Website AVG-proof maken: cookies, formulieren en privacy
De AVG (privacywetgeving) geldt voor elke website die persoonsgegevens verwerkt, en dat doet vrijwel elke zakelijke website via een contactformulier of statistieken. Zo maak je je website AVG-proof zonder overdreven ingewikkeld te worden.
Wat de AVG concreet van je vraagt
De AVG verplicht je om duidelijk te maken welke gegevens je verzamelt, waarom, en hoe lang je ze bewaart. Voor de meeste kleine websites komt dit neer op een paar concrete maatregelen, geen ingewikkeld juridisch traject.
Cookiemelding die echt werkt
Gebruik je statistieken of marketingtools die cookies plaatsen? Dan heb je een cookiemelding nodig met een echte weigeroptie, niet alleen een 'accepteren'-knop. Weigert een bezoeker, dan mogen die cookies niet alsnog worden geplaatst.
- Duidelijke uitleg welke cookies je gebruikt en waarvoor
- Een gelijkwaardige accepteer- en weigerknop
- Geen niet-noodzakelijke cookies vóór toestemming
Formulieren en gegevensverwerking
Vraag bij een contactformulier alleen de gegevens die je daadwerkelijk nodig hebt. Leg in een privacyverklaring uit wat je met de gegevens doet, hoe lang je ze bewaart en bij wie iemand terecht kan met vragen.
Privacyverklaring op orde
Elke website heeft een privacyverklaring nodig, ook een simpele one-page site. Vermeld daarin minimaal je contactgegevens, welke gegevens je verzamelt, het doel daarvan en de rechten die een bezoeker heeft, zoals inzage of verwijdering.
Dit regel ik standaard mee
Bij het bouwen van een website richt ik de cookiemelding en formulieren AVG-vriendelijk in, en denk ik mee over een heldere privacyverklaring, zodat je zonder zorgen live kunt gaan.
Verzamel alleen wat je echt nodig hebt
Het uitgangspunt van de AVG is eenvoudig: verzamel zo min mogelijk, gebruik het alleen waarvoor je het verzamelde en bewaar het niet langer dan nodig. Een contactformulier met tien velden is dus niet alleen slecht voor je conversie, maar ook lastiger te verantwoorden.
Leg per formulier vast waarom je elk veld nodig hebt en hoe lang je de gegevens bewaart. Die twee vragen dekken het grootste deel van je verplichtingen af.
Praktische checklist
Deze punten kom ik het vaakst tegen bij sites die nog niet in orde zijn.
- Een privacyverklaring die klopt met wat je écht doet
- Toestemming vóórdat tracking cookies worden geplaatst
- Een cookiebanner waarin weigeren net zo makkelijk is als accepteren
- Formuliergegevens die versleuteld worden verzonden
- Verwerkersovereenkomsten met je hosting- en mailpartij
- Ingesloten video's en kaarten die pas laden na toestemming
Statistieken zonder cookiebanner
Wil je bezoekersaantallen bijhouden zonder banner, kies dan voor privacyvriendelijke statistieken die geen persoonsgegevens opslaan. Je levert wat detail in, maar krijgt er een schonere site en minder juridisch gedoe voor terug. Voor de meeste kleine bedrijven zijn de cijfers die je overhoudt ruim voldoende om beslissingen op te baseren.
Veelgestelde vragen
Krijg ik een boete als mijn site niet AVG-proof is?
Boetes voor kleine bedrijven zijn zeldzaam, maar klachten en verzoeken om inzage kosten tijd. Het is vooral een kwestie van netjes omgaan met klantgegevens.
Heb ik een verwerkersovereenkomst nodig?
Ja, met partijen die namens jou persoonsgegevens verwerken, zoals je hostingpartij, e-mailmarketingtool of boekhoudpakket.
Regel jij de privacyverklaring?
Ik zorg dat de pagina's en technische instellingen kloppen. Voor de juridische tekst gebruik je bij voorkeur een generator of je eigen jurist.
Hoe lang mag ik gegevens uit mijn contactformulier bewaren?
Zo lang als nodig is voor het doel waarvoor je ze kreeg. Voor een offerteaanvraag die nergens toe leidt, is een jaar in de praktijk ruim voldoende; bij klanten geldt je administratieplicht. Leg je bewaartermijn vast in je privacyverklaring en ruim oude aanvragen periodiek op, dan zit je goed.
Kan ik hier vrijblijvend over sparren?
Ja. In een gratis intake van 30 minuten kijken we samen naar je huidige situatie en je doelen. Je krijgt concrete adviezen en een richtprijs, ook als je daarna besluit om het zelf op te pakken of met iemand anders verder te gaan.
Klaar om je eigen website te laten maken?
Plan een gratis intake van 30 minuten. Ik denk mee, geef een concrete richtprijs en je zit nergens aan vast.
Plan gratis intake