Geen juridisch traktaat, wel de punten die op vrijwel elke zakelijke website spelen.
Je maakt een website AVG-proof door alleen gegevens te vragen die je echt nodig hebt, in gewone taal uit te leggen wat je ermee doet, toestemming te vragen vóór je analytics of marketingcookies plaatst, verwerkersovereenkomsten te sluiten met je leveranciers en bewaartermijnen af te spreken en na te leven.
STAP VOOR STAP
Loop deze punten na
- Schrap velden die je niet nodig hebtElk veld is verantwoordelijkheid. Mail je alleen terug? Dan hoef je geen telefoonnummer verplicht te stellen. Dit is meteen de goedkoopste maatregel en hij verhoogt bovendien je conversie.
- Schrijf een leesbare privacyverklaringWat verzamel je, waarom, hoe lang bewaar je het, met wie deel je het, en hoe kan iemand het opvragen of laten wissen. In gewone taal — een dichtgetimmerde tekst die niemand leest, voldoet niet aan het doel.
- Zet analytics standaard uitToestemming moet vooraf, en weigeren moet net zo makkelijk zijn als accepteren. Een balk met alleen 'akkoord' voldoet niet.
- Sluit verwerkersovereenkomstenMet elke partij die namens jou gegevens verwerkt: hosting, mailplatform, formulierdienst, CRM. Dit wordt het vaakst vergeten en is wel verplicht.
- Spreek bewaartermijnen af en houd je eraanFormulierinzendingen van vijf jaar geleden hebben geen doel meer. Ruim ze op — een termijn afspreken en niet naleven is slechter dan geen termijn.
- Weet wat je doet bij een datalekBij risico voor betrokkenen meld je binnen 72 uur bij de Autoriteit Persoonsgegevens. Leg vooraf vast wie dat doet; tijdens een incident is uitzoeken het probleem.
VALKUILEN
Veelgemaakte fouten
De meest voorkomende is een cookiemelding tonen terwijl er niets geplaatst wordt dat toestemming vereist. Dat is onnodige wrijving zonder juridische winst.
De tweede is analytics dat al meet voordat er geklikt is. Dat gebeurt vaker dan mensen denken, want veel scripts laden direct.
- Geen melding zonder reden — puur functionele cookies mogen zonder.
- Weigeren even makkelijk — als accepteren, in één klik.
- Meet niets vóór toestemming — controleer dat het script echt wacht.
- Verwerkersovereenkomsten compleet — elke leverancier die gegevens ziet.
- Bewaartermijn ook uitvoeren — opruimen is onderdeel van de afspraak.
- Wij zijn geen juristen — laat je verklaringen toetsen.
VEELGESTELDE VRAGEN
Meer over privacy
Heb ik een cookiemelding nodig?
Alleen bij cookies die niet strikt noodzakelijk zijn, zoals analytics of advertentiecookies. Gebruik je die niet, dan hoeft er geen melding en is je site prettiger in gebruik.
Mag ik Google Analytics gebruiken?
In de praktijk wordt het met toestemming vooraf en de juiste instellingen breed gebruikt. Wil je die discussie helemaal vermijden, dan is een zelf gehoste oplossing zonder persoonsgegevens een alternatief.
Regelen jullie dit voor me?
Wij bouwen de techniek zo dat het klopt: toestemming vooraf, weigeren even eenvoudig, verwerking binnen de EU. De juridische toets van je verklaringen laten we aan een jurist — dat is geen wegduiken maar de juiste rolverdeling.
VERDER LEZEN
Meer over dit onderwerp
Natuurlijk doorlezen over dit onderwerp.
Technisch op orde?
Wij controleren je formulieren, cookies en analytics en sturen je wat er technisch ontbreekt.