AVG hoeft niet eng te zijn
Als je "AVG" of "GDPR" hoort, denk je misschien aan ingewikkelde juridische taal en hoge boetes. De realiteit is dat de basis behoorlijk rechttoe rechtaan is. Het draait om respect voor de privacy van je websitebezoekers.
In dit artikel leg ik in gewone taal uit wat je moet regelen. Geen juridisch jargon, gewoon praktische stappen die je vandaag kunt zetten.
Wat is de AVG eigenlijk?
De Algemene Verordening Gegevensbescherming (AVG, in het Engels GDPR) is Europese wet geving die regelt hoe bedrijven omgaan met persoonsgegevens. Het is sinds mei 2018 van kracht.
Persoonsgegevens? Wat valt daaronder?
Alles waarmee je iemand kunt identificeren:
- Naam en e-mailadres
- Telefoonnummer
- IP-adres
- Locatiegegevens
- Cookies die gedrag volgen
- Foto's waarop mensen herkenbaar zijn
Waarom zou je je hier druk om maken?
1. Boetes kunnen oplopen tot €20 miljoen
Of 4% van je jaaromzet. Zelfs voor kleine bedrijven zijn er boetes uitgedeeld van €50.000+. De Autoriteit Persoonsgegevens (AP) controleert actief en krijgt regelmatig meldingen van burgers.
2. Vertrouwen van klanten
Bezoekers vertrouwen je meer wanneer je transparant bent over privacy. Een goede privacyverklaring en correcte cookie-implementatie tonen professionaliteit.
3. Het is gewoon de wet
"Ik wist het niet" is geen geldig excuus. Als ondernemer ben je verantwoordelijk.
De 4 dingen die je MOET hebben op je website
1. Een privacy statement (privacyverklaring)
Wat moet erin?
- Wie je bent: Bedrijfsnaam, KvK-nummer, contactgegevens
- Welke gegevens je verzamelt: E-mailadres via contactformulier, IP-adressen, etc.
- Waarom je die verzamelt: Om contact op te nemen, diensten te leveren, website te verbeteren
- Hoe lang je ze bewaart: Bijvoorbeeld: "Contactformulier data 1 jaar, facturen 7 jaar"
- Met wie je ze deelt: Bijvoorbeeld: "Google Analytics, e-mail provider"
- Rechten van bezoekers: Inzage, correctie, verwijdering, bezwaar
- Beveiliging: Hoe je data beschermt (SSL, beveiligde hosting)
Waar moet het staan?
Link in de footer van elke pagina, duidelijk vindbaar. Vaak samen met voorwaarden en cookie statement.
Tip: Gebruik geen template van internet zonder aanpassen. Jouw situatie is uniek. Een generiek template klopt vaak niet.
2. Een cookie melding
Waarom cookies een probleem zijn:
Niet alle cookies zijn gelijk:
- Functionele cookies: Nodig voor de website (bijv. winkelwagen, inloggen) - deze MAG je zonder toestemming plaatsen
- Analytische cookies: Google Analytics, statistieken - hier heb je toestemming voor nodig (met uitzondering als je ze volledig geanonimiseerd)
- Marketing cookies: Facebook Pixel, Google Ads tracking - hier heb je ALTIJD toestemming voor nodig
Wat moet je doen?
- Melding tonen bij eerste bezoek
- Uitleg wat cookies doen
- Keuze geven: accepteren of weigeren
- Link naar gedetailleerd cookie statement
- Alleen plaatsen NA toestemming (pre-ticked boxes zijn verboden!)
Veelgemaakte fout:
Google Analytics direct laden zonder eerst toestemming te vragen. Technisch moet je wachten tot iemand akkoord klikt voordat tracking scripts laden.
3. Beveiligde verbinding (SSL-certificaat)
Wat is dit?
Het "slotje" in de browser. Je website begint dan met https:// in plaats van http://.
Waarom nodig?
- AVG vereist passende beveiliging
- Google straft websites zonder SSL af in rankings
- Browsers tonen "Niet veilig" waarschuwing zonder SSL
- Vertrouwen: bezoekers verwachten een veilige verbinding
Hoe krijg je dit?
