...

Welke gegevens dat zijn (bijvoorbeeld user-id, naam, e-mailadres), verschilt per dienst. De ene dienst heeft alleen maar een user-id nodig om te kunnen functioneren (zodat iedere gebruiker uniek identificeerbaar is), de andere dienst vraagt een naam en een e-mailadres. SURFnet gaat bij elke dienst altijd uit van het principe 'minimal disclosure': we bespreken met de leverancier altijd welke gegevens (attributen) noodzakelijk zijn, en streven naar minimalisatie.

In mei 2018 deden we een webinar over SURFconext en de AVG wat terug te kijken is op https://www.surf.nl/agenda/2018/05/webinar-de-avg-en-surfconext/index.html .

Inzicht

Elke gebruiker van SURFconext kan op de SURFconext Profile pagina zien welke attributen zijn/haar instelling vrijgeeft, aan welke diensten hij/zij attributen heeft vrijgegeven, en welke dat per dienst zijn. SURFconext biedt het 'consent'-scherm waarmee gebruikers expliciet bewust worden gemaakt van de persoonsgegevens die worden uitgewisseld en, voordat ze een dienst kunnen gebruiken en gegevens naar die dienst worden gestuurd, de mogelijkheid hebben om daarvan af te zien.

...