Kan de AVG-plicht om klanten tegen datalekken te beschermen in speciale actievoorwaarden buiten werking worden gesteld?

In dit artikel:

Een organisator van een Facebook-winactie kan in de actievoorwaarden het AVG-recht op schadevergoeding niet uitsluiten. De verplichting om persoonsgegevens goed te beveiligen blijft gelden, ook wanneer deelnemers via een actie hun gegevens verstrekken. Ontstaat door gebrekkige beveiliging een datalek en lijdt een betrokkene daardoor schade, dan kan de organisator daarvoor aansprakelijk zijn. Wel moet die schade worden aangetoond en leidt niet elk datalek automatisch tot een schadevergoedingsplicht. Bij overmacht kan de schade voor rekening van de betrokken persoon blijven. Ook worden persoonsgegevens bij winacties soms doorgegeven aan een andere partij. De organisator is dan in beginsel niet verantwoordelijk voor nalatigheid of datalekken bij die partij. Een disclaimer kan in dat specifieke geval vooral duidelijk maken waar de verantwoordelijkheid ligt, maar mag het wettelijke AVG-recht zelf niet buiten werking stellen, aldus ict-jurist Arnoud Engelfriet.