Ik ben me ook gaan inlezen in de AVG. Ik dacht eerst dat deze niet voor mij zou gelden, maar nu 25 mei nadert, ga ik mij daar onzekerder over voelen. Ik heb al diverse sites doorgespit, inclusief het dossier AVG, maar het probleem is dat mijn situatie daarin niet genoemd wordt.
Ik heb een groot forum, en dat is mijn bedrijf. Ik verkoop advertentieruimte aan andere bedrijven, zij mogen adverteren op het forum. De omzet is te weinig om het een echt bedrijf te noemen, het dekt de kosten, maar omdat mijn klanten bedrijven zijn, waaronder buitenlandse (EU) moet ik voor de belastingdienst een bedrijf zijn.
Maar... een forum is dus één grote berg gebruikersgegevens. De software (phpBB) houdt automatisch IP-adressen bij, en een werkend e-mailadres is verplicht bij aanmelding. Ik vraag geen NAW gegevens, maar mensen delen die wel eens via het forum, hoezeer ik ook afraad om dat te doen. Erger nog, mensen bespreken er medische zaken, eigen medische diagnoses, politieke voorkeuren etc.
Ik verkoop die specifieke gegevens niet aan derden, maar iedereen kan lid worden en die gegevens lezen. Bezoekersgegevens houd ik wel bij in Piwik/Matomo, maar ik plaats geen tracking cookies.
Leden kunnen ieder eigen bericht aanpassen of de inhoud verwijderen, hun e-mailadres/avatar/profielgegevens wijzigen. Vanwege het karakter van het forum staan we echter geen wijzing van de forumnaam toe, tenzij daar zwaarwegende redenen voor zijn.
Maar het is voor mij niet wenselijk, wanneer een lid daar om vraagt, om al zijn berichten te verwijderen. Dat komt de leesbaarheid van forumthreads namelijk niet ten goede. En onder de oude situatie was ik daar ook niet toe verplicht (nogmaals, leden kunnen zelf hun eigen berichten verwijderen, maar zullen dat dus handmatig zelf moeten doen).
Ik zie door de bomen het bos niet meer. Betekent deze regelgeving het einde van mijn forum? Van alle fora?