De meeste ticketingplatforms verzamelen de gegevens van je deelnemers en gebruiken die voor hun eigen marketing. Een AVG-conform ticketingplatform houdt de datarelatie tussen jou en je publiek.
Je verkoopt een ticket. De deelnemer voert naam, e-mailadres en betaalgegevens in. Op de meeste ticketingplatforms behoort die data nu toe aan het platform. Ze voegen de deelnemer toe aan hun eigen mailinglijsten, retargeten hen met advertenties voor concurrerende evenementen en delen geaggregeerde data met partners. Je deelnemer heeft zich aangemeld voor jouw concert, niet voor een leven lang marketing van een bedrijf waarvan ze nog nooit gehoord hebben.
Voor Europese organisatoren is dit niet alleen een vertrouwensprobleem. Het is ook een juridisch probleem.
"Wie is de verwerkingsverantwoordelijke als ik een ticketingplatform gebruik?"
Onder de AVG is de verwerkingsverantwoordelijke de entiteit die bepaalt waarom en hoe persoonsgegevens worden verwerkt. Wanneer je tickets verkoopt via een marktplaatsplatform, treedt het platform doorgaans op als gezamenlijke verwerkingsverantwoordelijke of zelfs als enige verwerkingsverantwoordelijke van deelnemersgegevens. Dat betekent dat zij beslissen wat er met de informatie van je publiek gebeurt.
Bij Praticable ben jij de verwerkingsverantwoordelijke. Praticable verwerkt deelnemersgegevens namens jou als verwerker. Het onderscheid is belangrijk: jij bepaalt welke gegevens worden verzameld, hoe ze worden gebruikt en wie er toegang toe heeft. Praticable gebruikt deelnemersgegevens niet voor eigen marketing, verkoopt ze niet en deelt ze niet met derden.
"Waar worden de gegevens opgeslagen?"
De infrastructuur van Praticable draait op Europese servers. Deelnemersgegevens, transactierecords en evenementinformatie worden opgeslagen in de EU. Dit vereenvoudigt de naleving voor organisatoren die moeten aantonen dat persoonsgegevens de Europese Economische Ruimte niet verlaten zonder passende waarborgen.
Betaalgegevens worden verwerkt door Stripe, dat PCI DSS-conform is en Europese dataresidentie-opties biedt. Omdat je je eigen Stripe-account koppelt, is de betaalrelatie tussen jouw organisatie en Stripe, niet via Praticable.
"Mijn deelnemers hebben geen toestemming gegeven om door het platform benaderd te worden"
Dit is een van de meest voorkomende AVG-overtredingen in de ticketingindustrie. Een deelnemer koopt een ticket voor jouw evenement en begint promotionele e-mails te ontvangen van het platform over niet-gerelateerde evenementen. De deelnemer heeft hier geen toestemming voor gegeven; die heeft toestemming gegeven om een ticket van jou te kopen.
Praticable stuurt geen marketing naar je deelnemers. De enige communicatie die deelnemers ontvangen is transactioneel: hun ticketbevestiging, hun wallet-pas en eventuele meldingen die jij kiest om te versturen via het dashboard. Jij controleert de berichtgeving. Er is geen parallel kanaal waarop het platform een eigen relatie met je publiek opbouwt.
"Hoe zit het met het recht op verwijdering?"
Onder de AVG kunnen individuen verzoeken dat hun persoonsgegevens worden verwijderd. Op een marktplaatsplatform is zo'n verzoek ingewikkeld: de gegevens van de deelnemer zijn verweven met de eigen systemen, marketingdatabases en analysepijplijnen van het platform.
Bij Praticable is verwijdering eenvoudig. Deelnemersgegevens die aan je evenementen gekoppeld zijn, kunnen uit het systeem verwijderd worden. Omdat Praticable deelnemersgegevens niet repliceert naar marketingsystemen of integraties van derden, zijn er minder plekken waar data achterblijft na verwijdering.
"Hoe beïnvloedt dit onafhankelijke theaters en kleine locaties?"
Onafhankelijke theaters en kleine culturele locaties hebben vaak geen juridisch team om AVG-naleving te navigeren. Ze hebben een ticketingplatform nodig dat standaard conform is, niet een platform dat hen verplicht om een complexe datadelingsovereenkomst te auditen.
Een AVG-conform ticketingplatform voor onafhankelijke theaters betekent:
- Geen verrassende datadeling. De informatie van je deelnemers blijft binnen de systemen die jij beheert.
- Duidelijke verwerkersovereenkomsten. Praticable biedt een verwerkersovereenkomst die precies definieert welke data wordt verwerkt en hoe.
- Minimale dataverzameling. Praticable verzamelt alleen wat nodig is om de ticketaankoop te verwerken en het ticket te leveren. Geen gedragstracking, geen profilering, geen cookies voor advertentietargeting.
- Controleerbaarheid. Je data staat in je Stripe-account en je Praticable-dashboard. Twee systemen, beide onder jouw controle, beide controleerbaar.
"Waar moet ik op letten bij een AVG-conform ticketingplatform?"
Vijf vragen om elke ticketingaanbieder te stellen:
- Wie is de verwerkingsverantwoordelijke? Als het platform de verantwoordelijke is, beslissen zij wat er met de gegevens van je deelnemers gebeurt.
- Benadert het platform mijn deelnemers voor marketing? Zo ja, dan worden je deelnemers benaderd zonder jouw medeweten of hun zinvolle toestemming.
- Waar worden de gegevens opgeslagen? Data die buiten de EU wordt opgeslagen, vereist aanvullende juridische waarborgen.
- Kan ik een verwerkersovereenkomst krijgen? Een betrouwbare verwerker biedt er zonder aarzeling een aan.
- Wat gebeurt er als een deelnemer om verwijdering verzoekt? Het antwoord moet eenvoudig en volledig zijn, niet "we zullen ernaar kijken."
Praticable beantwoordt alle vijf duidelijk: jij bent de verantwoordelijke, er is geen platformmarketing, data wordt opgeslagen in de EU, een verwerkersovereenkomst is beschikbaar en verwijdering is eenvoudig.
AVG-conformiteit is geen functie die je later toevoegt. Het is een architectuurbeslissing. Praticable is zo gebouwd dat de datarelatie tussen jou en je publiek blijft, waar die thuishoort. Meer informatie over hoe het werkt of vraag een demo aan.