mee aan onderzoek, maar dat betekent niet dat het ze niet uitmaakt wat er met hun data gebeurt. Met onderzoeksdata moet je daarom uiterst zorgvuldig omgaan. Je wil natuurlijk niet dat persoonlijke of gevoelige informatie ineens op het internet te vinden is...
Bij Milkshake Research werken we dus dagelijks met bijzondere persoonsgegevens. Maar mag dat eigenlijk wel van de wet? Het antwoord is: ja, maar. Het mag alleen als er expliciet toestemming voor is gegeven. Onze deelnemers laten we daarom altijd eerst een toestemmingsformulier ondertekenen. Pas hierna starten we de opnames. Deelnemers doen vrijwillig en vaak tegen vergoeding mee aan onderzoek, maar dat betekent niet dat het ze niet uitmaakt wat er met hun data gebeurt. Met onderzoeksdata moet je daarom uiterst zorgvuldig omgaan. Je wil natuurlijk niet dat persoonlijke of gevoelige informatie ineens op het internet te vinden is...
Bij Milkshake Research werken we dus dagelijks met bijzondere persoonsgegevens. Maar mag dat eigenlijk wel van de wet? Het antwoord is: ja, maar. Het mag alleen als er expliciet toestemming voor is gegeven. Onze deelnemers laten we daarom altijd eerst een toestemmingsformulier ondertekenen. Pas hierna starten we de opnames. Deelnemers doen vrijwillig en vaak tegen vergoeding mee aan onderzoek, maar dat betekent niet dat het ze niet uitmaakt wat er met hun data gebeurt. Met onderzoeksdata moet je daarom uiterst zorgvuldig omgaan. Je wil natuurlijk niet dat persoonlijke of gevoelige informatie ineens op het internet te vinden is...
Bij Milkshake Research werken we dus dagelijks met bijzondere persoonsgegevens. Maar mag dat eigenlijk wel van de wet? Het antwoord is: ja, maar. Het mag alleen als er expliciet toestemming voor is gegeven. Onze deelnemers laten we daarom altijd eerst een toestemmingsformulier ondertekenen. Pas hierna starten we de opnames. Deelnemers doen vrijwillig en vaak tegen vergoeding mee aan onderzoek, maar dat betekent niet dat het ze niet uitmaakt wat er met hun data gebeurt. Met onderzoeksdata moet je daarom uiterst zorgvuldig omgaan. Je wil natuurlijk niet dat persoonlijke of gevoelige informatie ineens op het internet te vinden is...
Zoals je kunt lezen beloven we in de toestemmingsverklaring de data alleen te gebruiken voor onderzoeks- en trainingsdoeleinden (punt 1). Ook beloven we de data niet te publiceren (punt 2). En we beloven alle persoonlijke gegevens te anonimiseren (punt 3). Zo houden we ons aan de AVG.
Zoals je kunt lezen beloven we in de toestemmingsverklaring de data alleen te gebruiken voor onderzoeks- en trainingsdoeleinden (punt 1). Ook beloven we de data niet te publiceren (punt 2). En we beloven alle persoonlijke gegevens te anonimiseren (punt 3). Zo houden we ons aan de AVG.
Anonimiseren kun je leren
Het anonimiseren van onderzoeksdata kan tricky zijn. Want is de data van een anoniem persoon nog goed te gebruiken? En wanneer is iemand echt anoniem? Gelukkig is een naam anonimiseren wel simpel. Zo gaan we van 'Henk de Vries (62), accountant' naar 'Deelnemer 1 (62), accountant'. Een andere goede optie is om data te aggregeren naar bijvoorbeeld 'de helft van de deelnemers vindt dat...'
Het anonimiseren van onderzoeksdata kan tricky zijn. Want is de data van een anoniem persoon nog goed te gebruiken? En wanneer is iemand echt anoniem? Gelukkig is een naam anonimiseren wel simpel. Zo gaan we van 'Henk de Vries (62), accountant' naar 'Deelnemer 1 (62), accountant'. Een andere goede optie is om data te aggregeren. Naar bijvoorbeeld 'de helft van de deelnemers vindt dat...'
