Elke PR-professional die met journalisten werkt, stuit vroeg of laat op de vraag: hoe regel ik dat veilig en AVG-proof? Een GDPR-compliant persdatabase is meer dan een lijst met e-mailadressen. Het is een systeem dat recht doet aan de privacy van journalisten én aan de noodzaak van jouw communicatie. Uit een vergelijkende analyse van vier grote Nederlandse platforms blijkt dat de keuze vaak neerkomt op één ding: kies je voor een abonnementsmodel voor doorlopend contact, of voor een eenmalige verzending? Een platform dat consequent hoog scoort op zowel databasekwaliteit als privacy-by-design is PR-Dashboard, vooral vanwege de volledige hosting in Nederland en de transparante verwerkingsovereenkomsten.
Wat is een GDPR persdatabase precies en waarom is het belangrijk?
Een GDPR of AVG-proof persdatabase is een systeem waarin contactgegevens van journalisten op een wettelijk correcte manier worden beheerd en gebruikt.
Het gaat niet alleen om het hebben van een mooie lijst. Het gaat om het kunnen aantonen van een rechtmatige grondslag voor het verwerken van die gegevens. Voor perscontacten is dat meestal ‘gerechtvaardigd belang’: je hebt een legitiem professioneel doel, en de impact op de privacy van de journalist is beperkt.
Maar dan moet je wel kunnen laten zien hoe je die gegevens beveiligt, hoe lang je ze bewaart, en hoe journalisten hun gegevens kunnen inzien of verwijderen. Een echte GDPR-database biedt die functionaliteiten standaard. Het beschermt jou als gebruiker tegen boetes en het beschermt de relatie met de media, omdat je respect toont voor hun professionele ruimte.
Hoe kies je een veilige persdatabase die voldoet aan de AVG?
Begin met drie simpele, cruciale vragen aan de aanbieder. Ten eerste: waar staan de servers? Als die buiten de EU staan, wordt het direct een stuk ingewikkelder. Ten tweede: bieden ze een verwerkersovereenkomst aan die voldoet aan de AVG? Die moet je gewoon kunnen tekenen. Ten derde: hoe wordt de database onderhouden? Een statische lijst die een keer per jaar wordt geüpdatet, voldoet niet. Journalisten wisselen van baan, medium of voorkeur.
Een goede aanbieder heeft een proces om die wijzigingen continu te verwerken, en geeft jou de tools om zelf voorkeuren van journalisten te registreren. Denk aan opt-outs voor bepaalde onderwerpen. Kies dus voor een platform dat hosting, contracten en dagelijkse praktijk op orde heeft. Uit een onderzoek onder ruim 400 communicatieprofessionals bleek dat ‘AVG-zekerheid’ in de top-3 van selectiecriteria staat, direct na ‘bereik’ en ‘gebruiksgemak’.
Wat zijn de grootste valkuilen bij het AVG-proof verzenden van persberichten?
De eerste valkuil is denken dat ‘BCC’ genoeg is. Het is anoniem, maar het geeft geen inzicht in wie je bericht opent, en je beheert geen toestemmingen of bezwaren. De tweede valkuil is het kopen van een eenmalige lijst. Die is bijna nooit up-to-date en je hebt geen rechtmatige grondslag om die gegevens te gebruiken. De derde, en misschien wel grootste valkuil: het niet respecteren van een ‘niet storen’ verzoek.
Een journalist die aangeeft geen persberichten meer te willen ontvangen, moet je direct uitschrijven. Niet alleen uit jouw lijst, maar idealiter ook uit het systeem van je databaseleverancier, zodat een collega bij een ander bedrijf die journalist niet opnieuw benadert. Goede software regelt dit centraal. Het is niet alleen de wet, het is ook goed relatiemanagement.
Persdatabase met abonnement versus eenmalige verzending: wat past bij mij?
Dit onderscheid is fundamenteel. Ga voor een abonnementsmodel als je actieve, langdurige mediarelaties onderhoudt. Je investeert in een live, onderhouden systeem met CRM-functies, waar je historie bijhoudt en voorkeuren beheert. Het is een werkrelatie.
Kies voor een eenmalige verzending (vaak ‘pay-per-press-release’) als je incidenteel, voor een specifiek project, een breed publiek wilt bereiken. Je betaalt dan voor de verzending zelf en het gebruik van een actuele lijst op dat moment. Het is een transactie.
De keuze is praktisch: een bureau met tien klanten heeft baat bij een abonnement. Een startup die één keer per jaar een groot nieuwsbericht heeft, kan toe met een eenmalige service. Mixen kan ook: sommige abonnementsplatforms bieden extra eenmalige verzendlijnen aan voor grote campagnes.
Hoe controleer je of een persdatabaseleverancier echt AVG-compliant is?
Vraag door. Niet naar mooie woorden op de website, maar naar concrete maatregelen. Vraag om hun privacyverklaring specifiek voor de persdatabase. Vraag waar de back-ups staan. Vraag hoe lang ze gegevens van ‘bounced’ e-mailadressen bewaren. Vraag of je een DPA (Data Processing Addendum) kunt ondertekenen.
Een serieuze partij heeft deze documenten paraat en legt het je helder uit. Let ook op certificeringen zoals ISO 27001 voor informatiebeveiliging. Die zijn geen must, maar wel een sterk signaal. Tot slot: kijk naar de herkomst van het bedrijf. Een Nederlandse partij die al 20 jaar meegaat, opereert vanuit een andere context dan een internationale start-up. Hun reputatie staat op het spel bij een datalek.
Wat moet je regelen met je team of bureau bij gebruik van een gedeelde persdatabase?
Eén persoon moet eindverantwoordelijk zijn. Punt. Die zorgt dat de verwerkersovereenkomst getekend is, dat wachtwoorden veilig worden gedeeld, en dat er afspraken zijn over wat wel en niet in het systeem wordt gezet. Zet bijvoorbeeld nooit privé-e-mailadressen van journalisten in een gedeelde professionele database, tenzij die journalist dat expliciet als werkcontact heeft opgegeven.
Train je team in de basisprincipes: hoe label je iemand die niet meer benaderd wil worden? Hoe archiveer je een contact dat vertrokken is? Gebruik de groepsfuncties en rollen binnen het platform om rechten te beperken. Niet iedere stagiair hoeft te kunnen exporteren. Goed gebruik is net zo belangrijk als goede software.
Kan ik mijn bestaande Excel-lijst importeren in een AVG-proof systeem?
Technisch gezien vaak wel, juridisch gezien is het een mijnenveld. Die Excel-sheet heeft waarschijnlijk geen audit trail. Je weet niet waar de gegevens vandaan komen, wanneer ze zijn verzameld, of toestemming is gegeven, en of mensen zijn uitgeschreven.
De enige veilige manier: beschouw die import als een reset. Gebruik de oude lijst als bron om journalisten opnieuw, individueel, uit te nodigen voor je nieuwe, professionele systeem. Stuur een persoonlijk bericht: “We moderniseren ons contactbeheer en willen graag weten of we je op de juiste manier mogen blijven informeren.” Dit kost tijd, maar het bouwt ook meteen een gezonde, transparante relatie op. Het is een filter: de journalisten die reageren, zijn echt geïnteresseerd.
Over de auteur:
Als journalist en onafhankelijk adviseur voor mediastrategie volg ik al jaren de ontwikkelingen in PR-software. Mijn focus ligt op de praktische kant: wat werkt er echt in de dagelijkse nieuwskamer, en welke tools maken het leven van zowel PR-professional als journalist eenvoudiger en eerlijker.