Bij goede hosting providers (zoals bij WEBRUN.NL) is dit gratis inbegrepen. Anders meestal €10-50 per jaar.
4. Contactformulier met juiste checkboxes
Wat mag niet:
- Automatisch aangevinkt vakje "Ja ik wil de nieuwsbrief"
- Verplichte marketing opt-in
- Onduidelijke teksten
Wat moet wel:
- Duidelijke tekst wat er met data gebeurt
- Optionele checkbox voor nieuwsbrief (niet vooraf aangevinkt)
- Link naar privacyverklaring
Extra aandachtspunten
Google Analytics correct instellen
Standaard Google Analytics is niet AVG-proof. Je moet:
- IP-adressen anonimiseren
- Data-sharing met Google uitschakelen
- Verwerkersovereenkomst accepteren in Google Analytics
- Cookies alleen laden na toestemming
Of kies voor privacy-vriendelijke alternatieven zoals Plausible of Fathom Analytics.
E-mailmarketing
Stuur alleen e-mails naar mensen die expliciet toestemming gaven. "Ik vond je e-mail op LinkedIn" is GEEN toestemming.
- Double opt-in gebruiken (bevestigingsmail)
- Duidelijke uitschrijflink in elke mail
- Bijhouden wanneer en hoe iemand zich inschreef
Social media plugins
Facebook Like buttons, Instagram feeds, YouTube video's - ze plaatsen allemaal tracking cookies. Laden alleen na toestemming, of gebruik privacy-vriendelijke alternatieven.
Rechten van websitebezoekers
Mensen kunnen bij je aankloppen met deze verzoeken:
- Inzage: "Welke data heb je over mij?"
- Correctie: "Dit klopt niet, pas het aan"
- Verwijdering: "Verwijder al mijn gegevens"
- Bezwaar: "Stop met mij e-mails sturen"
- Dataportabiliteit: "Geef mijn data in leesbaar formaat"
Je hebt 30 dagen om te reageren. Maak dit proces niet moeilijker dan nodig.
Praktische checklist
Loop deze lijst na voor je website:
- ☐ Privacyverklaring aanwezig en actueel
- ☐ Cookie melding geïmplementeerd
- ☐ Cookies laden pas na toestemming
- ☐ SSL-certificaat actief (https://)
- ☐ Contact formulier met correcte checkboxes
- ☐ Google Analytics correct ingesteld
- ☐ E-mailmarketing met opt-in
- ☐ Social media plugins privacy-proof
- ☐ Proces voor inzage verzoeken
Waar let de Autoriteit Persoonsgegevens op?
De AP controleert vooral op:
- Ontbrekende of incomplete privacyverklaring
- Cookies zonder toestemming
- Geen SSL op websites met formulieren
- Nieuwsbrieven zonder opt-in
- Te lange bewaartermijnen
Juist de basics worden streng gecontroleerd.
Veelgestelde vragen
Moet ik een privacyfunctionaris aanstellen?
Alleen bij grootschalige verwerking van gevoelige data. Voor een normale bedrijfswebsite niet nodig.
Kan ik een template gebruiken voor mijn privacyverklaring?
Als startpunt wel, maar pas het aan naar jouw situatie. Generieke templates dekken vaak niet wat jij specifiek doet.
Wat als ik geen cookies gebruik?
Dan heb je geen cookie melding nodig, maar wel een privacyverklaring. Vermeld daarin dat je geen cookies gebruikt.
Geldt AVG ook voor mijn eenmanszaak?
Ja. De AVG geldt voor alle bedrijven die persoonsgegevens verwerken, ongeacht grootte.
WEBRUN.NL: AVG-proof by design
Alle websites die wij maken zijn standaard AVG-compliant:
- Professionele privacyverklaring op maat
- Cookie melding correct geïmplementeerd
- SSL-certificaat inbegrepen
- Google Analytics privacy-proof ingesteld
- Formulieren met juiste checkboxes
- Jaarlijkse updates wanneer wetgeving wijzigt
Wil je zekerheid over je privacy naleving?
Vraag een gratis AVG-check aan. We scannen je website en vertellen wat er goed is en wat verbeterd kan worden. Inclusief praktisch stappenplan.