Het anonimiseren van onderzoeksdata kan tricky zijn. Want is de data van een anoniem persoon nog goed te gebruiken? En wanneer is iemand echt anoniem? Gelukkig is een naam anonimiseren wel simpel. Zo gaan we van 'Henk de Vries (62), accountant' naar 'Deelnemer 1 (62), accountant'. Een andere goede optie is om data te aggregeren. Naar bijvoorbeeld 'de helft van de deelnemers vindt dat...'
Het anonimiseren van onderzoeksdata kan tricky zijn. Want is de data van een anoniem persoon nog goed te gebruiken? En wanneer is iemand echt anoniem? Gelukkig is een naam anonimiseren wel simpel. Zo gaan we van 'Henk de Vries (62), accountant' naar 'Deelnemer 1 (62), accountant'. Een andere goede optie is om data te aggregeren. Naar bijvoorbeeld 'de helft van de deelnemers vindt dat...'
Het anonimiseren van onderzoeksdata kan tricky zijn. Want is de data van een anoniem persoon nog goed te gebruiken? En wanneer is iemand echt anoniem? Gelukkig is een naam anonimiseren wel simpel. Zo gaan we van 'Henk de Vries (62), accountant' naar 'Deelnemer 1 (62), accountant'. Een andere goede optie is om data te aggregeren. Naar bijvoorbeeld 'de helft van de deelnemers vindt dat...'
Namen, check. Maar beeld- en geluidsmateriaal anonimiseren wordt al wat lastiger. Voorheen plakten we op foto's een klein brilletje (zie hierboven), maar als je de persoon op de foto kent maakt dat brilletje weinig uit. Een compleet vervaagd gezicht is veel anoniemer. Helaas is het moeilijk om zo emoties af te lezen. Daarom laten we in besloten presentaties wel filmpjes en screenshots zien van het beeldmateriaal. (Waar we uiteraard ook toestemming voor hebben gekregen.) Een fragment van een gefrustreerde gebruiker maakt de resultaten namelijk heel persoonlijk en direct. Iedere keer. Delen we dezelfde presentatie via mail of Slack? Dan anonimiseren we alles voor de volledige 100%. Dat is onze verantwoordelijkheid als data controllers.
Namen, check. Maar beeld- en geluidsmateriaal anonimiseren wordt al wat lastiger. Voorheen plakten we op foto's een klein brilletje (zie hierboven), maar als je de persoon op de foto kent maakt dat brilletje weinig uit. Een compleet vervaagd gezicht is veel anoniemer. Helaas is het moeilijk om zo emoties af te lezen. Daarom laten we in besloten presentaties wel filmpjes en screenshots zien van het beeldmateriaal. (Waar we uiteraard ook toestemming voor hebben gekregen.) Een fragment van een gefrustreerde gebruiker maakt de resultaten namelijk heel persoonlijk en direct. Iedere keer. Delen we dezelfde presentatie via mail of Slack? Dan anonimiseren we alles voor de volledige 100%. Dat is onze verantwoordelijkheid als data controllers.
Namen, check. Maar beeld- en geluidsmateriaal anonimiseren wordt al wat lastiger. Voorheen plakten we op foto's een klein brilletje (zie hierboven), maar als je de persoon op de foto kent maakt dat brilletje weinig uit. Een compleet vervaagd gezicht is veel anoniemer. Helaas is het moeilijk om zo emoties af te lezen. Daarom laten we in besloten presentaties wel filmpjes en screenshots zien van het beeldmateriaal. (Waar we uiteraard ook toestemming voor hebben gekregen.) Een fragment van een gefrustreerde gebruiker maakt de resultaten namelijk heel persoonlijk en direct. Iedere keer. Delen we dezelfde presentatie via mail of Slack? Dan anonimiseren we alles voor de volledige 100%. Dat is onze verantwoordelijkheid als data controllers.
