Cuando la buena intención cumple con la ley de protección de datos
WhatsApp es la herramienta estándar para la coordinación en muchas asociaciones, iniciativas y proyectos de voluntariado; ya sea en la programación, la organización de acciones o la comunicación con los miembros. Esto se aplica tanto en Alemania como en otros países europeos. Tan pronto como esta comunicación adquiera un carácter organizativo, el GDPR entrará en vigencia, independientemente de cuán buena sea la intención detrás de ella.
Entre la vida cotidiana y la ley
La ley de protección de datos tiene una excepción, el llamado privilegio presupuestario. Solo se aplica mientras la comunicación permanezca exclusivamente privada. Tan pronto como una asociación, iniciativa u organización utiliza WhatsApp para la coordinación, esta excepción ya no es aplicable.
Un caso de Turingia muestra esto claramente: Un grupo interno de WhatsApp, que también se usó de forma privada, cayó completamente bajo el GDPR. El caso está en 5. Informe de actividad (enlace externo) sobre el RGPD del Comisario del Estado de Turingia para la Protección de Datos y la Libertad de Información (TLfDI).
Los clubes alemanes ahora están comparativamente bien informados sobre los riesgos de protección de datos, incluso a través de directrices de asociaciones deportivas estatales. A menudo, en otros países europeos la conciencia es menos pronunciada ? En algunos casos, el asesoramiento se lleva a cabo allí solo después de que la autoridad de control competente ya haya tomado medidas. Esta brecha es una razón importante por la que muchas iniciativas ponen el tema en la agenda demasiado tarde.
El riesgo técnico subestimado
Para poder usar WhatsApp con sensatez, la aplicación requiere acceso a toda la libreta de direcciones. Esto compartirá automáticamente nombres y números de teléfono. Incluso las personas que no lo saben y nunca lo han aceptado.
Para las iniciativas con muchos voluntarios, este es un riesgo silencioso. Cada persona nueva trae automáticamente datos de contactos extranjeros sin darse cuenta. Esto se aplica no solo a la nueva persona en sí, sino a cada contacto en su libreta de direcciones.
Así es como abordas el tema prácticamente
Si se usa WhatsApp ? y a menudo hay buenas razones pragmáticas para esto, esto debe hacerse de manera consciente y transparente:
-
Los miembros se ofrecen como voluntarios y saben que su número de teléfono es visible para todos los demás en el grupo.
-
Un individuo privado dirige el grupo, no la propia organización.
-
Los nuevos miembros no se importan automáticamente de la libreta de direcciones personal.
-
A medio plazo, considere cambiar a alternativas más amigables con la privacidad como Signal, Threema u otras.
El cambio a otra herramienta rara vez se puede implementar completamente de inmediato. Un buen comienzo, por ejemplo, para comenzar nuevos subgrupos directamente en una plataforma más amigable con la privacidad a menudo trae un movimiento notable en el asunto.
conclusión
WhatsApp ha hecho que la forma en que las iniciativas se organizan sea notablemente más fácil. Esta es exactamente la razón por la que la segunda mirada vale la pena tan pronto como la comunicación espontánea se convierte en una estructura creciente y organizada: El RGPD se aplica tan pronto como la comunicación se vuelve organizativa, independientemente del tamaño de la iniciativa o la calidad de su intención.
La protección de datos no es un obstáculo para el compromiso, sino que forma parte de él: Muestra que una iniciativa también trata de manera responsable con las personas que la apoyan en el espacio digital.
Nota: Este artículo no sustituye al asesoramiento individual. Para su caso específico, vale la pena echar un vistazo al uso real, el tamaño y la estructura de su iniciativa.
Sprecht abiertamente sobre la protección de datos, por lo que el compromiso sigue siendo digitalmente seguro!
¿Su iniciativa utiliza WhatsApp o herramientas similares para coordinar?
Incluso las organizaciones pequeñas se benefician de reglas de protección de datos claras y cotidianas. Si no estás seguro de cómo limpiarlo Hable con nosotros.
Recursos y conceptos básicos de &
2(2)(c) GDPR | Art. 5 GDPR | Art. 6 GDPR | Art. 7 GDPR | 5. Informe de actividad de TLfDI | AG Bad Hersfeld, decisión de 15.5.2017 – F 120/17 Directriz n.o 5 de la EASO
Español