AVG privacywet
Sinds 2018 is de AVG privacywet in werking gesteld. Daar was in het begin nogal wat onduidelijkheid over maar dat is inmiddels nagenoeg verleden tijd. Dit blijkt ook al uit het feit dat er meer op gecontroleerd gaat worden en dat er zelfs al (flinke) boetes zijn uitgedeeld. Op deze worden een aantal punten aangeven waar je aan moet voldoen om aan deze wet te voldoen.
Kunnen jullie mijn website laten voldoen aan de AVG privacywet?
Jazeker! We zijn geen juridische experts dus u kunt hier geen rechten aan ontlenen. U kunt via onderstaande knop contact opnemen zodat wij u kunnen informeren wat dit precies voor u inhoud en wat de kosten daarvoor zijn.
AVG checklist
1. Duidelijke privacyverklaring
De privacyverklaring moet geschreven zijn in duidelijke taal, afgestemd op het taalniveau van je doelgroep. In het kort komt het neer op wie ben je en hoe ga je om met welke gegevens en aangeven hoe mensen de gegevens kunnen inzien cq. verwijderen.
2. Cookieverklaring
Maakt je website gebruik van cookies? en hoe onschuldig ook het antwoord daarop is eigenlijk altijd ja. Dan moet je naast een privacyverklaring een cookieverklaring op de website plaatsen. Hierin leg je uit wat cookies zijn en hoe bezoekers deze kunnen in- en uitschakelen. Sommige cookies mag je alleen plaatsen na toestemming, zoals bij remarketing het geval is.
3. Technische veiligheidsmaatregelen
De AVG verwacht van je dat je de nodige technische veiligheidsmaatregelen neemt om de persoonsgegevens te beschermen tegen inbreuk en diefstal door kwaadwillenden. De belangrijkste veiligheidsmaatregelen zijn het up-to-date houden van je website, bijbehorende plugins en het gebruik maken van beveiligingscertificaten (SSL of TLS)
4. Webformulieren controleren op ‘overbodige’ persoonsgegevens
Een van de kernregels van de AVG is dat je niet meer gegevens mag verwerken dan strikt noodzakelijk voor het doel dat je voor ogen hebt. Controleer je webformulieren dus op het vragen naar informatie die je eigenlijk niet per se nodig hebt.
5. Controleer op toestemming
Bezoekers van je website moeten voor iedere verwerking van hun persoonsgegevens expliciet en actief toestemming geven. Tevens moeten ze aangeven dat ze akkoord gaan met privacybeleid. In de praktijk betekent dat vooraf aangevinkte opties voor bijvoorbeeld het ontvangen van een nieuwsbrief verboden zijn. Dergelijke opties moet je bezoeker altijd zelf kunnen aangeven. Het moet bovendien glashelder zijn waar ze precies voor kiezen of toestemming voor geven. Om bij het nieuwsbrief-voorbeeld te blijven: leg uit wat ze precies ontvangen, hoe vaak en in welke vorm.
6. Maak Google Analytics privacyvriendelijk
Google Analytics is een veelgebruike webdienst voor het bijhouden van webstatistieken. Je moet echter wel een paar aanpassingen doen voordat dat privacyvriendelijk en volgens de AVG-spelregels gebeurt. Google Analytics verzamelt onder andere IP-adressen, en die vallen onder persoonsgegevens.
Kunnen jullie mijn website laten voldoen aan de AVG privacywet?
Jazeker! We zijn echter geen juridische experts dus u kunt hier geen rechten aan ontlenen. U kunt via onderstaande knop contact opnemen zodat wij u kunnen informeren wat dit precies voor u inhoud en wat de kosten daarvoor zijn.