Namen, check. Maar beeld- en geluidsmateriaal anonimiseren wordt al wat lastiger. Voorheen plakten we op foto's een klein brilletje (zie hierboven), maar als je de persoon op de foto kent maakt dat brilletje weinig uit. Een compleet vervaagd gezicht is veel anoniemer. Helaas is het moeilijk om zo emoties af te lezen. Daarom laten we in besloten presentaties wel filmpjes en screenshots zien van het beeldmateriaal. (Waar we uiteraard ook toestemming voor hebben gekregen.) Een fragment van een gefrustreerde gebruiker maakt de resultaten namelijk heel persoonlijk en direct. Iedere keer. Delen we dezelfde presentatie via mail of Slack? Dan anonimiseren we alles voor de volledige 100%. Dat is onze verantwoordelijkheid als data controllers.
Namen, check. Maar beeld- en geluidsmateriaal anonimiseren wordt al wat lastiger. Voorheen plakten we op foto's een klein brilletje (zie hierboven), maar als je de persoon op de foto kent maakt dat brilletje weinig uit. Een compleet vervaagd gezicht is veel anoniemer. Helaas is het moeilijk om zo emoties af te lezen. Daarom laten we in besloten presentaties wel filmpjes en screenshots zien van het beeldmateriaal. (Waar we uiteraard ook toestemming voor hebben gekregen.) Een fragment van een gefrustreerde gebruiker maakt de resultaten namelijk heel persoonlijk en direct. Iedere keer. Delen we dezelfde presentatie via mail of Slack? Dan anonimiseren we alles voor de volledige 100%. Dat is onze verantwoordelijkheid als data controllers.
Drop(box) it like it's hot
Oké, dus we hebben met toestemming data verzameld. En we hebben alles netjes geanonimiseerd. Waar laten we die data dan? Natuurlijk op een veilige plek achter een ijzersterk wachtwoord. Waar alleen data controllers bijkunnen. En we zorgen voor backups. Video's nemen we op met Lookback.io. Rapporten en geaggregeerde onderzoeksdata slaan we op in Dropbox.
Dan: hoe lang mag je alles bewaren? De AVG noemt geen concrete bewaartermijnen. Maar zegt wel dat geanonimiseerde data langer bewaard mag worden dan niet-geanonimiseerde data. Klinkt logisch. Verder is het niet de bedoeling dat je data langer bewaart dan nodig. Daarom checken we iedere maand welke data wel of niet verwijderd moet worden.
Oké, dus we hebben met toestemming data verzameld. En we hebben alles netjes geanonimiseerd. Waar laten we die data dan? Natuurlijk op een veilige plek achter een ijzersterk wachtwoord. Waar alleen data controllers bijkunnen. En we zorgen voor backups. Video's nemen we op met Lookback.io. Rapporten en geaggregeerde onderzoeksdata slaan we op in Dropbox.
Dan: hoe lang mag je alles bewaren? De AVG noemt geen concrete bewaartermijnen. Maar zegt wel dat geanonimiseerde data langer bewaard mag worden dan niet-geanonimiseerde data. Klinkt logisch. Verder is het niet de bedoeling dat je data langer bewaart dan nodig. Daarom checken we iedere maand welke data wel of niet verwijderd moet worden.
Oké, dus we hebben met toestemming data verzameld. En we hebben alles netjes geanonimiseerd. Waar laten we die data dan? Natuurlijk op een veilige plek achter een ijzersterk wachtwoord. Waar alleen data controllers bijkunnen. En we zorgen voor backups. Video's nemen we op met Lookback.io. Rapporten en geaggregeerde onderzoeksdata slaan we op in Dropbox.
Dan: hoe lang mag je alles bewaren? De AVG noemt geen concrete bewaartermijnen. Maar zegt wel dat geanonimiseerde data langer bewaard mag worden dan niet-geanonimiseerde data. Klinkt logisch. Verder is het niet de bedoeling dat je data langer bewaart dan nodig. Daarom checken we iedere maand welke data wel of niet verwijderd moet worden.
