AVG & je website: wat moet je regelen?
Zodra je website persoonsgegevens verwerkt — en dat gebeurt sneller dan je denkt — heb je met de AVG te maken, de Europese privacywet. Voor veel ondernemers voelt dat als een berg papierwerk, maar in de praktijk komt het neer op een aantal concrete dingen die je gewoon goed regelt en daarna met rust laat.
In dit artikel zetten we op een rij wat de AVG voor een gemiddelde bedrijfswebsite betekent, in gewone taal.
Wanneer heb je met de AVG te maken?
Zodra je gegevens verwerkt waarmee je een persoon kunt herkennen, geldt de AVG. Op een website gebeurt dat bijvoorbeeld bij:
- Een contactformulier waarin iemand naam en e-mail invult.
- Een nieuwsbrief waarvoor mensen zich aanmelden.
- Een webshop die adres- en bestelgegevens verwerkt.
- Statistieken die bijhouden hoe bezoekers je site gebruiken.
Kortom: bijna elke zakelijke website heeft ermee te maken.
1. Een duidelijke privacyverklaring
De privacyverklaring is de kern. Daarin leg je in begrijpelijke taal uit welke gegevens je verzamelt, waarom, hoe lang je ze bewaart en met wie je ze eventueel deelt. Ook staat erin welke rechten mensen hebben, zoals het recht om hun gegevens in te zien of te laten verwijderen, en hoe ze contact met je kunnen opnemen. Deze verklaring hoort altijd vindbaar te zijn, meestal via een link in de footer.
2. Cookies en toestemming
Cookies zijn kleine bestandjes die websites op het apparaat van de bezoeker plaatsen. Voor cookies die niet strikt nodig zijn om de site te laten werken — zoals tracking- en marketingcookies — moet je vooraf toestemming vragen. Praktisch betekent dit:
- Plaats geen niet-noodzakelijke cookies voordat de bezoeker akkoord is.
- Geef een echte keuze: weigeren moet net zo makkelijk zijn als accepteren.
- Gebruik je geen tracking? Dan heb je vaak alleen functionele cookies en is een zware cookiebanner niet nodig.
3. Formulieren: verzamel niet meer dan nodig
Een belangrijk AVG-principe is dataminimalisatie: vraag alleen de gegevens die je echt nodig hebt. Voor een contactformulier zijn naam, e-mail en bericht meestal genoeg. Vermeld bij het formulier kort waarvoor je de gegevens gebruikt en verwijs naar je privacyverklaring.
4. Beveiliging is een verplichting
De AVG verplicht je om persoonsgegevens goed te beveiligen. Voor een website betekent dat onder meer een beveiligde https-verbinding, up-to-date software en veilige opslag. Dit is precies waar goede hosting en onderhoud het verschil maken.
| Maatregel | Wat het doet |
|---|---|
| https / SSL | Versleutelt gegevens tussen bezoeker en site. |
| Updates | Dicht bekende beveiligingslekken op tijd. |
| Back-ups | Herstel mogelijk na een incident of fout. |
Bij onze managed hosting op Nederlandse servers zijn beveiligingsupdates, back-ups en https standaard inbegrepen, zodat deze basis vanzelf goed staat.
5. Verwerkersovereenkomsten
Schakel je andere partijen in die namens jou persoonsgegevens verwerken — denk aan je hostingpartij, een nieuwsbrieftool of een betaalprovider — dan hoor je daar een verwerkersovereenkomst mee te sluiten. Daarin staan afspraken over hoe die partij met de gegevens omgaat. Serieuze leveranciers bieden zo'n overeenkomst standaard aan.
Kort samengevat
- Zorg voor een heldere, vindbare privacyverklaring.
- Vraag toestemming voor niet-noodzakelijke cookies — of vermijd tracking.
- Verzamel via formulieren niet meer gegevens dan nodig.
- Beveilig je site: https, updates en back-ups.
- Sluit verwerkersovereenkomsten met je leveranciers.
Bouw je een webshop? Dan komen daar nog aandachtspunten bij; die lees je in Een webshop beginnen: waar moet je op letten?
Je website AVG-proof?
Wij zorgen voor een veilige, nette basis — van https en back-ups tot een privacyvriendelijke opzet. Vraag vrijblijvend advies aan.
Neem contact op →