De AVG is geen formaliteit en ook geen ramp. Voor de meeste websites gaat het om een handvol concrete dingen.
De AVG, Algemene Verordening Gegevensbescherming, is de Europese privacywet die regelt hoe organisaties met persoonsgegevens omgaan. Voor een website betekent dat vooral: verzamel alleen wat je nodig hebt, vertel wat je ermee doet, bewaar het niet langer dan nodig en beveilig het behoorlijk. Internationaal heet dezelfde wet GDPR.
IN GEWONE TAAL
Wat het praktisch betekent
Een naam, e-mailadres of IP-adres is een persoonsgegeven. Een contactformulier verwerkt dus persoonsgegevens, en daarmee valt vrijwel elke zakelijke website onder de wet.
De kern is beperking en openheid. Vraag niet naar een telefoonnummer als je alleen mailt. Zeg in je privacyverklaring in gewone taal wat je bewaart, waarom, hoe lang en met wie je het deelt. Gooi weg wat je niet meer nodig hebt.
Voor analytics en marketingcookies geldt bovendien dat je vooraf toestemming nodig hebt. Een balk met alleen een akkoordknop voldoet niet: weigeren moet net zo makkelijk zijn als accepteren.
WAAROM HET UITMAAKT
Waar wij op letten bij de bouw
Analytics staat standaard uit tot iemand toestemming geeft, en weigeren is even eenvoudig als accepteren. Formuliergegevens gaan naar een verwerker binnen de EU.
Wij zijn geen juristen. Wij bouwen zo dat het technisch klopt en wijzen op wat er ontbreekt, maar voor de juridische toets van je verklaringen en verwerkersovereenkomsten heb je iemand anders nodig.
- Alleen vragen wat je nodig hebt — elk extra veld is extra verantwoordelijkheid.
- Privacyverklaring in gewone taal — juridisch dichtgetimmerd en onleesbaar helpt niemand.
- Toestemming vóór analytics — en weigeren even makkelijk als accepteren.
- Bewaartermijn afspreken — en er ook naar handelen.
- Verwerkersovereenkomst — met elke partij die namens jou gegevens verwerkt.
- Verwerking binnen de EU — scheelt een hoop juridische omweg.
VEELGESTELDE VRAGEN
Meer over de AVG
Heb ik een cookiemelding nodig?
Alleen als je cookies plaatst die niet strikt noodzakelijk zijn, zoals analytics of advertentiecookies. Puur functionele cookies mogen zonder toestemming. Veel sites tonen een melding terwijl ze niets plaatsen wat dat vereist — dat is onnodige wrijving.
Wat is een verwerkersovereenkomst?
Een afspraak met elke partij die namens jou persoonsgegevens verwerkt: je hostingpartij, je mailplatform, je CRM. Daarin staat wat ze mogen, hoe ze beveiligen en wat er bij een datalek gebeurt. Het is verplicht en wordt vaak vergeten.
Wat als er toch iets misgaat?
Bij een datalek met risico voor betrokkenen moet je dat binnen 72 uur melden bij de Autoriteit Persoonsgegevens, en soms ook bij de mensen zelf. Zorg dat je vooraf weet wie dat doet — tijdens een incident is dat uitzoeken het probleem.
Technisch netjes geregeld?
Wij kijken naar je formulieren, cookies en analytics en zeggen wat er technisch ontbreekt.