Oké, dus we hebben met toestemming data verzameld. En we hebben alles netjes geanonimiseerd. Waar laten we die data dan? Natuurlijk op een veilige plek achter een ijzersterk wachtwoord. Waar alleen data controllers bijkunnen. En we zorgen voor backups. Video's nemen we op met Lookback.io. Rapporten en geaggregeerde onderzoeksdata slaan we op in Dropbox.
Dan: hoe lang mag je alles bewaren? De AVG noemt geen concrete bewaartermijnen. Maar zegt wel dat geanonimiseerde data langer bewaard mag worden dan niet-geanonimiseerde data. Klinkt logisch. Verder is het niet de bedoeling dat je data langer bewaart dan nodig. Daarom checken we iedere maand welke data wel of niet verwijderd moet worden.
Oké, dus we hebben met toestemming data verzameld. En we hebben alles netjes geanonimiseerd. Waar laten we die data dan? Natuurlijk op een veilige plek achter een ijzersterk wachtwoord. Waar alleen data controllers bijkunnen. En we zorgen voor backups. Video's nemen we op met Lookback.io. Rapporten en geaggregeerde onderzoeksdata slaan we op in Dropbox.
Dan: hoe lang mag je alles bewaren? De AVG noemt geen concrete bewaartermijnen. Maar zegt wel dat geanonimiseerde data langer bewaard mag worden dan niet-geanonimiseerde data. Klinkt logisch. Verder is het niet de bedoeling dat je data langer bewaart dan nodig. Daarom checken we iedere maand welke data wel of niet verwijderd moet worden.
Nog even over het recht op inzage
Omdat deelnemers recht hebben op inzage, bewaren we alle ondertekende toestemmingsformulieren. Zo kunnen we altijd terugvinden aan welk onderzoek iemand heeft meegedaan.
In het bedrijfsleven heb je naast het recht op inzage ook het recht om vergeten te worden. Als de persoonsgegevens niet meer nodig zijn voor het doel waarvoor we ze hebben gekregen, dan mag je eisen dat je gegevens worden verwijderd. Dat recht om vergeten te worden gaat in de onderzoekswereld niet helemaal op. In principe heeft een deelnemer geen recht om gegevens te laten wissen. Dat komt omdat diegene voorafgaand aan het onderzoek in heeft gestemd met onze voorwaarden. Nog zo'n wettelijke uitzondering voor onderzoeksdoeleinden.
Omdat deelnemers recht hebben op inzage, bewaren we alle ondertekende toestemmingsformulieren. Zo kunnen we altijd terugvinden aan welk onderzoek iemand heeft meegedaan.
In het bedrijfsleven heb je naast het recht op inzage ook het recht om vergeten te worden. Als de persoonsgegevens niet meer nodig zijn voor het doel waarvoor we ze hebben gekregen, dan mag je eisen dat je gegevens worden verwijderd. Dat recht om vergeten te worden gaat in de onderzoekswereld niet helemaal op. In principe heeft een deelnemer geen recht om gegevens te laten wissen. Dat komt omdat diegene voorafgaand aan het onderzoek in heeft gestemd met onze voorwaarden. Nog zo'n wettelijke uitzondering voor onderzoeksdoeleinden.
Omdat deelnemers recht hebben op inzage, bewaren we alle ondertekende toestemmingsformulieren. Zo kunnen we altijd terugvinden aan welk onderzoek iemand heeft meegedaan.
In het bedrijfsleven heb je naast het recht op inzage ook het recht om vergeten te worden. Als de persoonsgegevens niet meer nodig zijn voor het doel waarvoor we ze hebben gekregen, dan mag je eisen dat je gegevens worden verwijderd. Dat recht om vergeten te worden gaat in de onderzoekswereld niet helemaal op. In principe heeft een deelnemer geen recht om gegevens te laten wissen. Dat komt omdat diegene voorafgaand aan het onderzoek in heeft gestemd met onze voorwaarden. Nog zo'n wettelijke uitzondering voor onderzoeksdoeleinden.
