De privacyregels rond websites klinken vaak ingewikkelder dan ze in de praktijk zijn. Voor een doorsnee mkb- of zzp-site gaat het om een handvol overzichtelijke zaken: zorgvuldig omgaan met gegevens uit je formulieren, een nette privacyverklaring en de juiste keuze rond cookies. Deze gids legt in gewone taal uit wat de AVG van je vraagt en hoe je het regelt zonder dat je een jurist hoeft in te huren. Let op: dit is praktische uitleg, geen juridisch advies voor jouw specifieke situatie.
Wat de AVG kort gezegd inhoudt
De AVG is de Europese privacywet die bepaalt hoe je met persoonsgegevens omgaat. Persoonsgegevens zijn alle gegevens die naar een persoon te herleiden zijn, zoals een naam, e-mailadres of telefoonnummer. De kern is simpel: verzamel niet meer dan je nodig hebt, wees duidelijk over wat je doet en bewaar gegevens niet langer dan nodig. Wie dat als uitgangspunt neemt, zit voor het grootste deel al goed.
Gegevens uit formulieren
Het contactformulier is voor de meeste sites de plek waar je persoonsgegevens verzamelt. Vraag alleen wat je echt nodig hebt om iemand te helpen, een naam en een manier om te reageren is vaak genoeg. Stuur de gegevens veilig door en bewaar ze niet eindeloos in je mailbox. Hoe je formulieren zo opzet dat ze ook nog eens vaker worden ingevuld lees je in de gids over formulieren die werken.
Cookies en toestemming
Niet alle cookies vragen om toestemming. Het onderscheid:
- Functionele cookies zijn nodig om de site te laten werken. Hiervoor heb je geen toestemming nodig.
- Privacyvriendelijke statistieken mogen onder voorwaarden ook zonder banner, mits ze niet naar personen te herleiden zijn.
- Tracking- en marketingcookies, bijvoorbeeld van advertentienetwerken, vereisen vooraf toestemming via een cookiebanner.
De simpelste route voor een mkb-site is om zware tracking te vermijden. Dan houd je je site licht, snel en privacyvriendelijk in een keer, wat ook helpt voor je laadsnelheid.
De privacyverklaring
Een privacyverklaring is een pagina die uitlegt welke gegevens je verzamelt, waarom, hoe lang je ze bewaart en met wie je ze eventueel deelt. Het hoeft geen juridisch monster te zijn: helder en eerlijk is belangrijker dan lang. Verwijs ernaar vanuit je formulier en je footer, zodat bezoekers hem makkelijk vinden. Het wekt vertrouwen als je open bent over hoe je met gegevens omgaat.
Het simpelste privacybeleid is: verzamel weinig, wees er duidelijk over en ga er zorgvuldig mee om. Dat dekt het overgrote deel van wat de AVG van je vraagt.
Statistieken zonder gedoe
Je wilt waarschijnlijk weten hoeveel bezoekers je site krijgt en wat ze doen. Dat kan privacyvriendelijk met statistiekprogramma's die geen persoonsgegevens vastleggen en vaak geen cookiebanner nodig hebben. Zo houd je zicht op je cijfers zonder je bezoekers lastig te vallen. Welke cijfers er echt toe doen lees je in de gids over het succes van je website meten.
Zelf doen of uitbesteden?
De basis kun je vaak zelf regelen: een nette privacyverklaring opstellen en bewust kiezen welke cookies je toelaat. Bij twijfel of bij gevoelige gegevens is het verstandig juridisch advies in te winnen. De technische kant, zoals een veilig formulier en privacyvriendelijke statistieken, neem ik standaard mee bij elke website die ik maak. Voor een bestaande site die nog niet op orde is, kan een website redesign dit netjes meenemen. Wil je sparren over jouw situatie, neem dan gerust contact op.