Een AVG website moet voldoen aan duidelijke privacyregels. Een AVG-proof website betekent dat je bezoekers transparant informeert over welke persoonsgegevens je verzamelt en waarom, dat je toestemming vraagt voor niet-noodzakelijke cookies en dat je een heldere privacyverklaring publiceert. Voor vrijwel elke ondernemerswebsite gelden deze basisregels. Hieronder lees je praktisch wat je concreet moet regelen.
Let op: dit artikel is algemene informatie en bewust praktisch gehouden. Het is geen juridisch advies. Voor jouw specifieke situatie raadpleeg je een specialist of de website van de Autoriteit Persoonsgegevens.
Wat is de AVG en waarom raakt het jouw website?
De AVG (Algemene Verordening Gegevensbescherming) is de Europese privacywet die bepaalt hoe organisaties met persoonsgegevens omgaan. Een persoonsgegeven is alles wat herleidbaar is naar een persoon: een naam, e-mailadres, IP-adres of zelfs een online identificatie via cookies.
Zodra je website een contactformulier heeft, een nieuwsbrief aanbiedt, statistieken bijhoudt of cookies plaatst, verwerk je persoonsgegevens. En dat geldt voor bijna elke zakelijke website. De AVG vraagt dan dat je daar zorgvuldig en transparant mee omgaat. Boetes en reputatieschade liggen op de loer wanneer je het negeert, maar belangrijker is dat bezoekers vertrouwen krijgen in jouw bedrijf wanneer je privacy serieus neemt.
De privacyverklaring: het fundament
Een privacyverklaring is een verplicht onderdeel van een AVG-proof website. Hierin leg je in begrijpelijke taal uit hoe je met de gegevens van je bezoekers omgaat. Een goede privacyverklaring beschrijft in elk geval:
- Welke persoonsgegevens je verzamelt (denk aan naam, e-mailadres, IP-adres)
- Met welk doel je die gegevens verwerkt
- Op welke wettelijke grondslag je dat doet
- Hoe lang je gegevens bewaart
- Met welke partijen je gegevens deelt, zoals je hostingpartij of e-mailsoftware
- Welke rechten bezoekers hebben, zoals inzage, correctie en verwijdering
- Hoe men contact met je opneemt over privacy
Plaats een link naar je privacyverklaring in de footer, zodat hij vanaf elke pagina vindbaar is. Gebruik geen onleesbaar juridisch jargon: de AVG vraagt juist om duidelijke, toegankelijke taal.
Cookies en de cookiebanner
Cookies zijn kleine bestanden die websites op het apparaat van een bezoeker plaatsen. Niet elke cookie is gelijk, en dat onderscheid bepaalt of je toestemming nodig hebt. Grofweg zijn er drie soorten:
- Functionele cookies: noodzakelijk om de website te laten werken, bijvoorbeeld om een winkelmandje te onthouden. Hiervoor heb je geen toestemming nodig.
- Analytische cookies: voor statistieken over je bezoekers. Bij privacyvriendelijke instellingen mag dit soms zonder toestemming, maar dat luistert nauw.
- Tracking- en marketingcookies: voor advertenties en het volgen van gedrag, vaak door derde partijen. Hiervoor heb je altijd vooraf toestemming nodig.
Plaats je niet-noodzakelijke cookies, dan heb je een cookiebanner nodig. Belangrijk daarbij: de bezoeker moet een echte keuze hebben. Weigeren moet net zo makkelijk zijn als accepteren, en je mag cookies pas plaatsen nadat iemand actief toestemming heeft gegeven. Een banner waarbij alleen een prominente accepteerknop staat, voldoet niet aan de regels.
Veelgebruikte tools zoals Google Analytics of een ingesloten YouTube-video plaatsen vaak cookies. Houd daar rekening mee bij het inrichten van je site. Bij een professioneel opgezette website laten maken regelen wij de cookiebanner en de juiste instellingen meteen goed mee, zodat je hier later geen omkijken naar hebt.
