Resono heeft voor het derde jaar op rij de Privacy Verified herkeuring doorstaan. ICTRecht, het juridisch adviesbureau achter het Privacy Verified certificeringsprogramma, heeft de volledige werkwijze van Resono opnieuw doorgelicht en beoordeeld als volledig compliant met de Nederlandse AVG en Europese GDPR. Voor Functionarissen voor Gegevensbescherming en beleidsmedewerkers die werken met locatie- en bezoekersdata is dit een directe bevestiging: de grondslag waarop Resono data verzamelt en verwerkt, houdt jaar na jaar stand onder onafhankelijke juridische toetsing.
- Resono heeft in juni 2025 voor het derde achtereenvolgende jaar het Privacy Verified Extended certificaat ontvangen van ICTRecht.
- De herkeuring omvat een volledige audit van dataverzameling, dataverwerking, bewaartermijnen, verwerkersovereenkomsten en privacyverklaringen.
- ICTRecht is het meest gezaghebbende privacycertificeringsbureau van Nederland en begeleidt organisaties als TomTom, Air Miles en het Ministerie van Buitenlandse Zaken.
- Drie opeenvolgende certificeringen tonen aan dat privacycompliance bij Resono geen momentopname is, maar structureel is ingebed in de organisatie.
- Als FG of inkopende ambtenaar kun je de Resono verwerkersovereenkomst en certificaatdocumentatie gebruiken als aantoonbare grondslag voor je eigen verantwoording.
Wat houdt de Privacy Verified herkeuring in?
Een Privacy Verified herkeuring is geen administratieve formaliteit. Het is een volledige herbeoordeling van de privacywerkwijze van een organisatie door onafhankelijke juristen van ICTRecht. Elk jaar wordt opnieuw getoetst of de werkwijze nog steeds voldoet aan de actuele eisen van de AVG, of verwerkersovereenkomsten up-to-date zijn, of bewaartermijnen worden nageleefd en of de rechten van betrokkenen afdoende zijn geborgd.
Bij de herkeuring van Resono zijn opnieuw alle zeven kernpunten van het Extended certificaat beoordeeld en goedgekeurd:
- Een Functionaris Gegevensbescherming is aangesteld en actief
- Diensten worden uitgevoerd volgens de normen van privacy by design en privacy by default
- Betrokkenen worden geïnformeerd over de verwerking van hun persoonsgegevens
- De benodigde maatregelen zijn getroffen zodat betrokkenen hun rechten kunnen uitoefenen
- Verwerkersovereenkomsten met alle relevante derde partijen zijn gesloten
- Verwerkingsdoeleinden zijn vooraf vastgesteld en helder gecommuniceerd
- Bewaartermijnen zijn aanwezig, passend en worden strikt nageleefd
Het feit dat Resono dit voor het derde jaar op rij heeft doorstaan, is geen vanzelfsprekendheid. Privacy Verified verstrekt het certificaat alleen als alle punten daadwerkelijk worden nageleefd. Organisaties die niet aan de eisen voldoen, ontvangen het certificaat niet of verliezen het. Continuïteit in de certificering is daarmee een sterkere indicatie van structurele privacycompliance dan een eenmalige toets.
Waarom telt de naam ICTRecht zo zwaar?
Privacy Verified is geen zelfstandig keurmerk van een onbekende organisatie. Het is een initiatief van ICTRecht, een juridisch adviesbureau dat al meer dan twintig jaar geldt als een van de meest gezaghebbende partijen op het gebied van privacyrecht en GDPR-compliance in Nederland. ICTRecht begeleidt en adviseert organisaties als TomTom, Air Miles, het Ministerie van Buitenlandse Zaken, Kieskompas, Thuiswinkel.org en Wolters Kluwer.
Dat zijn organisaties die zelf onder intensief toezicht staan op het gebied van gegevensbescherming, en die bewust kiezen voor de juridische expertise van ICTRecht. Als diezelfde organisatie de privacy-audit van Resono uitvoert en goedkeurt, zegt dat iets over het niveau van de toetsing. Het is niet een checklijst die intern is afgevinkt. Het is een beoordeling door de juristen die de Nederlandse privacypraktijk mede vormgeven.
Voor een Functionaris voor Gegevensbescherming bij een gemeente of provincie is dat relevant. Wanneer je als FG verantwoording moet afleggen over de leveranciers waarmee jouw organisatie werkt, telt de naam achter het certificaat mee. Een Privacy Verified Extended certificaat van ICTRecht is geen marketingsticker. Het is een juridisch onderbouwde verklaring van een partij met aantoonbare staat van dienst.
Wat betekent drie jaar op rij voor jouw inkoopbeslissing?
Eén certificering laat zien dat een organisatie op een bepaald moment aan de eisen voldeed. Drie certificeringen op rij laten zien dat privacycompliance structureel is verankerd in hoe die organisatie werkt. Dat is een wezenlijk verschil, zeker als het gaat om locatiedata en bezoekersmetingen waarbij continu persoonsgegevens worden verwerkt.
Resono meet bezoekersstromen via een mobiel panel van smartphonegebruikers die expliciete opt-in toestemming hebben gegeven voor het delen van locatiegegevens. Die data wordt gepseudonimiseerd en statistisch opgehoogd tot bezoekersschattingen. Individuele personen zijn in de eindrapportage niet herleidbaar. De juridische grondslag voor deze verwerking is niet alleen intern beschreven, maar drie jaar achtereen getoetst en goedgekeurd door externe privacyjuristen.
