Gegevensbeschermingseffectbeoordeling (art. 35 AVG)

1. Beschrijving van de verwerking

OpenHospi is een gratis, open-source platform waar studenten in Nederland kamers kunnen vinden en aanbieden. Gebruikers authenticeren via institutionele SSO, maken profielen aan, plaatsen kamers, bekijken aanbod, reageren op kamers en communiceren via end-to-end versleutelde chat. Alle gebruikers zijn geverifieerde studenten aan Nederlandse onderwijsinstellingen. De verwerking omvat profielgegevens, huisvestingsgegevens, communicatiegegevens, sollicitatiegegevens, sessiegegevens, push-notificatietokens en toestemmingsregistraties.

2. Noodzaak en evenredigheid

De gegevensverzameling is beperkt tot wat strikt noodzakelijk is voor het functioneren van het platform, conform het beginsel van dataminimalisatie (art. 5, lid 1, onder c, AVG).

• Profielgegevens maken matching mogelijk (rechtsgrond: overeenkomst, art. 6, lid 1, onder b, AVG)
• Locatiegegevens maken geografisch zoeken mogelijk
• E2E-versleutelde chat waarborgt communicatieprivacy (art. 25 en art. 32 AVG)
• Er worden geen gegevens verkocht of gedeeld met derden voor marketing
• Er wordt geen geautomatiseerde besluitvorming of profilering gebruikt (art. 22 AVG)

3. Risico: Profielgegevensverwerking

4. Risico: Locatiegegevens

5. Risico: Chatberichtinhoud

6. Risico: Foto-opslag

8. Risico: Moderatie: tijdelijk ontsleutelde berichten

9. Risico: Lekkage kalender-feed-URL

10. Risico: Crashrapportagegegevens

11. Kinderen (art. 8 AVG)

Alle gebruikers authenticeren via institutionele SSO, waarvoor inschrijving bij een geaccrediteerde Nederlandse onderwijsinstelling vereist is. Dit waarborgt effectief dat alle gebruikers 16 jaar of ouder zijn, conform art. 5 UAVG (ter uitvoering van art. 8, lid 1, AVG). Hierdoor is geen aparte leeftijdsverificatie nodig.

12. Conclusie

De verwerkingsactiviteiten van OpenHospi presenteren aanvaardbare restrisico's na implementatie van maatregelen. Het platform implementeert gegevensbescherming door ontwerp en door standaardinstellingen (art. 25 AVG) door middel van end-to-end encryptie, Row-Level Security, dataminimalisatie, geautomatiseerde retentieregels en transparante verwerking. Er blijven geen hoge restrisico's over die voorafgaande raadpleging van de Autoriteit Persoonsgegevens vereisen op grond van art. 36 AVG.