Bart Van Deuren
Iedereen kent intussen de GDPR (of AVG), de Europese privacyverordening die sinds 25 mei 2018 van kracht is. De kern is transparantie: communiceer helder over welke gegevens je verzamelt en waarom, bescherm ze degelijk, en respecteer de rechten van de mensen achter die gegevens.
Kort samengevat moet je website-bezoekers vertellen wie je bent, waarom je gegevens bewaart en hoelang; je hebt toestemming (of een andere rechtsgrond) nodig om ze bij te houden; mensen mogen hun gegevens inkijken en laten verwijderen; en bij een datalek verwittig je de betrokkenen zo snel mogelijk.
Maar we zijn niet allemaal juristen, en juristen staan vaak ver van de dagelijkse praktijk van een website. Vandaar deze zeven praktische stappen. Eén kanttekening vooraf: dit is een praktisch kader, geen juridisch advies; voor specifieke vragen raadpleeg je een gespecialiseerde advocaat.
1. Vraag enkel het strikte minimum
Je kent ze wel: contactformulieren met twintig velden. Wie vult dat in? Elke extra vraag drukt je conversie én vergroot je GDPR-verantwoordelijkheid, want wat je niet verzamelt, moet je ook niet beschermen. Vraag alleen wat je echt nodig hebt om te antwoorden.
2. Gebruik een expliciete opt-in bij al je formulieren
Elk formulier waarmee je gegevens verzamelt, vraagt een expliciet akkoord: een checkbox met een vermelding als “Door dit formulier te gebruiken ga ik akkoord met de opslag en verwerking van mijn gegevens door deze website”, met een link naar je privacyverklaring. Doordat de checkbox mee wordt opgeslagen, kan je het akkoord later ook aantonen.
3. Maak aanpassen en uitschrijven makkelijk
Verstuur je nieuwsbrieven, zorg dan dat elke ontvanger zijn gegevens vlot kan beheren: een uitschrijflink in elke mail is verplicht, en een voorkeurenpagina waar mensen hun gegevens aanpassen is de nette bonus. Moderne e-mailtools hebben dit standaard aan boord; hoe je zo’n lijst goed opbouwt lees je in onze gids over e-mailmarketingtools.
4. Voorzie een kanaal voor inzage, correctie en verwijdering
Maak een eenvoudig formulier (of vermeld een e-mailadres) waarmee bezoekers hun gegevens kunnen opvragen, wijzigen of laten verwijderen, en handel zulke verzoeken binnen een redelijke termijn af. Denk daarbij verder dan je website: klantgegevens zitten vaak ook in je CRM of facturatiesoftware. Weet op voorhand hoe je die aanpakt.
5. Maak een duidelijke privacypagina
De must-have. Beschrijf welke gegevens je bijhoudt, waarom, hoelang, en op welke rechtsgrond: toestemming, de uitvoering van een overeenkomst, een wettelijke verplichting of een gerechtvaardigd belang. Organisaties zoals Unizo bieden modelverklaringen aan als vertrekpunt; laat het eindresultaat nalezen door iemand met juridische kennis.
6. Regel je cookie-toestemming correct
Niet-noodzakelijke cookies (statistieken, marketing) mag je pas plaatsen ná toestemming, en die toestemming moet even makkelijk te weigeren als te geven zijn. Wij losten dat voor onze eigen klanten op met Mailbox Cookie Consent: een lichte cookie-tool met EU-dataresidentie, zonder Amerikaanse tussenpartijen. En overweeg meteen of je al die cookies wel nodig hebt: met statistieken zonder cookiebanner vervalt een groot deel van het probleem vanzelf.
7. Gebruik SSL (https)
SSL versleutelt het verkeer tussen de browser van je bezoeker en je server, zodat formuliergegevens onleesbaar zijn voor wie onderweg meekijkt. Wie verantwoordelijk is voor persoonsgegevens, beveiligt ze ook: een SSL-certificaat is daarbij de logische én zichtbare eerste stap, en zonder https toont elke browser tegenwoordig een waarschuwing.
Verder aan de slag
De Gegevensbeschermingsautoriteit (de Belgische privacytoezichthouder) publiceert praktische stappenplannen voor KMO’s. En vergeet de rest van je digitale verplichtingen niet: van toegankelijkheid (EAA) tot de digitale herroepingsknop voor webshops.
Disclaimer: de informatie in dit artikel is bedoeld als algemene informatie en vervangt geen juridisch advies. Aan de inhoud kunnen geen rechten worden ontleend.
