Sinds 2018 geldt de AVG, de Europese privacywet. Ook je website valt eronder, zodra je persoonsgegevens verzamelt. En dat doe je al snel: met een contactformulier, met statistieken of met een ingesloten YouTube-filmpje. Hieronder de belangrijkste punten.
Een privacyverklaring
Verzamel je persoonsgegevens, dan moet je vertellen wat je ermee doet. Dat doe je in een privacyverklaring op je website. Zet een link ernaar onderaan elke pagina en bij je formulieren.
Heb je nog geen privacyverklaring? Met de gratis privacyverklaring-generator van Veiliginternetten.nl maak je snel een basistekst die past bij jouw bedrijf. Je bent zelf verantwoordelijk voor wat erin staat, dus loop de tekst even goed na.
Je contactformulier
Statistieken
Wil je weten hoeveel bezoekers je website heeft? Veel statistiekentools, waaronder Google Analytics, plaatsen cookies en sturen gegevens naar de Verenigde Staten. Daarvoor moet je toestemming vragen via een cookiemelding.
Het kan ook eenvoudiger. Ik gebruik zelf de plugin Statify. Die geeft een globaal beeld van het aantal bezoekers en de populairste pagina’s, zonder cookies en zonder persoonsgegevens op te slaan. Daarvoor hoef je dus geen toestemming te vragen.
Cookies en ingesloten content
Voor cookies die bezoekers volgen, heb je toestemming nodig. Bezoekers moeten die toestemming ook weer kunnen intrekken. Let ook op ingesloten content, zoals een YouTube-filmpje of een Google-kaart. Die plaatsen vaak ook cookies.
Een cookiemelding gebruik ik alleen als het nodig is. Dan kies ik voor de plugin Complianz. Die regelt de toestemming, en laat ingesloten content zoals een YouTube-filmpje pas zien als de bezoeker daarvoor toestemming heeft gegeven.
Functionele cookies, die nodig zijn om je website goed te laten werken, mag je zonder toestemming gebruiken.
Een verwerkersovereenkomst
Laat je je website hosten of onderhouden door iemand anders, dan kan die bij de persoonsgegevens op je website, zoals de inzendingen van je formulier. Volgens de AVG is diegene dan een verwerker, en leg je in een verwerkersovereenkomst vast hoe zorgvuldig er met die gegevens wordt omgegaan.
Host of onderhoud ik jouw website? Dan is dat geregeld in artikel 9 van mijn algemene voorwaarden.
Een beveiligde verbinding
Je website moet een beveiligde verbinding hebben, te herkennen aan https in het webadres. Bij websites die ik host, is dat standaard geregeld.
Dit is een praktisch overzicht, geen juridisch advies. Twijfel je over jouw situatie, kijk dan op de website van de Autoriteit Persoonsgegevens.
Wil je dat ik je website nakijk op deze punten? Mail me gerust.
Foto door Danny De Vylder op Unsplash
Blog uit 2018, herzien in oktober 2026.