Digitale handtekening en AVG

Kernverdict: een digitale tekenflow verwerkt meer dan alleen een naam en e-mailadres. Documentinhoud, identitygegevens, gebeurtenissen en notificaties kunnen persoonsgegevens bevatten. Bepaal daarom per documentstroom doel, toegang en dossierplaats voordat software wordt ingericht. De Autoriteit Persoonsgegevens vat de AVG samen als basis voor deze afweging.

Breng gegevens per processtap in kaart

Teken de route van template tot archief. Noteer welke gegevens ontstaan bij uitnodiging, authenticatie, ondertekening, herinnering, weigering en export. Schrijf per gegeven waarom het nodig is en wie het gebruikt. Een trackingmogelijkheid of uitgebreid auditveld is geen zelfstandig doel.

Bekijk ook documentinhoud. Een arbeidsovereenkomst, zorgdocument en leverancierscontract bevatten verschillende informatie. Gebruik geen breed toegankelijke tekenmap als vervanging voor een afgeschermd personeels-, cliënt- of contractdossier.

Minimaliseer uitnodiging en notificatie

Test welke informatie in onderwerpregel, e-mailtekst, sms en mobiele notificatie verschijnt. Een documenttitel kan al gevoelige context onthullen op een vergrendeld scherm of gedeelde inbox. Gebruik daarom neutrale notificaties wanneer details niet nodig zijn.

Voeg in de proef een verkeerd e-mailadres toe. Controleer hoe het verzoek wordt ingetrokken, welke sporen achterblijven en wie het incident afhandelt. De oplossing moet herstel ondersteunen zonder de verkeerde ontvanger onnodig meer informatie te sturen.

Scheid bewijsbehoefte van gegevenshonger

Het eIDAS-kader beschrijft typen elektronische handtekeningen en vertrouwensdiensten. Gebruik deze bron om te bepalen welke identity- en bewijsroute wordt onderzocht. Verzamel niet automatisch de zwaarste set gegevens wanneer het documentrisico dat niet vraagt.

Laat in een acceptatietest zien welk bewijsbestand wordt geëxporteerd en welke persoonsgegevens daarin staan. De proceseigenaar beoordeelt of ieder element bij het afgesproken bewijsdoel hoort. Onnodige velden worden niet behouden omdat ze technisch beschikbaar zijn.

Controleer rollen, export en verwijdering

Maak rollen voor verzender, goedkeurder, dossierbeheerder en technisch beheer. Laat iedere rol alleen de voor het werk benodigde informatie zien. Test tijdelijke toegang en trek die na afloop in. Een beheeraccount dat blijvend alle documenten kan openen, vraagt een expliciete onderbouwing en aanvullende controle.

Exporteer een afgerond, geweigerd en ingetrokken verzoek. Controleer waar deze bestanden worden opgeslagen, wie ze later kan vinden en hoe doublures worden voorkomen. Leg eveneens vast wat met testdossiers en tijdelijke migratiebestanden gebeurt.

Houd trustcontrole en privacybeleid actueel

Wanneer een gekwalificeerde vertrouwensdienst deel uitmaakt van het proces, kan de EU/EEA Trusted List Browser worden gebruikt om de betrokken dienst te controleren. Bewaar controledatum en relevante dienst bij het beslisdossier; maak van een productlabel geen permanente aanname.

Herzie de gegevenskaart bij een nieuwe identityroute, extra notificatiekanaal, integratie of andere documentcategorie. De geschikte inrichting combineert passend bewijs met zo weinig mogelijk persoonsgegevens en duidelijke toegang.

Leg daarnaast leveranciersrollen en onderaannemers vast in het selectiedossier. Vraag waar document- en identitygegevens worden verwerkt, welke partij support kan openen en hoe een incident wordt gemeld. Neem mondelinge antwoorden niet als vaststaand over; koppel veranderlijke voorwaarden aan gedateerde documentatie en contract. Oefen één supportvraag met een fictief dossier en verwijder die gegevens daarna. Zo wordt zichtbaar of ondersteuning kan plaatsvinden zonder onbegrensde kopieën of blijvende toegang tot echte contractinhoud.