Delen via


De AVG (Algemene Verordening Gegevensbescherming) implementeren in uw Power Apps-portals

Notitie

Met ingang van 12 oktober 2022 wordt Power Apps-portals hernoemd tot Power Pages. Meer informatie: Microsoft Power Pages is nu algemeen beschikbaar (blog)
We zullen binnenkort de documentatie voor Power Apps-portals migreren en samenvoegen met Power Pages-documentatie.

De AVG (Algemene Verordening Gegevensbescherming) is een wet van de Europese Unie (EU) om gegevens voor alle personen binnen de EU te beschermen. Met de AVG kunnen mensen het gebruik van hun persoonsgegevens in Microsoft Dataverse bepalen.

Als beheerder kunt u uw portal configureren om te voldoen aan AVG-normen. Minderjarigen hebben bijvoorbeeld de toestemming van een ouder nodig om de portal te gebruiken. U kunt ook algemene voorwaarden vaststellen waarmee gebruikers akkoord moeten gaan om uw portal te mogen gebruiken.

Op basis van de AVG kunt u toestemming van portalgebruikers krijgen voor het gebruik van hun persoonsgegevens, minderjarige gebruikers identificeren en de toestemming van ouders voor minderjarigen krijgen.

Notitie

De Algemene verordening gegevensbescherming wordt ook gebruikt in Power Pages. Meer informatie: Wat is Power Pages.

Controlegebeurtenissen vastleggen

In het veld Laatste succesvolle aanmelding in de contactpersoonrecord voor de portal wordt aangegeven wanneer een portalgebruiker zich voor het laatst heeft aangemeld. De datum wordt opgepikt door een controle van de contactpersoonrecord en die informatie wordt beschikbaar in de standaardcontrolestroom, waardoor de beheerder inactieve community-leden kan zien en hun records kan verwijderen.

Notitie

Functie voor bijhouden van aanmeldingen is afgeschaft. Het wordt aangeraden om een analysetechnologie te gebruiken zoals Azure Application Insights om dit soort informatie vast te leggen. Klik hier voor een lijst met afgeschafte functies.

Minderjarige portalgebruikers identificeren en toestemming van ouders krijgen

De regels voor het identificeren van minderjarige gebruikers verschillen per land/regio. Omdat een minderjarige alleen met ouderlijke toestemming toegang tot de portal kan krijgen, kunt u de portal op basis van de volgende velden configureren in de contactpersoonrecord voor de portal:

  • Is minderjarige: geeft aan dat de contactpersoon wordt beschouwd als een minderjarige in deze jurisdictie. Nee is standaard geselecteerd.

  • Is minderjarige met toestemming van ouders: geeft aan dat de contactpersoon wordt beschouwd als een minderjarige in deze jurisdictie en beschikt over toestemming van ouders. Nee is standaard geselecteerd.

    Minderjarige portalgebruikers identificeren en toestemming van ouders krijgen.

De volgende site-instellingen bepalen het gebruik van portals door minderjarigen en minderjarigen zonder toestemming van ouders:

Naam Beschrijving
Authentication/Registration/DenyMinors Minderjarigen krijgen geen toegang tot de portal. Deze waarde wordt standaard ingesteld op false.
Authentication/Registration/DenyMinorsWithoutParentalConsent Minderjarigen hebben voor het gebruik van de portal toestemming van ouders nodig. Deze waarde wordt standaard ingesteld op false.

Als wordt vastgesteld dat een portalgebruiker minderjarig is en de portal is geconfigureerd om minderjarigen te blokkeren, wordt er een passend bericht weergegeven en wordt de inhoud niet getoond.

Bericht over vereiste minimumleeftijd.

Als wordt vastgesteld dat een portalgebruiker een minderjarige is die geen toestemming van een ouder heeft en als de portal is geconfigureerd om minderjarigen zonder ouderlijke toestemming te blokkeren, wordt er een passend bericht weergegeven en wordt de inhoud niet getoond.

Bericht over ouderlijke toestemming.

