§ Vragen
De vragen die u anders pas in het gesprek stelt.
Wij verkopen zonder verkoopgesprek, dus de bezwaren horen hier te staan — ook de bezwaren waar wij geen prettig antwoord op hebben.
De vragen die het gesprek beëindigen
Als u er één stelt, is het deze. Wij zetten hem daarom bovenaan.
Elke EU-burger heeft dit recht gratis. Waarom zouden wij ervoor betalen?
Omdat het recht gratis is en het doorzetten niet. Voor één persoon bij één broker bent u zelf sneller klaar dan wij — serieus.
Het werk begint bij twintig bestuurders en honderd partijen: uitzoeken wie iets heeft, per partij het instrument kiezen dat daar werkt, dertig dagen per verzoek bewaken, weigeringen aanvechten, en het over acht maanden nog kunnen aantonen. Wij verkopen die doorzetting, niet het recht. Zie Hoe het werkt.
U belooft geen verwijdering. Wat koop ik dan precies?
Vier dingen die wij wel in de hand hebben:
een rechtmatig verzoek op de sterkste grondslag per partij, bewaking van de wettelijke termijn, escalatie via ingebrekestelling tot een klachtdossier voor de Autoriteit Persoonsgegevens, en een bewijsspoor waarin per verzoek vastligt wat er verstuurd is en wat eruit terugkwam.
Of een broker meewerkt, beslist de broker. Dat kunnen wij niet verkopen, en wij doen ook niet alsof.
Sturen wij de woonadressen van ons bestuur juist naar honderd databrokers toe?
Nee. Een verzoek gaat alleen naar partijen waarvan wij denken dat zij de gegevens al hebben, en het bevat alleen wat nodig is om iemand in hun bestand terug te vinden. Naar een partij die niets heeft, gaat niets.
De spanning is echt en verdwijnt niet helemaal: om een profiel te laten wissen moet u zich eraan koppelen. Daarom verzamelen wij zo min mogelijk en sturen wij zo min mogelijk mee. Wat dat concreet betekent staat op Beveiliging.
Hoeveel databrokers dekken jullie?
Dat getal krijgt u niet van ons, want het is niet te controleren en het meet het verkeerde. Niemand in deze markt legt uit wat als broker meetelt, en een partij op een lijst zonder werkend contactadres is een getal, geen verzoek.
Waar wij wel op sturen staat op Waarom geen brokeraantallen.
Waarom is het zo goedkoop? Wat is de vangst?
Er is geen accountmanager, geen verkooptraject, geen implementatie en geen demo die u eerst moet doorlopen. Dit is een machine, geen dienstverlening in uren.
De prijs is bewust gekozen onder de grens waarboven inkoop erbij moet: dit is te declareren. Het prijspunt ís de distributiestrategie, en dat zeggen wij liever hardop. Zie Prijzen.
Wat gebeurt er met de gegevens van onze mensen als jullie omvallen?
Bij beëindiging wordt het dossier gewist. Eén ding gaat eerst terug: het bewijsspoor van een deelnemer hoort bij die deelnemer — niet bij de werkgever en niet bij ons, want de machtiging is van hem. Dat krijgt hij mee, zodat een lopende klacht niet stukloopt op het verdwijnen van zijn leverancier.
Wij zijn een klein bedrijf, en dat is precies waarom deze afspraak op papier hoort in plaats van in een gesprek. Hoe klein, en hoe wij ons geld verdienen, staat op Over Delenda.
Bij de afweging
Vragen die opkomen wanneer het idee op zich al aanstaat.
Waarom zouden wij dit niet zelf mailen?
Dat kan, en voor één persoon bij één partij is het sneller. Het verschil zit in schaal en in aantoonbaarheid: twintig bestuurders bij honderd partijen zijn tweeduizend verzoeken, elk met een eigen termijn van één maand, elk met een antwoord dat beoordeeld moet worden, en elk kwartaal opnieuw omdat gegevens terugkomen. En na acht maanden moet u nog kunnen laten zien wat er precies gebeurd is.
Wat is jullie slagingspercentage?
Wij noemen er geen. Wij hebben geen cijfer dat wij kunnen onderbouwen, en een percentage dat niet te controleren is, is precies het soort claim waar deze markt aan lijdt. Zodra er genoeg afgeronde cycli zijn, publiceren wij eerst hóé wij tellen en pas daarna wat.
Die gegevens staan er allang. Is dit geen symboolpolitiek?
Deels terecht. Kopieën die al bij derden liggen, krijgt niemand terug. Wat wel verandert is de moeite die een aanvaller moet doen: een woonadres dat niet meer voor een paar tientjes te bestellen is, kost tijd en laat sporen na. En bij een incident moet een bestuurder kunnen aantonen dát hij handelde.
En het Handelsregister dan? Dat is openbaar.
