Om het helemaal netjes te doen: * telefonisch gegevens verzamelen en vragen om toestemming om verzamelde gegevens te versturen (per post zou ik persoonlijk niet aanbieden tenzij je een doelgroep bedient die daar erg op gesteld is, i.e. ouderen of artsen) * gegevens versturen via een SSL/TLS beveiligde verbinding van je mail (bv https als je gmail gebruikt, of de ssl instelling gebruiken bij desktop client * in de bevestigingsemail nog eens aangeven waarom men de email ontvangt, en op welke manier men het wettelijke inzage en verbeterrecht kan uitoefenen (bv jouw een email sturen) of aangeven dat men via mail kan vragen de verwerking stop te zetten * gegevens enkel gebruiken voor de doeleinden die je aan de klant hebt verteld * de emailadressen ook lokaal goed bewaren (bv geencrypteerde harde schijf, of voldoende beveiligde software) Komt neer op de volgende basisprincipes: * doeleinde: altijd een duidelijk doeleinde voor de verwerking * proportionaliteit: gebruik enkel die gegevens die je nodig hebt voor ...