Gegevensverwerking en verwerkersovereenkomsten
Je website staat zelden helemaal op zichzelf. Je hostingpartij, e-mailsoftware, nieuwsbriefdienst en statistiekentool verwerken allemaal gegevens namens jou. Deze partijen heten verwerkers. Met hen sluit je in principe een verwerkersovereenkomst, waarin je vastlegt hoe zij met de gegevens omgaan en hoe zij die beveiligen.
De meeste grotere dienstverleners bieden zo’n overeenkomst standaard aan. Het is verstandig om in kaart te brengen welke tools jouw website gebruikt en welke gegevens daarbij betrokken zijn. Zo houd je grip op de keten en weet je precies wat je in je privacyverklaring vermeldt.
Formulieren en gegevens minimaliseren
Een veelgemaakte fout is om via formulieren meer gegevens te vragen dan nodig. De AVG hanteert het principe van dataminimalisatie: vraag alleen wat je echt nodig hebt. Voor een contactaanvraag volstaan vaak een naam, e-mailadres en bericht. Een telefoonnummer of bedrijfsnaam maak je optioneel in plaats van verplicht.
Zorg daarnaast dat formulieren via een beveiligde verbinding worden verstuurd. Een SSL-certificaat (het slotje in de adresbalk en https in de URL) is daarvoor het minimum. Vraag je expliciet toestemming voor een nieuwsbrief, leg dan vast wanneer en waarvoor iemand zich heeft ingeschreven.
Praktische checklist voor een AVG-proof website
Wil je snel inzicht in waar je staat? Loop deze punten langs:
- Er staat een actuele privacyverklaring op je site, vindbaar in de footer
- Je hebt een correcte cookiebanner waarmee weigeren even makkelijk is als accepteren
- Niet-noodzakelijke cookies worden pas geplaatst na toestemming
- Je website draait volledig op https met een geldig SSL-certificaat
- Je formulieren vragen alleen noodzakelijke gegevens
- Je hebt verwerkersovereenkomsten met je belangrijkste leveranciers
- Je weet welke tools welke gegevens verwerken
Loop je hier vast of weet je niet zeker of het goed zit, dan kan een professionele bouwpartij helpen om de techniek en de instellingen op orde te brengen. Bekijk gerust onze pakketten en prijzen om te zien wat daarbij komt kijken.
Veelgestelde vragen
Heeft elke website een cookiebanner nodig?
Nee, niet elke website heeft een cookiebanner nodig. Alleen wanneer je niet-noodzakelijke cookies plaatst, zoals tracking- of marketingcookies, is een banner met voorafgaande toestemming verplicht. Gebruik je uitsluitend functionele cookies, dan kan een banner achterwege blijven, al is een korte vermelding in je privacyverklaring altijd verstandig.
Is een privacyverklaring verplicht voor mijn website?
Ja, zodra je persoonsgegevens verwerkt is een privacyverklaring in de praktijk verplicht. Dat geldt al bij een contactformulier, nieuwsbrief of statistiekentool. De verklaring moet in begrijpelijke taal uitleggen welke gegevens je verzamelt, waarom, en welke rechten bezoekers hebben.
Mag ik Google Analytics gebruiken onder de AVG?
Ja, Google Analytics mag gebruikt worden, maar dan wel privacyvriendelijk ingesteld. Denk aan het beperken van de data die je met Google deelt, het sluiten van een verwerkersovereenkomst en het vermelden ervan in je privacyverklaring. Voor uitgebreidere tracking heb je doorgaans voorafgaande toestemming via de cookiebanner nodig.
Wat riskeer ik als mijn website niet AVG-proof is?
Een niet-AVG-proof website kan leiden tot klachten, onderzoek door de Autoriteit Persoonsgegevens en in het uiterste geval boetes. Minstens zo belangrijk is het verlies aan vertrouwen bij bezoekers. Een correct ingerichte site laat juist zien dat je zorgvuldig met gegevens omgaat.
De AVG hoeft geen hoofdpijndossier te zijn. Met een nette privacyverklaring, een correcte cookiebanner en bewuste keuzes over welke gegevens je verzamelt, kom je een heel eind. Wil je zeker weten dat je website technisch en qua privacy goed in elkaar zit? Wij denken graag met je mee. Vraag vrijblijvend een offerte aan en we kijken samen naar de beste aanpak voor jouw bedrijf.