Klopt, en dat lossen wij niet met een AVG-verzoek op. Woonadresafscherming is een aparte procedure bij de Kamer van Koophandel, met eigen voorwaarden en zonder wettelijke antwoordtermijn waarop wij kunnen escaleren. Wij begeleiden die handeling; afdwingen kunnen wij hem niet. En zolang wij de procedure niet bij de bron hebben geverifieerd, zetten wij er niets concreters over neer.
Wat als een partij dezelfde gegevens volgend kwartaal opnieuw inkoopt?
Dan opent dat een nieuwe cyclus en gaat er een nieuw verzoek uit. Dit is precies waarom het een abonnement is en geen project: eenmalig schoonvegen houdt ongeveer een kwartaal stand. Wij meten doorlopend en rapporteren per kwartaal. Jaarlijks is het rapportageritme, niet het meetritme.
Wij hebben al een consumentenabonnement voor het bestuur.
Op prijs verslaat u ons daarmee, en dat blijft zo — voor een privépersoon zijn die diensten uitstekend. Voor een bestuur verschillen wij op drie punten: wij kiezen per partij het instrument dat daar werkt in plaats van één generiek verzoek te sturen, wij bewaken de wettelijke termijn en leggen elk bericht vast met een controlegetal, en de organisatie krijgt een rapportage op aantallen. Sommige consumentendiensten beloven inmiddels ook een klacht bij de Autoriteit Persoonsgegevens. Die behandelt zij alleen als er voldoende bewijs bij zit, en dat spoor opbouwen is precies het werk.
Voor de FG en de inkoop
De poortwachtersvragen. Wij beantwoorden ze liever hier dan in het eerste gesprek.
Zijn jullie verwerker of verwerkingsverantwoordelijke?
Allebei, voor verschillende verwerkingen. Voor de uitnodigingsgegevens die u aanlevert bent u verwerkingsverantwoordelijke en zijn wij verwerker. Voor de verzoeken zelf handelen wij op het persoonlijke mandaat van de betrokkene — die keten loopt niet via u. Uitgeschreven bij de verwerkersovereenkomst.
Waar zijn jullie DPIA, verwerkersovereenkomst, pentest en ISO 27001?
Nog niet af, geen van alle. Wij zijn een jong bedrijf en dat maken wij niet mooier. Wat er wel en niet ligt staat als één bijgehouden lijst op Beveiliging. Een leverancier die in deze fase zegt dat alles rond is, moet u niet geloven.
Kan de werkgever het dossier van een individuele werknemer inzien?
Nee, en dat is een regel in het systeem, geen voornemen. De werkgever krijgt aantallen en voortgang; blootstellingsdetails ziet alleen de betrokkene. De scheiding zit in de toegangslaag en niet in de interface, want een regel die alleen in het scherm bestaat is één verkeerde zoekopdracht verwijderd van een datalek. Zie Voor deelnemers.
Is dit personeelsvolgsysteem? Moet de ondernemingsraad hierover meebeslissen?
Wij monitoren geen werknemers. Wij meten wat derden over iemand verhandelen, en alleen voor wie daar zelf voor tekent. Of uw ondernemingsraad een rol heeft, bepaalt uw eigen governance. Wat wij leveren om dat gesprek te voeren: de zichtbaarheidsscheiding, de mededelingstekst voor de betrokkenen vooraf, en deelname die individueel en intrekbaar is.
Op welke grondslag scannen jullie onze mensen?
De nulmeting draait alleen op verzoek van de organisatie zelf, en pas nadat de betrokkenen zijn geïnformeerd. Die twee voorwaarden staan als aanvinkvakjes in de aanvraag, en de mededelingstekst leveren wij mee. Een ongevraagde scan zou een dossier aanleggen over mensen die daar niet om vroegen — precies de handelwijze die wij bestrijden.
Verwerken jullie het burgerservicenummer of bewaren jullie identiteitsbewijzen?
Geen van beide. Het burgerservicenummer vragen wij niet en slaan wij niet op. Eist een broker identificatie, dan betwisten wij dat eerst — artikel 12 begrenst wat hij mag verlangen. Blijkt een document onvermijdelijk, dan gaat het rechtstreeks van de betrokkene naar die partij en passeert het onze opslag niet.
Hoe lang bewaren jullie de correspondentie met brokers?
Zolang die nodig is om een verzoek te kunnen onderbouwen bij een toezichthouder, en dat is bewust langer dan de rest. De bewaartermijn ís hier het product: een klacht slaagt of faalt op de vraag of u kunt tonen wat er verzonden is en wat er terugkwam. Bij beëindiging gaat dat spoor naar de betrokkene.
Ons bestuur telt drie personen. Kan dat?
Nee. Het bestuurstarief begint bij vijf personen. Onder dat aantal wegen de vaste kosten per opdracht niet op tegen wat er binnenkomt, en dan worden wij ofwel te duur, ofwel gaan wij bezuinigen op het deel dat het werk doet. Voor één persoon is een consumentendienst eerlijk gezegd de betere koop.
Staat uw vraag er niet bij, stel hem dan gerust — ook als het antwoord ons slecht uitkomt. hallo@delenda.nl