Wat verplicht de AVG van jou als websitehouder?
De Algemene Verordening Gegevensbescherming (AVG) geldt voor iedere organisatie die persoonsgegevens verwerkt — ook voor jou als ondernemer met een website. Denk aan contactformulieren, cookies en analysesoftware.
De meeste websites verwerken al data zonder dat de eigenaar het doorheeft. Hoog tijd om dat recht te zetten.
Cookiebanner: instemming, niet informeren
Een cookiebanner die alleen informeert is niet genoeg. Bezoekers moeten actief toestemming geven voor tracking-cookies, zoals die van Google Analytics. Standaard moeten cookies uitstaan.
Gebruik je Google Analytics of Facebook Pixel? Dan heb je een correcte cookiebanner nodig die de keuze van bezoekers respecteert en opslaat.
Privacyverklaring op je website
Je bent verplicht een privacyverklaring te publiceren. Daarin leg je in gewone taal uit welke gegevens je verzamelt, waarom, hoe lang je ze bewaart en met wie je ze deelt.
Houd het simpel: schrijf voor je bezoeker, niet voor een jurist. De verklaring moet vindbaar zijn — zet een link in de footer.
Verwerkersovereenkomst met je tools
Gebruik je externe tools zoals Mailchimp, HubSpot of Google Workspace? Dan ben je verplicht een verwerkersovereenkomst af te sluiten. Die legt vast hoe die partij omgaat met jouw klantdata.
De meeste grote tools hebben zo’n overeenkomst standaard beschikbaar in hun instellingen. Controleer dit per tool die jij gebruikt.
Formulieren en dataopslag
Ieder contactformulier is een verzamelpunt van persoonsgegevens. Zorg dat je website via HTTPS werkt, dat bezoekers weten dat je hun gegevens verwerkt en dat je de data niet langer bewaart dan nodig.
Voeg bij elk formulier een checkbox of link toe naar je privacyverklaring. Kleine stap, grote impact op je compliance.
Wil je weten of jouw website AVG-proof is?
Wij controleren jouw WordPress website of webshop op AVG-compliance en adviseren je over de juiste aanpak. Neem contact op voor een quickscan.
Veelgestelde vragen
Is een cookiebanner verplicht op iedere website?
Ja, als je tracking-cookies of analysesoftware zoals Google Analytics gebruikt. Bezoekers moeten actief toestemming geven — een banner die alleen informeert is niet voldoende.
Wat staat er in een privacyverklaring?
Je legt uit welke persoonsgegevens je verzamelt, met welk doel, hoe lang je ze bewaart en met wie je ze deelt. Schrijf in begrijpelijke taal, niet in juridisch jargon.
Moet ik een verwerkersovereenkomst afsluiten met Google Analytics?
Ja. Als je Google Analytics gebruikt, verwerkt Google persoonsgegevens namens jou. Je moet een verwerkersovereenkomst accepteren — dat kan in je Google-accountinstellingen.
