Jun 25, 2018 Last Updated 7:59 AM, Jun 25, 2018

Aurélie Pols: privacy is het nieuwe groen

Privacy-expert Aurélie Pols helpt organisaties te voldoen aan de steeds strengere privacynormen. De zelfverklaarde cijferfanaat maakt zich zorgen over de Brexit en de macht van grote datamonopolisten als Amazon. Ze komt naar het Digital Analytics Congres van 11 oktober.

Tekst Robert Heeg

Aan de vooravond van de Europese algemene verordening gegevensbescherming (AVG) is het een absolute must om privacy-expert Aurélie Pols in Utrecht  te horen praten tijdens het Digital Analytics Congres van 11 oktober. Ze volgt de AVG-ontwikkeling sinds 2012 op de voet en helpt organisaties klaarstomen voor de nodige nieuwe regelgeving. ‘Ondanks de ePrivacy Directive van de EU, kwam onze industrie tot dusver weg met het idee dat we geen persoonsgegevens verzamelen, en dus niet aan privacy-verplichtingen hoeven te voldoen. De AVG verandert dat, nu ook cookies en unieke identificties worden herkend als onderdeel van persoonlijke data. En dus is naleving van de AVG een hot topic.’

Data-ecosysteem

De AVG is een thema dat Pols in Utrecht zal combineren met hoe data-gedreven besluitvorming onderaan de streep het verschil maakt voor bedrijven. ‘Denk daarbij aan digitale transformatieprojecten in een tijd waarin het consumentenvertrouwen bepaald niet groot is.’ Ze zal verder uitleggen wat AVG-naleving betekent voor de verschillende partijen in het digital analytics-ecosysteem, en waarom sommige bedrijven zelfs een stapje verder moeten zetten. Stuk voor stuk onderwerpen die ze met plezier behandelt. ‘Ik geniet van het oplos-sen van businessvraagstukken, teams te bouwen en processen te ontwerpen. Mijn pan-Europese achtergrond helpt me de verschillende invalshoeken van het dataprivacy-vraagstuk beter te begrijpen.

’Haar mantra is: data is the new oil, privacy is the new green and trust is the new currency. Maar kan privacy ooit net zo hip worden als ‘groen’, als we zien dat consumenten achteloos de gevaarlijkste apps downloaden zonder ooit de kleine lettertjes te lezen? ‘Die vraag krijg ik vaak. De beste analogie zie ik in de voedingsindustrie: stelt het je gerust dat je meer informatie kunt vinden over het eten dat je koopt? Gebruik je ooit de QR-codes op de verpakkingen? Het lezen van de kleine lettertjes in de privacyverklaringen is een van de kwesties die  de AVG aanpakt. Ze moeten begrijpelijker worden. Maar de voornaamste focus van de AVG is het in balans brengen van het digitale data-ecosysteem ten behoeve van jou en mij als data-onderwerpen.’

Hoge boetes 

In de dagelijkse praktijk ondersteunt Pols zowel eindgebruikers van analytics-tools als leveranciers, waaronder klanten als Krux Digital (vorig jaar overgenomen door Salesforce). Ook werkt ze (vaak vrijwillig) met internationale instellingen aan het ontwikkelen van digitale ethiek, privacy-ontwerp en de juridische aspecten van dataprivacy. Veel van haar huidige werk richt zich toch op de AVG-introductie. Ze ontwikkelde een raamwerk dat verantwoordelijken voor gegevensbescherming snel bijspijkert. ‘Recentelijk zien we dat het gebrek aan transparantie rond bepaalde SDK’s (software development kits, red.) problemen veroorzaakt met privacyverplichtingen. De risico’s daarvan  zijn enorm, zeker gezien de hoge boetes die straks onder de AVG gelden.’ Voor datawetenschappers en big data-professionals liggen er de komende jaren wel meer fise uitdagingen. Datakwaliteit en fout-positieven bestempelt Pols als de grootste, kort daarop gevolgd door ethiek. ‘Data- en analysevraagstukken draaien vaak om het oplossen van: ‘Kunnen we dit doen, is het haal-baar?’ Als de technische horden eenmaal zijn genomen, is het antwoord in toenemende mate ‘ja’. Maar de langetermijnvragen voor het zakenleven, en ook wel voor de ethiek, zouden moeten zijn: ‘Moeten we dit wel doen? Is dit wat klanten van ons zouden verwachten?’ Kortetermijn-KPI’s zijn mooi maar blijven tactisch. Data en analytics gebruiken om je strategie te bepalen is een andere uitdaging, en hangt vaak samen met de vraag of een bedrijf maatschappelijk verantwoord ondernemen als de vraag méér ziet dan alleen een fiduciaie plicht.’

