Kort samengevat
Twee dingen verlaten uw kantoor wanneer een beeldmodel is betrokken: de plattegrond en het beeld van het model. Vier vragen bepalen of dat acceptabel is: wordt de inhoud niet voor training gebruikt, hoe lang wordt ze bewaard, waar wordt ze verwerkt, en is er een verwerkersovereenkomst. Betaalde interfaces van de grote aanbieders sluiten training op ingediende inhoud uit; de gratis varianten doen dat vaak niet.
Welke gegevens onderweg zijn
De plattegrond
Bevat vaak meer dan nodig: naam van de opdrachtgever, adres, dossiernummer. Snijd die af voordat u uploadt.
De modelweergave
Een ongetextureerd beeld van uw volume. Geometrie, geen namen.
Projectgegevens
Titel, adres, coördinaten, deellinks. Die blijven in de software.
Vier vragen voor elke aanbieder
Training
Wordt ingediende inhoud voor training gebruikt? Bij betaalde interfaces is het antwoord doorgaans nee, schriftelijk vastgelegd.
Bewaartermijn
Hoe lang blijven invoer op de servers van de aanbieder staan? Enkele weken voor misbruikdetectie is gebruikelijk.
Locatie
Waar wordt verwerkt? Doorgifte naar de VS heeft een rechtsgrond nodig; in de praktijk is dat het adequaatheidsbesluit voor het EU-VS Data Privacy Framework.
Contract
Is er een verwerkersovereenkomst volgens artikel 28 AVG, inclusief de lijst van subverwerkers?
Checklist voor het uploaden
Dek het titelblok af of snijd de pagina bij tot de plattegrond. Upload alleen de pagina die u nodig hebt. Kies projectnamen zonder namen van opdrachtgevers wanneer de vertrouwelijkheid hoog is.
Trek deellinks in zodra een project eindigt, en vermeld in uw eigen offerte dat externe diensten worden gebruikt.
Vragen en antwoorden
Is een plattegrond een persoonsgegeven?
De tekening zelf meestal niet. Persoonsgegevens komen binnen via titelblokken, adressen en contactgegevens; bijsnijden voorkomt dat.
Worden mijn plannen gebruikt voor training?
Niet op de betaalde interface die wij gebruiken: de aanbieder sluit training op ingediende inhoud uit.
Heb ik een verwerkersovereenkomst nodig?
Zodra persoonsgegevens worden verwerkt, ja. Vraag er om; serieuze aanbieders hebben er een klaarliggen.
En bij prijsvragen?
Opgaven bevatten vaak geheimhoudingsclausules die strenger zijn dan de gegevensbescherming. Controleer of externe diensten wel zijn toegestaan.
Bronnen
- Regulation (EU) 2016/679 (GDPR), Article 28
- European Commission: EU-US Data Privacy Framework adequacy decision
Vertaald uit het Engels. Origineel: lees het Engelse artikel
