Laatst bijgewerkt: 2 oktober 2026
IT-Realiteit schrijft graag kritisch over organisaties die technologie ingewikkelder maken dan nodig. Het zou daarom wat gênant zijn als we zelf geheimzinnig deden over wat deze website met gegevens doet.
Dus geen juridisch rookgordijn. Hieronder leggen we zo duidelijk mogelijk uit welke gegevens IT-Realiteit verwerkt, waarom we dat doen, welke externe diensten daarbij betrokken zijn en welke keuzes je zelf hebt.
Wie zit hierachter?
IT-Realiteit is een onafhankelijk publicatieplatform over IT-management, security, architectuur, cloud, governance, AI en alles wat er gebeurt tussen het keurige plan en de werkelijkheid die daar meestal weinig boodschap aan heeft.
IT-Realiteit is verantwoordelijk voor de verwerking van persoonsgegevens via deze website.
Website: https://itrealiteit.net
Privacyvragen en verzoeken: privacy@itrealiteit.net
Een privacyverklaring zonder contactmogelijkheid is tenslotte ongeveer net zo nuttig als een incidentprocedure zonder telefoonnummer.
Welke gegevens verwerken we?
Dat hangt af van wat je op IT-Realiteit doet.
Bij een normaal bezoek kunnen technische gegevens worden verwerkt zoals je IP-adres, browsertype, apparaat, besturingssysteem, bezochte pagina’s, datum en tijd van het bezoek en gegevens die nodig zijn om de website veilig en fatsoenlijk te laten functioneren.
Wanneer je toestemming geeft voor analytics, kunnen daarnaast gegevens worden verwerkt over hoe je de website gebruikt. Bijvoorbeeld welke artikelen je bekijkt, hoe je op de site terechtkwam, hoe ver je door een artikel scrollt, hoeveel tijd je ongeveer op een pagina doorbrengt en welke links je gebruikt.
Nee, we zitten niet met popcorn mee te kijken hoe jij met je muis beweegt.
Audience 360
IT-Realiteit gebruikt een eigen analysesysteem: Audience 360.
Daarmee proberen we een vrij eenvoudige vraag te beantwoorden: worden artikelen daadwerkelijk gelezen, of bewonderen we vooral zelf onze homepage?
Audience 360 kan na jouw toestemming onder andere registreren welke pagina’s je bezoekt, via welke website of campagne je binnenkomt, hoe ver je door artikelen scrollt, hoeveel tijd je op een pagina doorbrengt en welke externe links worden gebruikt.
Daarbij worden een pseudonieme bezoeker-ID en sessie-ID gebruikt. Deze identifiers bevatten niet rechtstreeks je naam of e-mailadres.
Audience 360 wordt voor bezoekers pas actief nadat toestemming voor analytics is gegeven.
De gegevens gebruiken we om de website technisch en inhoudelijk te verbeteren en om te begrijpen welke onderwerpen voor lezers daadwerkelijk relevant zijn. Want “dit artikel voelde belangrijk” is geen bijzonder volwassen meetmethode.
Audience 360 kan daarnaast geaggregeerde statistieken uit kanalen zoals Google, LinkedIn, Facebook, Instagram en Threads samenbrengen. Deze gegevens gebruiken we om bereik en prestaties van publicaties te analyseren.
We proberen daarmee geen geheim individueel dossier over jou op te bouwen. Daar hebben we eerlijk gezegd ook betere dingen voor te doen.
Google Analytics
Wanneer je toestemming geeft voor analytics kan IT-Realiteit Google Analytics 4 gebruiken.
Google Analytics helpt ons inzicht te krijgen in bijvoorbeeld bezoekersaantallen, bezochte pagina’s, verkeersbronnen, apparaten en algemene gebruikspatronen.
De Google-tag wordt niet geladen voordat je toestemming voor analytics hebt gegeven.
Daarmee voorkomen we de nogal populaire cookiebannerstrategie waarbij tracking eerst wordt aangezet en je daarna vriendelijk wordt gevraagd of dat eigenlijk mocht.