Omdat deelnemers recht hebben op inzage, bewaren we alle ondertekende toestemmingsformulieren. Zo kunnen we altijd terugvinden aan welk onderzoek iemand heeft meegedaan.
In het bedrijfsleven heb je naast het recht op inzage ook het recht om vergeten te worden. Als de persoonsgegevens niet meer nodig zijn voor het doel waarvoor we ze hebben gekregen, dan mag je eisen dat je gegevens worden verwijderd. Dat recht om vergeten te worden gaat in de onderzoekswereld niet helemaal op. In principe heeft een deelnemer geen recht om gegevens te laten wissen. Dat komt omdat diegene voorafgaand aan het onderzoek in heeft gestemd met onze voorwaarden. Nog zo'n wettelijke uitzondering voor onderzoeksdoeleinden.
Omdat deelnemers recht hebben op inzage, bewaren we alle ondertekende toestemmingsformulieren. Zo kunnen we altijd terugvinden aan welk onderzoek iemand heeft meegedaan.
In het bedrijfsleven heb je naast het recht op inzage ook het recht om vergeten te worden. Als de persoonsgegevens niet meer nodig zijn voor het doel waarvoor we ze hebben gekregen, dan mag je eisen dat je gegevens worden verwijderd. Dat recht om vergeten te worden gaat in de onderzoekswereld niet helemaal op. In principe heeft een deelnemer geen recht om gegevens te laten wissen. Dat komt omdat diegene voorafgaand aan het onderzoek in heeft gestemd met onze voorwaarden. Nog zo'n wettelijke uitzondering voor onderzoeksdoeleinden.
De AVG en Milkshake Research
De AVG is nog steeds complex en uitgebreid. Maar op het gebied van research valt het met die uitgebreidheid dus best mee. Nogmaals, in de wet wordt nergens iets expliciet gezegd over het type onderzoek dat we bij Milkshake Research uitvoeren. Onze inzichten bestaan daarom uit de kennis van de wet, praktijkervaring en een goeie dosis gezond verstand.
Op basis hiervan hebben we onze werkwijze aangescherpt. En wel zo:
De AVG is nog steeds complex en uitgebreid. Maar op het gebied van research valt het met die uitgebreidheid dus best mee. Nogmaals, in de wet wordt nergens iets expliciet gezegd over het type onderzoek dat we bij Milkshake Research uitvoeren. Onze inzichten bestaan daarom uit de kennis van de wet, praktijkervaring en een goeie dosis gezond verstand.
Op basis hiervan hebben we onze werkwijze aangescherpt. En wel zo:
De AVG is nog steeds complex en uitgebreid. Maar op het gebied van research valt het met die uitgebreidheid dus best mee. Nogmaals, in de wet wordt nergens iets expliciet gezegd over het type onderzoek dat we bij Milkshake Research uitvoeren. Onze inzichten bestaan daarom uit de kennis van de wet, praktijkervaring en een goeie dosis gezond verstand.
Op basis hiervan hebben we onze werkwijze aangescherpt. En wel zo:
De AVG is nog steeds complex en uitgebreid. Maar op het gebied van research valt het met die uitgebreidheid dus best mee. Nogmaals, in de wet wordt nergens iets expliciet gezegd over het type onderzoek dat we bij Milkshake Research uitvoeren. Onze inzichten bestaan daarom uit de kennis van de wet, praktijkervaring en een goeie dosis gezond verstand.
Op basis hiervan hebben we onze werkwijze aangescherpt. En wel zo:
De AVG is nog steeds complex en uitgebreid. Maar op het gebied van research valt het met die uitgebreidheid dus best mee. Nogmaals, in de wet wordt nergens iets expliciet gezegd over het type onderzoek dat we bij Milkshake Research uitvoeren. Onze inzichten bestaan daarom uit de kennis van de wet, praktijkervaring en een goeie dosis gezond verstand.