Monopolisering

De MOA adopteerde recentelijk het Fair Data-keurmerk. Pols juicht dit soort maatregelen toe, al waarschuwt ze tegelijkertijd dat een aantal subjectieve onderdelen in de ethische codes alleen werkt wanneer escalatieprocedures effectief zijn. ‘Als bijvoorbeeld een datawetenschapper, die getraind is in de AVG, tegen een ethisch dilemma aanloopt in bepaalde gegevensverwerkingsoperaties, dan moet dit wel worden opgevolgd. Dat kun je doen met een privacy-effectbeoordeling of in ieder geval met een soort risico-batenanalyse, zodat iemand er aan het eind een krabbel onder kan zetten.’ Het Fair Data-keurmerk heeft zijn oorsprong in Groot-Brittannië, waar de Market Research Society (MRS) het in 2013 initieerde. In de toekomst van de Britse databescherming heeft Pols echter minder vertrouwen. ‘Sinds de Brexit lijken ze daar niet zo geïnteresseerd in mensenrechten, en dat is toch wel een punt als je serieus over ethiek wil discussiëren.’

De komende jaren gaat steeds slimmere, zelfleende software, bijvoorbeeld in de vorm van AI-speakers als Amazons Echo en Apple’s HomePod, voor nieuwe uitdagingen zorgen. De privacy-vraagstukken die zulke meeluisterapparaten met zich mee gaan brengen durft Pols nog niet te voorspellen. Wel zegt ze: ‘Ik ben bezorgd over de mate van monopolisering van data door grote partijen als Amazon.’ De structurering van een ‘doel’, bovenop  de vastgelegde codes en standaarden, vindt ze daarom cruciaal. ‘Alleen zo kunnen we ons ervan verzekeren dat IoT en andere machine-to-machine-interactie in dienst van onze maatschappij werkt, zoals vastgelegd in de Europese waarden die ons de afgelopen 70 jaar vrede hebben gebracht. Dat is de nobelste data-engineeringnoot die we maar kunnen kraken.’« 

Wie is Aurélie Pols?

‘Data-gedreven denken zit in mijn bloed. Van kinds af aan vond ik cijfers al leuk.’ Voor Aurélie Pols lag een studie econometrie en statistiek aan de Vrije Universiteit Brussel voor de hand. In haar eerste baan voor een verzekeraar ontdekte ze dat data moeilijk te vinden was. Ze herinnert zich hoe ze destijds bij het bureau voor de statistiek bedelde om diskettes. Het internet veranderde veel maar de kwaliteit van de data noemt ze tot op de dag van vandaag bedenkelijk. Haar Belgische digital analytics-consultancy OX2 was een van de eerste Google Analytics-partners in Europa. Pols verkocht het bedrijf aan het Britse digitale reclamebureau Digitas LBi. Haar zorgen over privacy namen toe door de fusie van dataverzamelaar Abacus en online reclamebedrijf DoubleClick in 1999, en de daarop volgende overname door Google in 2007. De afgelopen zes jaar concentreert  zij zich daarom vanuit Spanje op het combineren van digital analytics  met een beter begrip van databescherming en privacyverplichtingen.  

Meer info: about.me/aureliepols

Kijk op www.digitalanalyticscongres.nl voor meer informatie of  en ontvang een gratis MOA-lidmaatschap! Ben je al MOA-lid, dan ontvang je € 100,- korting op de toegangsprijs.

Dit artikel is overgenomen uit Clou© nr 84, oktober 2017