Google kan bij het gebruik van Analytics gegevens verwerken volgens zijn eigen privacyvoorwaarden. IT-Realiteit gebruikt deze gegevens voor statistiek en analyse van de website en verkoopt je persoonsgegevens niet aan Google.
Meer informatie vind je in het privacybeleid van Google: https://policies.google.com/privacy.
Meta Pixel
Wanneer je afzonderlijk toestemming geeft voor marketing kan IT-Realiteit de Meta Pixel gebruiken.
De Meta Pixel helpt ons meten of websitebezoeken en activiteiten samenhangen met Facebook en Instagram en kan worden gebruikt om de prestaties van campagnes te beoordelen.
Daarbij kan Meta technische gegevens verwerken zoals je IP-adres, browserinformatie, bezochte pagina’s en identifiers. Meta kan deze informatie combineren met gegevens waarover Meta zelf beschikt.
Daarom staat deze functionaliteit achter de keuze marketingtoestemming.
Geen marketingtoestemming betekent geen Meta Pixel. Dat is verrassend eenvoudig wanneer je toestemming daadwerkelijk als toestemming behandelt.
Meer informatie vind je in het privacybeleid van Meta: https://www.facebook.com/privacy/policy/.
Cookies en lokale opslag
IT-Realiteit maakt onderscheid tussen noodzakelijke opslag, analytics en marketing.
Noodzakelijke cookies of vergelijkbare technieken kunnen worden gebruikt om de website technisch te laten functioneren, beveiliging mogelijk te maken en bijvoorbeeld je privacykeuze te onthouden.
Na toestemming voor analytics kan Audience 360 lokale browseropslag gebruiken voor een pseudonieme bezoeker-ID en sessie-ID.
Google Analytics kan na analytics-toestemming cookies en vergelijkbare technieken gebruiken. Meta kan dit na marketingtoestemming doen voor de Meta Pixel.
Je kunt IT-Realiteit gewoon gebruiken wanneer je analytics en marketing weigert. Wij geloven namelijk niet dat “accepteer tracking of vertrek” een bijzonder indrukwekkende invulling van vrije toestemming is.
Je privacykeuze wijzigen
Je keuze is niet voor eeuwig in beton gegoten.
Via de privacy-instellingen van IT-Realiteit kun je je voorkeuren opnieuw bekijken en wijzigen. Je kunt analytics of marketing dus later alsnog toestaan, of eerder gegeven toestemming weer intrekken.
Het intrekken van toestemming verandert niet met terugwerkende kracht wat daarvoor rechtmatig is verwerkt. Een tijdmachine zit voorlopig niet in onze WordPress-roadmap.
Nieuwsbrief
Je kunt je vrijwillig inschrijven voor IT-Realiteit in je mail.
Daarvoor verwerken we je e-mailadres en technische informatie die noodzakelijk is om het abonnement te beheren en e-mail te bezorgen.
Voor deze functionaliteit gebruiken we WordPress.com en Jetpack van Automattic.
Je kunt je abonnement op ieder moment beëindigen via de afmeldmogelijkheid in de e-mail of via de beschikbare abonnementsinstellingen.
We houden niemand digitaal gegijzeld omdat hij in een zwak moment op “inschrijven” heeft gedrukt.
Na uitschrijving gebruiken we je e-mailadres niet meer voor het versturen van nieuwe publicaties, behalve voor zover bepaalde gegevens nog tijdelijk technisch of wettelijk moeten worden bewaard.
WordPress.com en Automattic
IT-Realiteit draait op WordPress.com. Daarbij maken we gebruik van diensten van Automattic.
Automattic kan technische gegevens verwerken die noodzakelijk zijn voor hosting, beveiliging, websitebeheer, abonnementen en andere platformfunctionaliteit. Dat kan bijvoorbeeld gaan om IP-adressen, browserinformatie, apparaatkenmerken, verwijzende websites en tijdstippen waarop de website wordt gebruikt.
Op deze verwerking zijn ook de privacyvoorwaarden van Automattic van toepassing.
Meer informatie: https://automattic.com/privacy/.
