Ben jij al bijna klaar voor de AVG (of lig je nog te slapen)?
Eerder schreef ik al over de voorbereidingen op de AVG. Hieronder beschrijf ik de acties die nodig zijn op je website.
Privacybeleid
Als ondernemer moet je privacybeleid hebben. Zet dit privacybeleid op een webpagina en verwijs ernaar vanaf logische plekken. Bij voorbeeld onderaan je website of bij een formulier (kom ik zo op).
Gebruik eventueel mijn privacybeleid als voorbeeld, geen probleem. Maar, het risico is voor jezelf. Je bent zelf verantwoordelijk voor jouw privacybeleid en/of jouw plicht om aan de wet te voldoen.
Formulier aanpassen
Heb je een formulier op je website? Je bent verplicht aan te geven dat je zorgvuldig omgaat met de persoonsgegevens van degene die bij jou een aanvraag indient of contact met je opneemt.
Hoe doe je dat? Door voor akkoord de pagina privacybeleid aanklikbaar te maken en vervolgens akkoord hiermee aan te laten vinken op het formulier.
Let op! Denk er ook aan dat je de inzendingen van je formulier van je dashboard regelmatig verwijdert. Dat zijn tenslotte ook persoonsgegevens.
Google Analytics
Als je Google Analytics gebruikt, dan is het verstandig om het IP-adres van je bezoekers te anonimiseren.
Je kunt hier lezen hoe dat moet: https://support.google.com/analytics/answer/2763052?hl=nl
Een SSL-certificaat
Heb je nog geen groen slotje? Dan is het inmiddels tijd voor een SSL-certificaat.
Gebruik je een formulier of maak je gebruik van Google Analytics? Dan is het sowieso nu verplicht. Daarnaast geeft Google websites met groen slotje een hogere ranking, dus nog een reden voor een SSL-certificaat. Lees hier meer over het SSL-certificaat.
Cookies
Als je cookies gebruikt die persoonsgegevens verzamelen, dan moet je toestemming hebben van je bezoeker. Door de AVG is het zo dat de bezoeker de mogelijkheid moet hebben om de cookie-instellingen te wijzigen. Dus eenmaal gegeven toestemming voor cookies moet je weer kunnen intrekken, bijvoorbeeld. Lees dit uitgebreide artikel van cookieinfo.net. Zij zeggen: “Je dient bezoekers van je website te voorzien in gedetailleerde informatie over de soorten cookies, de details van de cookies, de juiste opt-in en opt-out functionaliteit en de registratie van de gegeven toestemming (consent).”
Overigens mogen functionele cookies gewoon zonder toestemming worden gebruikt (denk aan cookies die helpen de juiste letterfonts te laden, of jou de juiste taal voorschotelen op een meertalige website).
Heb jij hulp nodig bij het klaar maken van je website voor de AVG. Stel gerust je vraag: corine@halfjuni.nl.