De AVG klinkt voor veel ondernemers als een berg juridisch werk, maar de kern is overzichtelijk: ga zorgvuldig om met de persoonsgegevens van je bezoekers en kun je dat aantonen. Het lastige zit in de techniek eronder, want bijna elke site verzamelt al gegevens via formulieren, statistieken of cookies. Deze gids legt uit welke privacyregels gelden, hoe cookies, formulieren en verwerkers technisch goed zitten en wat je vastlegt om bij een controle aantoonbaar in orde te zijn.
De AVG in een paar zinnen
De AVG draait om een handvol principes. Verzamel alleen de gegevens die je echt nodig hebt. Vertel mensen helder waarvoor je ze gebruikt. Bewaar ze veilig en niet langer dan nodig. En geef mensen inzage of de mogelijkheid hun gegevens te laten verwijderen. Wie die principes serieus neemt, heeft het grootste deel te pakken.
Een toegankelijke uitleg van de techniek erachter staat in het artikel over AVG en privacy in de techniek. Het mooie is dat veel hiervan samenvalt met gewoon goed bouwen: veilig, netjes en transparant.
Formulieren en persoonsgegevens
Zodra een bezoeker een formulier invult, verwerk je persoonsgegevens. Daar gelden simpele regels voor: vraag alleen wat je nodig hebt, zet een korte verwijzing naar je privacyverklaring bij de verzendknop, en bewaar de inzendingen veilig.
Net zo belangrijk is dat de gegevens beschermd verstuurd en opgeslagen worden. Een versleutelde verbinding via HTTPS en een geldig certificaat is daarbij het minimum. Hoe je formulieren bouwt die converteren én privacyvriendelijk zijn, staat in de gids over aanvraagformulieren.
// privacy is geen formaliteit achteraf, maar een keuze bij elk gegeven dat je vraagt.
Cookies en statistieken
Cookies zijn waar de meeste verwarring zit. De vuistregel: voor cookies die nodig zijn om de site te laten werken heb je geen toestemming nodig, voor cookies die volgen en meten meestal wel. Statistieken kun je vaak privacyvriendelijk inrichten, zodat je toch ziet hoe je site presteert zonder mensen te volgen.
Dit onderwerp is uitgebreid genoeg voor een eigen gids: zie de gids over cookies en toestemming. Hoe je privacyvriendelijk meet, lees je in analytics zonder cookies.
Verwerkers en je hostingpartij
Je bent zelden de enige die met de gegevens van je klanten te maken heeft. Je hostingpartij, je e-mailtool en eventuele andere diensten verwerken die gegevens namens jou. Met zulke partijen hoor je een verwerkersovereenkomst te hebben, waarin staat hoe zij ermee omgaan.
Belangrijk om te beseffen: jij blijft verantwoordelijk voor wat anderen met jouw klantgegevens doen. Kies daarom betrouwbare partijen, ook bij het kiezen van je hosting, en houd bij welke diensten welke gegevens zien.
Aantoonbaar in orde zijn
De AVG vraagt niet alleen dat je het goed doet, maar ook dat je het kunt aantonen. Dat hoeft geen dik dossier te zijn. Leg vast welke gegevens je verzamelt en waarom, welke diensten je gebruikt, en hoe lang je gegevens bewaart. Zorg voor een actuele privacyverklaring in begrijpelijke taal.
- Een heldere privacyverklaring op je site
- Een overzicht van welke gegevens je verzamelt en waarom
- Verwerkersovereenkomsten met je leveranciers
- Een werkwijze voor verzoeken om inzage of verwijdering
Zelf doen of uitbesteden?
Het beleidsmatige deel, zoals beslissen welke gegevens je wilt en je privacyverklaring opstellen, doe je deels zelf, eventueel met juridische hulp. Maar het technische deel, zoals een veilige verbinding, een correcte cookiebanner, privacyvriendelijke statistieken en goed beveiligde opslag, is werk waar fouten je geld of vertrouwen kosten. Daar zit de waarde van het laten meekijken: niet in de tekst, maar in de techniek die je belofte waarmaakt.
Wil je weten of je site privacytechnisch in orde is? Bekijk de mogelijkheden van onderhoud en beveiliging of leg kort voor wat je site verzamelt. Je krijgt eerlijk terug waar de gaten zitten en wat je het eerst regelt.
Veelgestelde vragen
Het betekent dat je zorgvuldig omgaat met persoonsgegevens: je verzamelt alleen wat nodig is, vertelt waarvoor je het gebruikt, bewaart het veilig en niet langer dan nodig, en kunt aantonen dat je dit zo doet. Het draait om bewuste keuzes, niet om één knop omzetten.
Ja, zodra je persoonsgegevens verwerkt, en dat doe je al met een contactformulier of statistieken. Een privacyverklaring legt in heldere taal uit welke gegevens je verzamelt, waarvoor en hoe lang. Het is een basisvereiste en wekt bovendien vertrouwen bij bezoekers.
Een afspraak met partijen die namens jou persoonsgegevens verwerken, zoals je hostingpartij of een e-mailtool. Daarin staat hoe zij met die gegevens omgaan. Het hoort bij een AVG-proof opzet, omdat jij verantwoordelijk blijft voor wat anderen met jouw klantgegevens doen.
Meestal niet meteen, maar het risico bestaat en klachten kunnen tot onderzoek leiden. Belangrijker is dat je het netjes regelt omdat het hoort en vertrouwen wekt. Wie zijn zaken op orde heeft en dat kan aantonen, hoeft zich over een controle weinig zorgen te maken.
Verder in de kennisbank: Cookies en toestemming · Aanvraagformulieren · Een veilige website
Direct relevant: dienst onderhoud & beveiliging · artikel AVG en privacy in de techniek