WordPress blijft tenslotte WordPress. Zelfs een onafhankelijk IT-platform ontsnapt niet volledig aan plugins, platformdiensten en het periodiek zoeken naar welke instelling ergens verstopt zit.
Reacties
Wanneer reacties bij artikelen beschikbaar zijn en je een reactie plaatst, kunnen gegevens worden verwerkt zoals je naam, e-mailadres, de inhoud van je reactie, je IP-adres en technische browserinformatie.
Deze gegevens kunnen worden gebruikt om de reactie te publiceren, modereren en spam te bestrijden.
Wanneer Gravatar wordt gebruikt, kan een hash van je e-mailadres aan de Gravatar-dienst worden doorgegeven om te bepalen of daar een profielafbeelding beschikbaar is. Na goedkeuring kan deze afbeelding naast je reactie zichtbaar worden.
Externe links en ingesloten inhoud
IT-Realiteit bevat links naar andere websites en sociale platforms, waaronder LinkedIn, Facebook en Instagram.
Wanneer je op zo’n link klikt, verlaat je IT-Realiteit. Vanaf dat moment gelden het privacybeleid en de gegevensverwerking van die andere partij.
Een gewone link naar LinkedIn betekent dus niet dat LinkedIn automatisch gezellig aan tafel zit tijdens ieder bezoek aan IT-Realiteit.
Wanneer we daadwerkelijk externe inhoud insluiten, bijvoorbeeld een video of bericht van een andere dienst, kan die externe partij gegevens verwerken alsof je die dienst rechtstreeks bezoekt. Waar daarvoor toestemming nodig is, hoort deze functionaliteit pas na toestemming te worden geactiveerd.
Waarom verwerken we gegevens?
We verwerken gegevens alleen voor concrete doeleinden.
Dat zijn onder andere het technisch beschikbaar en veilig houden van de website, het voorkomen en onderzoeken van misbruik, het beheren van abonnementen, het verwerken van reacties of verzoeken en het verbeteren van de inhoud en werking van IT-Realiteit.
Voor noodzakelijke technische verwerking kan een gerechtvaardigd belang gelden, bijvoorbeeld beveiliging, betrouwbaarheid en misbruikpreventie.
Voor analytics en marketing waarvoor toestemming nodig is, gebruiken we toestemming als grondslag. Voor de nieuwsbrief gebruiken we je vrijwillige inschrijving.
Het juridische model is daarmee aanzienlijk minder revolutionair dan sommige cloudarchitecturen. En dat is waarschijnlijk maar goed ook.
Met wie delen we gegevens?
Persoonsgegevens worden alleen gedeeld wanneer dat noodzakelijk is voor een gebruikte dienst, wanneer je daarvoor toestemming hebt gegeven of wanneer we wettelijk verplicht zijn gegevens te verstrekken.
Afhankelijk van de functionaliteit en je privacykeuzes kunnen gegevens worden verwerkt door Automattic / WordPress.com en Jetpack, Google en Meta.
Deze partijen hebben daarnaast hun eigen privacyvoorwaarden en verantwoordelijkheden.
IT-Realiteit verkoopt geen persoonsgegevens van bezoekers. We hebben geen datamarkt in de kelder.
Verwerking buiten de Europese Economische Ruimte
Sommige dienstverleners die IT-Realiteit gebruikt zijn internationaal actief. Daardoor kunnen persoonsgegevens buiten Nederland of de Europese Economische Ruimte worden verwerkt.
Wanneer persoonsgegevens internationaal worden verwerkt, moeten daarvoor passende juridische waarborgen bestaan, bijvoorbeeld een adequaatheidsbesluit of standaardcontractbepalingen.
“De server staat ergens in de cloud” is juridisch namelijk geen geografische locatie, hoe graag leveranciers dat soms zouden willen.
Hoelang bewaren we gegevens?
Persoonsgegevens worden niet langer bewaard dan noodzakelijk voor het doel waarvoor ze zijn verzameld.
Nieuwsbriefgegevens worden in beginsel bewaard zolang je abonnement actief is.
