Het populaire chatplatform voor gamers Discord heeft een boete gekregen van 800.000 euro omdat ze verschillende richtlijnen van de AVG hebben overtreden. Het gaat o.a. om gebruikersgegevens die te lang werden bewaard en het toestaan van wachtwoorden van 6 karakters. Zo werden de persoonsgegevens van de vele gebruikers van het platform niet voldoende beschermd.
De boete is gebaseerd op de geconstateerde overtredingen en het aantal mensen dat erbij betrokken is. En ondanks dat er rekening is gehouden met de verbeteringen die Discord aan het doorvoeren is, blijft de boete fors. Privacy van persoonsgegevens wordt serieus genomen.
Voor elke organisatie vallen er lessen te leren uit de fouten die Discord heeft gemaakt:
- Maak een helder plan voor het bewaren van gegevens
- Zorg voor voldoende bescherming voor je klanten en wees transparant
- Zorg voor een sterk wachtwoordbeleid
- Voer een DPIA uit