Zonder AVG-checklist loopt je website risico
Heb je ooit gecontroleerd of je website volledig voldoet aan de AVG? Veel ondernemers in Enschede denken dat een privacyverklaring en een cookiemelding genoeg zijn, maar de praktijk laat iets anders zien. Zonder een volledige AVG-checklist voor je website loop je het risico op een waarschuwing, een boete of erger: het vertrouwen van je klanten kwijtraken. In dit artikel lees je waarom AVG-plicht ook voor jouw website geldt, welke fouten het vaakst voorkomen en wat de gevolgen kunnen zijn als je dit onderwerp laat liggen.
Waarom je website AVG-plichtig is
Elke website die persoonsgegevens verwerkt valt onder de AVG. Denk aan een contactformulier, een inschrijving voor de nieuwsbrief of een simpele bezoekersteller via Google Analytics. Zodra een naam, e-mailadres of IP-adres ergens wordt opgeslagen of doorgestuurd naar een derde partij, gelden de regels uit de AVG voor jouw website. Dit geldt voor een eenvoudige brochurewebsite net zo goed als voor een uitgebreide webshop.
Veel ondernemers denken dat deze wetgeving alleen voor grote webshops of multinationals geldt. Dat is een misvatting die regelmatig terugkomt in gesprekken die ik voer met klanten in Enschede en omgeving. De Autoriteit Persoonsgegevens controleert ook kleine en middelgrote bedrijven, juist omdat daar de meeste fouten voorkomen. Een lokale website is net zo verplicht om te voldoen als een landelijke keten met honderden medewerkers.
Voor bedrijven in Enschede die veel bezoekers trekken via lokale zoekopdrachten, telt dit extra zwaar. Populaire pagina’s met een contactformulier of een aanmeldknop voor een nieuwsbrief verwerken continu nieuwe gegevens van bezoekers. Hoe meer verkeer je site trekt, hoe groter de kans dat er ergens een fout zit die niemand heeft opgemerkt.
Website onderhoud gaat daarom verder dan updates en beveiliging alleen. Het omvat ook het periodiek controleren of je site nog voldoet aan actuele privacywetgeving, want regels en inzichten veranderen. Wie dit onderdeel van website onderhoud overslaat, bouwt vaak zonder het te merken een risico op dat pas zichtbaar wordt bij een klacht of controle.
Veelgemaakte AVG-fouten op websites
In de praktijk zie ik vaak dezelfde fouten terugkomen op websites van MKB-bedrijven. Deze fouten lijken op het eerste gezicht onschuldig, maar kunnen bij een controle of een klacht grote gevolgen hebben voor jouw onderneming.
- Geen of onvolledige cookiemelding bij het plaatsen van trackingcookies
- Contactformulieren zonder duidelijke toestemming voor het verwerken van gegevens
- Google Analytics ingesteld zonder IP-anonimisering of verwerkersovereenkomst
- Ingesloten video’s of social media widgets die al trackers laden voor toestemming
- Een privacyverklaring die niet overeenkomt met de werkelijke gegevensverwerking
- Geen verwerkersovereenkomst met de hostingpartij of andere leveranciers
Deze fouten ontstaan meestal niet uit onwil. Ondernemers weten simpelweg niet dat een ingesloten YouTube-video of een los Google Analytics-script al genoeg is voor een overtreding. Precies in die onwetendheid zit het risico, want onbekendheid met de regels is voor de Autoriteit Persoonsgegevens geen geldig excuus.
Vooral de combinatie van meerdere kleine fouten is gevaarlijk. Een ontbrekende cookiemelding op zich is al een overtreding, maar in combinatie met een verouderde privacyverklaring en een contactformulier zonder toestemming ontstaat een stapeling van risico’s die bij een controle allemaal tegelijk naar boven komt.
Wat een AVG-overtreding kost
Een AVG-overtreding kan leiden tot een boete tot 20 miljoen euro of 4 procent van de wereldwijde jaaromzet, afhankelijk van wat hoger uitvalt. Voor de meeste MKB-bedrijven in Enschede blijft het bij lagere bedragen, maar ook een boete van enkele duizenden euro’s doet pijn in een klein bedrijf.
| Type overtreding | Mogelijk gevolg |
|---|---|
| Geen geldige cookietoestemming | Boete van de Autoriteit Persoonsgegevens |
| Onvolledige privacyverklaring | Waarschuwing of last onder dwangsom |
| Datalek zonder melding | Boete tot honderdduizenden euro’s |
| Geen verwerkersovereenkomst | Aansprakelijkheid bij een lek bij je leverancier |
Een boete van de Autoriteit Persoonsgegevens is vervelend, maar het vertrouwen van een klant verlies je vaak voorgoed.
Naast een boete van de Autoriteit Persoonsgegevens loop je ook reputatieschade op. Klanten die merken dat hun gegevens niet zorgvuldig worden behandeld, stappen over naar een concurrent zonder daar iets over te zeggen. Dat verlies aan vertrouwen is vaak moeilijker te herstellen dan een geldboete, en het kost je op lange termijn meer omzet.
In Enschede en de rest van Twente zie ik dat vooral lokale dienstverleners dit risico onderschatten. Ze denken dat een boete iets is wat alleen grote techbedrijven overkomt, terwijl de Autoriteit Persoonsgegevens jaarlijks ook waarschuwingen en boetes uitdeelt aan kleinere ondernemingen die niet aan de basisregels voldoen.
Hoe ik dit risico wegneem
Ik controleer bij elk maatwerkproject en bij lopend onderhoud of een website voldoet aan de geldende privacyregels. Dat doe ik als vast onderdeel van mijn dienstverlening, zodat jij je geen zorgen hoeft te maken over AVG-risico’s terwijl jij je bezighoudt met je eigen bedrijf.
AVG is geen eenmalige checklist die je afvinkt en vergeet. Wetgeving en interpretaties veranderen, en een website die vandaag voldoet kan over een jaar alweer achterlopen. Daarom hoort deze controle standaard thuis in doorlopend onderhoud in plaats van een losse actie die je één keer uitvoert.
Of je nu een nieuwe website laat bouwen via website maatwerk of je bestaande site wilt laten controleren op privacyrisico’s, ik denk met je mee over een aanpak die past bij jouw situatie. Neem gerust contact op om te bespreken waar jouw website nu staat en welke stappen nodig zijn.
Veelgestelde vragen over AVG-plicht
Hieronder beantwoord ik de vragen die ik het vaakst krijg van ondernemers over AVG en hun website.
Klaar om je online aanwezigheid te verbeteren?