Privacyvoorkeuren worden gedurende een beperkte periode in je browser bewaard zodat we niet bij ieder bezoek opnieuw met dezelfde banner voor je neus verschijnen.
Technische loggegevens kunnen tijdelijk worden bewaard voor beveiliging, foutanalyse en misbruikpreventie.
Audience 360 gebruikt pseudonieme analysegegevens. Deze worden bewaard zolang dat redelijkerwijs nodig is voor trendanalyse, redactionele analyse, foutonderzoek en verbetering van IT-Realiteit. Gegevens die daarvoor niet meer nodig zijn worden verwijderd of waar mogelijk geaggregeerd.
We proberen daarbij een vrij simpel uitgangspunt te hanteren: bewaren omdat het ooit misschien handig kan zijn is geen bewaarbeleid.
Beveiliging
IT-Realiteit neemt technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, ongeoorloofde toegang, wijziging en misbruik.
Daarbij proberen we niet alleen beleid te schrijven, maar maatregelen daadwerkelijk technisch af te dwingen.
Een PDF met “Security Policy” in de titel heeft historisch opvallend weinig ransomware tegengehouden.
Geen enkele website, infrastructuur of internetverbinding kan echter absolute veiligheid garanderen.
Welke rechten heb je?
Onder de AVG heb je verschillende rechten met betrekking tot je persoonsgegevens.
Je kunt onder meer vragen welke persoonsgegevens we van je verwerken. Je kunt onder voorwaarden vragen om gegevens te corrigeren of verwijderen, de verwerking te beperken, bezwaar te maken tegen bepaalde verwerkingen of gegevens te laten overdragen.
Wanneer verwerking is gebaseerd op toestemming, kun je die toestemming altijd intrekken.
Een privacyverzoek kun je sturen naar privacy@itrealiteit.net.
Wanneer je vindt dat persoonsgegevens niet correct worden verwerkt, kun je ook een klacht indienen bij de Autoriteit Persoonsgegevens.
Dat recht blijft uiteraard bestaan, ook wanneer wij denken dat onze privacyarchitectuur bijzonder fraai is geworden.
Geautomatiseerde besluitvorming
IT-Realiteit gebruikt Audience 360, Google Analytics en Meta niet om volledig geautomatiseerde beslissingen over individuele bezoekers te nemen die juridische of vergelijkbare ingrijpende gevolgen hebben.
Statistieken worden gebruikt voor analyse, redactionele keuzes en verbetering van de website.
Een artikel dat nauwelijks wordt gelezen kan dus minder prominent worden gemaakt. De lezer krijgt daar gelukkig geen kredietscore voor.
Minderjarigen
IT-Realiteit is gericht op IT-professionals, managers, architecten, securityprofessionals en andere mensen die vrijwillig discussiëren over governance, cloudkosten en technische schuld.
Kinderen behoren daarmee vrij overtuigend niet tot de primaire doelgroep.
We proberen niet bewust persoonsgegevens van minderjarigen te verzamelen voor analytics of marketing zonder de daarvoor vereiste toestemming.
Wijzigingen in deze privacyverklaring
IT-Realiteit ontwikkelt door. Daardoor kunnen gebruikte functionaliteiten, analysemethoden en externe diensten veranderen.
Wanneer dat gevolgen heeft voor de verwerking van persoonsgegevens, passen we deze privacyverklaring aan.
Bovenaan de pagina staat wanneer de verklaring voor het laatst inhoudelijk is bijgewerkt.
Een privacyverklaring die jarenlang niet wordt aangepast terwijl er ondertussen analytics, social tracking en een kleine verzameling SaaS-diensten zijn toegevoegd, is uiteindelijk vooral historische documentatie.
De korte versie: we meten wat nuttig is, vragen toestemming waar dat nodig is, proberen niet stiekem meer gegevens te verzamelen dan nodig en geven je de mogelijkheid om nee te zeggen.
Privacy hoort geen vinkje onderaan een projectplan te zijn. Het hoort onderdeel te zijn van hoe het systeem is ontworpen.