Voor gemeenten, provincies en andere overheidsinstellingen die passantentellingen of mobiliteitsdata inkopen, heeft dit een directe praktische betekenis. Als inkopende partij ben je medeverantwoordelijk voor de verwerkingen van je leveranciers. De Privacy Verified Extended certificering van Resono, gecombineerd met een getoetste verwerkersovereenkomst, geeft jou als FG of beleidsmedewerker een aantoonbare en gedocumenteerde grondslag voor die verantwoordelijkheid. Meer over de technische en juridische achtergrond van de Resono meetmethode vind je op de pagina over hoe de Resono meetmethode werkt en hoe die zich verhoudt tot wifi-sensoren.
Wat staat er op het certificaat?
Het Privacy Verified Extended certificaat dat Resono in juni 2025 heeft ontvangen, is uitgegeven door Privacy Verified B.V. en staat onder toezicht van Stichting Certificering, een onafhankelijke stichting die toezicht houdt op het certificerings- en uitgifteproces. De certificering geldt voor Resono B.V., gevestigd aan de Oude Fabriekstraat 14 in Amersfoort, ingeschreven bij de Kamer van Koophandel onder nummer 61445606.
De relevante gegevens op het certificaat zijn:
- Gecertificeerd sinds: 22 oktober 2021
- Datum van uitgifte huidige certificaat: 3 juni 2025
- Herkeuring: 3 juni 2026
- Type certificaat: Extended
- Controleur: Lester Snackers, manager en controleur Privacy Verified
Het Extended certificaat is de zwaarste variant binnen het Privacy Verified programma en vereist dat alle zes deelcertificaten zijn behaald. Een volledig overzicht van de certificeringen en validaties van Resono staat op de certificeringen en validaties pagina.
Veelgestelde vragen over de Resono Privacy Verified herkeuring
Hoe vaak wordt het Privacy Verified certificaat van Resono vernieuwd?
Jaarlijks. Privacy Verified voert elk jaar een heraudit uit bij Resono om te controleren of de werkwijze nog steeds voldoet aan de AVG en GDPR. Resono heeft deze herkeuring nu drie jaar achtereen met goed gevolg doorstaan, voor het eerst gecertificeerd in oktober 2021. De volgende herkeuring staat gepland voor juni 2026.
Wat is het verschil tussen een Basic en een Extended certificaat?
Het Extended certificaat is de meest uitgebreide variant binnen het Privacy Verified programma. Waar een Basic certificaat een beperkt aantal aspecten toetst, vereist het Extended certificaat dat een organisatie alle zes deelcertificaten heeft behaald. Dit omvat onder andere privacy by design, verwerkersovereenkomsten, bewaartermijnen en de rechten van betrokkenen. Resono beschikt over het Extended certificaat.
Kan ik als FG het Resono certificaat gebruiken voor mijn eigen verantwoording?
Ja. Het Privacy Verified Extended certificaat van ICTRecht is een door een onafhankelijke juridische partij afgegeven document dat je kunt gebruiken als onderbouwing in je verwerkingsregister en bij interne of externe toetsing. Resono levert ook een getoetste verwerkersovereenkomst. Neem contact op met Resono voor de volledige documentatieset die past bij jouw inkoopproces.
Waarom is het relevant dat ICTRecht ook TomTom en overheidsinstanties begeleidt?
Het geeft het gewicht van de certificerende partij aan. ICTRecht beoordeelt organisaties die zelf onder intensief privacytoezicht staan. Als dezelfde juristen de Resono werkwijze toetsen en goedkeuren, is dat een andere kwaliteitsgarantie dan een zelfverklaring of een lichtere checklist. Het niveau van de toetsing is aantoonbaar hoog.
Hoe verhoudt de Resono meetmethode zich tot methoden die meer privacyrisico dragen?
Resono werkt uitsluitend met expliciete opt-in toestemming via een mobiel panel. Wifi-tracking en bepaalde vormen van cameratelling werken zonder toestemming van betrokkenen. De Autoriteit Persoonsgegevens legde in 2021 een boete van 600.000 euro op aan de gemeente Enschede voor wifi-tracking in de binnenstad. De Resono methode is specifiek ontworpen en juridisch getoetst om dit type risico te vermijden.
Waar kan ik het actuele Privacy Verified certificaat van Resono inzien?
Het certificaat is opgenomen in het openbare Privacy Verified register op privacyverified.nl. Daar kun je de geldigheid en het type certificaat van Resono direct verifiëren.
Vertrouwen bouw je niet in één keer
Een certificering zegt iets. Drie opeenvolgende certificeringen zeggen meer. Ze laten zien dat privacycompliance bij Resono geen project was dat na de eerste goedkeuring in de la verdween, maar een werkwijze die elk jaar opnieuw de toets van onafhankelijke privacyjuristen doorstaat.
Voor een FG of beleidsmedewerker die locatiedata inkoopt namens een gemeente of provincie is dat precies het type aantoonbaarheid dat telt, niet alleen intern, maar ook richting toezichthouders en bestuur.