Met de volgende inhoudsfragmenten bepaalt u welke berichten worden weergegeven wanneer de portal wordt gebruikt door minderjarigen en door minderjarigen die daartoe geen toestemming hebben van hun ouders. U kunt het bericht wijzigen overeenkomstig uw vereisten.

Naam Type Waarde
Account/Signin/MinorNotAllowedHeading Tekst Leeftijdsvereisten
Account/Signin/MinorNotAllowedCopy HTML Het gebruik van deze portal is niet geschikt voor minderjarigen en is niet toegestaan.
Account/Signin/MinorWithoutParentalConsentNotAllowedHeading Tekst Toestemming van ouders
Account/Signin/MinorWithoutParentalConsentNotAllowedCopy HTML Voor het gebruik van deze portal is de toestemming van ouders nodig.

Als iemand zich registreert via een externe provider en de portal is geconfigureerd om minderjarigen of minderjarigen zonder ouderlijke toestemming te blokkeren, wordt de contactpersoonrecord niet gemaakt en wordt de gebruiker niet geverifieerd.

Akkoord gaan met de algemene voorwaarden

Volgens de AVG moeten portalgebruikers akkoord gaan met de algemene voorwaarden om marketing, profilering en toegang tot persoonlijke gegevens toe te staan. Als beheerder kunt u uw eigen algemene voorwaarden publiceren om toestemming van portalgebruikers te vragen voordat ze worden geverifieerd voor de site.

Algemene portalvoorwaarden.

Met de volgende inhoudsfragmenten bepaalt u hoe de algemene voorwaarden worden weergegeven. U kunt de tekst wijzigen overeenkomstig uw vereisten.

Naam Type Waarde
Account/Signin/TermsAndConditionsHeading Tekst Algemene voorwaarden
Account/Signin/TermsAndConditionsCopy HTML
Account/Signin/TermsAndConditionsAgreementText Tekst Ik ga akkoord met deze algemene voorwaarden.
Account/Signin/TermsAndConditionsButtonText Tekst Doorgaan

Het inhoudsfragment Account/Signin/TermsAndConditionsCopy is standaard leeg. Een portalbeheerder moet de algemene voorwaarden invoeren die in dit inhoudsfragment moeten worden weergegeven.

Met de volgende site-instellingen bepaalt u de publicatiedatum van de voorwaarden en of de voorwaarden op de portal moeten worden weergegeven:

Naam Beschrijving
Authentication/Registration/TermsPublicationDate Een datum-/tijdwaarde (GMT) die de ingangsdatum van de actuele algemene voorwaarden aangeeft. Als de algemene voorwaarden zijn ingeschakeld, moeten portalgebruikers die deze voorwaarden na deze datum nog niet hebben geaccepteerd, de voorwaarden accepteren wanneer ze zich weer aanmelden. Als de datum niet is opgegeven en de algemene voorwaarden moeten worden geaccepteerd, worden deze voorwaarden bij elke aanmelding van portalgebruikers weergegeven.
Opmerking: als u wilt dat een portalgebruiker bij elke aanmelding de algemene voorwaarden moet accepteren, geeft u geen waarde voor deze site-instelling op.
Authentication/Registration/TermsAgreementEnabled Een true- of false-vraag. Bij true worden de algemene voorwaarden van de site weergegeven. Gebruikers moeten de algemene voorwaarden accepteren voordat ze als geverifieerd worden beschouwd en de site kunnen gebruiken. Deze waarde is standaard ingesteld op false.

Het volgende veld wordt aan de contactpersoonrecord voor de portal toegevoegd om de datum en het tijdstip op te slaan waarop een portalgebruiker heeft ingestemd met de algemene voorwaarden:

  • Datum van instemming met portalvoorwaarden: geeft de datum en tijd aan waarop de gebruiker heeft ingestemd met de algemene portalvoorwaarden.

    Datum van instemming met portalvoorwaarden.

Zie ook

Identiteitsproviders migreren naar Azure AD B2C

Notitie

Laat ons uw taalvoorkeuren voor documentatie weten! Beantwoord een korte enquête. (houd er rekening mee dat deze in het Engels is)

De enquête duurt ongeveer zeven minuten. Er worden geen persoonlijke gegevens verzameld (privacyverklaring).