Vanuit Qiek ontvangen deelnemers een persoonlijke, beveiligde toegangscode/link (unieke URL met cryptografische tokens/hashcodes) om een vragenlijst in te vullen. Dit proces voldoet volledig aan de AVG en is zorgvuldig ontworpen om zowel privacy, deelnamegemak als informatiebeveiliging te waarborgen.
Waarom inloggen/account aanmaken pas na de vragenlijst?
1. Minder drempel, hogere deelname
Het vooraf verplicht aanmaken van een account verlaagt de respons en vormt een onnodige drempel. De AVG schrijft nergens voor dat authenticatie vóór deelname verplicht is. Zolang de unieke link voldoende beveiligd is (wat in Qiek het geval is), is dit een rechtmatige en veilige methode van identificatie.
2. Minimale gegevensverwerking (AVG – dataminimalisatie)
Voor deelname zijn alleen de noodzakelijke contactgegevens vereist (doelbinding: uitnodigen voor onderzoek). Een account – met wachtwoord en optioneel MFA – is pas nodig wanneer de deelnemer persoonlijke resultaten gaat bekijken. Qiek verwerkt daarmee niet méér persoonsgegevens dan nodig is voor het primaire doel.
3. Veilige toegangscontrole tot gevoelige gegevens
De vragenlijst zelf bevat doorgaans geen directe inzage in persoonsgegevens of medische resultaten. Het account (met wachtwoord en optioneel verplichte MFA) is juist gekoppeld aan het tweede proces: toegang krijgen tot uitkomsten, adviezen en rapportages.Dit sluit aan bij het principe van passende technische maatregelen (AVG art. 32):
lage drempel bij deelname,
hoge bescherming bij toegang tot gevoelige data.
4. Sterke beveiligingsmaatregelen bij de unieke link
Deelname via een persoonlijke link is veilig omdat Qiek gebruikmaakt van:
cryptografisch gegenereerde tokens;
tijdsbeperkingen en unieke sessies;
beveiligde HTTPS-verbindingen;
controles op geldigheid en misbruik.
Deze methode wordt breed toegepast in onderzoekssystemen, medische surveyt tooling en ISO-27001-conforme platforms.
5. Heldere scheiding van rollen en verwerkingsdoelen
De Provider bepaalt wie wordt uitgenodigd (doelbinding), Qiek faciliteert veilig invullen. De stap om pas later een account aan te maken zorgt voor:
duidelijke scheiding tussen onderzoek invullen en inzage in persoonsgegevens,
minder toegangspunten waar persoonsgegevens binnenkomen,
minder risico op onnodige opslag of beheertaken.
6. Optioneel: verplicht MFA voor maximale zekerheid
Zodra de deelnemer persoonlijke resultaten wil zien, kan de Provider MFA verplichten. Hiermee voldoet het volledige proces aan moderne beveiligingsstandaarden, zonder de deelname te bemoeilijken.
Samenvatting:
Het is conform AVG en volledig veilig dat deelnemers eerst via een persoonlijke beveiligde link de vragenlijst invullen en pas daarna een account aanmaken.Dit voorkomt onnodige drempels, voldoet aan het principe van dataminimalisatie en scheidt deelname van toegang tot gevoelige gegevens. Met wachtwoord en optionele verplichte MFA is de inzagefase juist extra beschermd.