Privacy op je website: AVG checklist voor ondernemers

De AVG (of GDPR in het Engels). Bij het horen van die afkorting schieten veel ondernemers direct in de vlekken. Ze denken aan torenhoge boetes, ingewikkelde advocatentaal en gedoe.

Maar laten we het eens omdraaien. AVG gaat niet alleen over regeltjes, het gaat over vertrouwen. Als ik op jouw website kom en ik zie dat jij zorgvuldig met mijn gegevens omgaat, doe ik liever zaken met je.

Is jouw website al compliant? Met deze praktische AVG checklist voor je website loop je de belangrijkste punten na, zonder dat je een juridische graad nodig hebt.

1. Het Slotje (SSL-Certificaat)

De absolute basis. Verstuur je gegevens (zoals een ingevuld contactformulier)? Dan moet de verbinding versleuteld zijn. Dit zie je aan het slotje in de adresbalk en https:// voor je domein. Heb je dit niet? Dan ben je per definitie in overtreding (en Google straft je af).

2. De Privacyverklaring (Duidelijke taal)

Je bent verplicht om uit te leggen welke gegevens je verzamelt en wat je ermee doet. Verstop dit niet in juridisch jargon, maar schrijf het in begrijpelijk Nederlands.

Wat moet erin staan?

• Wie je bent (Bedrijfsnaam + contactgegevens).
• Welke gegevens je verzamelt (Naam, e-mail, IP-adres).
• Waarom je dit doet (Om een offerte te sturen, nieuwsbrief, etc.).
• Hoe lang je het bewaart.
• Dat je gegevens niet zomaar verkoopt aan derden.

Zorg dat de link naar deze pagina altijd zichtbaar is, bijvoorbeeld in je footer.

3. De Cookie Banner (Niet zomaar een pop-up)

Hier gaat het vaak mis. Veel sites hebben een banner met: “Wij gebruiken cookies, klik op OK”. Dat mag officieel niet meer.

Je moet bezoekers keuze geven. Er zijn drie smaken:

1. Functioneel: Nodig om de site te laten werken (winkelmandje onthouden). Geen toestemming nodig.
2. Analytisch: Bezoekers tellen (Google Analytics). Mag vaak zonder banner, mits je de gegevens anonimiseert.
3. Tracking/Marketing: Facebook Pixels, YouTube video’s insluiten, Google Ads. Hiervoor heb je een expliciete opt-in nodig. Het vinkje mag niet vooraf aan staan!

Gebruik een plugin zoals Complianz of Cookiebot om dit juridisch dicht te timmeren.

4. Formulieren (Vraag niet te veel)

Dataplatforms zijn dol op data, maar de AVG zegt: Dataminimalisatie. Vraag alleen wat je écht nodig hebt.

• Wil iemand zich inschrijven voor de nieuwsbrief? Vraag alleen een e-mailadres. Een telefoonnummer vragen is hierbij niet noodzakelijk en dus ‘verboden’.
• Zet bij elk formulier een vinkje (niet vooraf aangevinkt): “Ik ga akkoord met de privacyverklaring”.

5. Google Analytics anonimiseren

Gebruik je Google Analytics? Standaard slaat Google het volledige IP-adres van je bezoeker op. Dat is een persoonsgegeven. Je moet in de instellingen van GA4 aangeven dat IP-adressen geanonimiseerd moeten worden (de laatste cijfers worden gewist). Dan hoef je voor simpele statistieken vaak geen irritante cookiebanner te tonen.

6. Verwerkersovereenkomsten

Deel jij gegevens met andere partijen? Bijvoorbeeld met MailChimp (nieuwsbrief), je boekhouder of… je webhoster (ik dus)? Dan moet je met die partijen een verwerkersovereenkomst hebben. Klinkt zwaar, maar vaak is dit een standaard documentje dat je bij die partijen kunt downloaden en ondertekenen.

Conclusie

Privacy is geen eenmalig vinkje, het is een mentaliteit. Ga netjes om met de gegevens van je klant, zoals je ook wilt dat zij met jouw gegevens omgaan.

Twijfel je of je cookiemelding klopt of dat je analytics wel goed staat ingesteld? Ik kan een snelle AVG-scan van je site doen. Neem contact op, dan zorgen we dat je zorgeloos kunt ondernemen.