Op basis hiervan hebben we onze werkwijze aangescherpt. En wel zo:
We hebben ons toestemmingsformulier nog eens kritisch bekeken en trainingsdoeleinden toegevoegd als reden voor persoonsverwerking.
We starten de video-opname pas nadat iemand het toestemmingsformulier ondertekend heeft. Vanuit een gemaks- en tijdsoogpunt deden we dit eerder soms al voordat de deelnemer binnenkwam.
We starten de video-opname pas nadat iemand het toestemmingsformulier ondertekend heeft. Vanuit een gemaks- en tijdsoogpunt deden we dit eerder soms al voordat de deelnemer binnenkwam.
We starten de video-opname pas nadat iemand het toestemmingsformulier ondertekend heeft. Vanuit een gemaks- en tijdsoogpunt deden we dit eerder soms al voordat de deelnemer binnenkwam.
We starten de video-opname pas nadat iemand het toestemmingsformulier ondertekend heeft. Vanuit een gemaks- en tijdsoogpunt deden we dit eerder soms al voordat de deelnemer binnenkwam.
We starten de video-opname pas nadat iemand het toestemmingsformulier ondertekend heeft. Vanuit een gemaks- en tijdsoogpunt deden we dit eerder soms al voordat de deelnemer binnenkwam.
We sturen geen filmpjes waarin gebruikers herkenbaar te zien zijn naar klanten. In plaats daarvan sturen we de schermopname met de voiceover van de gebruiker. Als we videomateriaal waarin de gebruiker wel herkenbaar in beeld komt samen met de klant bekijken, doen we dat altijd in besloten kring.
We sturen geen filmpjes waarin gebruikers herkenbaar te zien zijn naar klanten. In plaats daarvan sturen we de schermopname met de voiceover van de gebruiker. Als we videomateriaal waarin de gebruiker wel herkenbaar in beeld komt samen met de klant bekijken, doen we dat altijd in besloten kring.
We hebben iemand van ons team aangewezen als verantwoordelijke voor het opschonen van onderzoeksgegevens.
We scannen toestemmingsformulieren nu structureel in. En we bewaren ze netjes en veilig in de bijbehorende projectmap.
We hebben het hele bedrijf ingelicht over de acties die we hebben ondernomen.
We hebben de designers waar we mee samenwerken gewezen op hun verantwoordelijkheid als data processor.
Dit is hoe we het nu doen. Het werkt goed, maar het kan natuurlijk altijd beter. Daarom zijn we heel benieuwd naar hoe jij omgaat met de AVG. Let us know!
Dit is hoe we het nu doen. Het werkt goed, maar het kan natuurlijk altijd beter. Daarom zijn we heel benieuwd naar hoe jij omgaat met de AVG. Let us know!
Dit is hoe we het nu doen. Het werkt goed, maar het kan natuurlijk altijd beter. Daarom zijn we heel benieuwd naar hoe jij omgaat met de AVG. Let us know!
Dit is hoe we het nu doen. Het werkt goed, maar het kan natuurlijk altijd beter. Daarom zijn we heel benieuwd naar hoe jij omgaat met de AVG. Let us know!
Dit is hoe we het nu doen. Het werkt goed, maar het kan natuurlijk altijd beter. Daarom zijn we heel benieuwd naar hoe jij omgaat met de AVG. Let us know!
Milkshake research
Fred. Roeskestraat 99
1073 EE Amsterdam
+31615667604
info@milkshake-research.nl
Milkshake research
Fred. Roeskestraat 99
1073 EE Amsterdam
06 - 15 667 604
nadia@milkshake-research.nl
Copyright Milkshake Research | KVK 62541102 | BTW NL854858787B01 | Bank NL18ABNA0423537350
Copyright Milkshake Research • KVK 16546132123 • BTW 123412451212 • Bank NL12ABNA12351643