Privacy Verklaring

Een privacyverklaring is een juridisch document waarin je uitlegt welke persoonsgegevens je verzamelt via je website, webshop of andere kanalen, met welk doel je die gegevens gebruikt, hoe lang je ze bewaart en welke rechten bezoekers hebben. Onder de Algemene Verordening Gegevensbescherming (AVG) ben je verplicht een privacyverklaring te publiceren zodra je gegevens zoals namen, e-mailadressen, IP-adressen of betaalgegevens verwerkt. De verklaring moet voor iedereen toegankelijk zijn, bijvoorbeeld via een link in de footer van je website.

Welke elementen horen in een privacyverklaring

Een volledige privacyverklaring bevat minimaal de volgende onderdelen: welke persoonsgegevens je verzamelt (bijvoorbeeld via contactformulieren, nieuwsbriefinschrijvingen of bestellingen), de rechtsgrondslag voor verwerking (toestemming, contractuele noodzaak of gerechtvaardigd belang), de bewaartermijn per gegevenscategorie, of je gegevens deelt met externe partijen zoals hostingproviders of betaaldiensten, en welke rechten bezoekers hebben (inzage, correctie, verwijdering). Ook moet je uitleggen hoe bezoekers contact met je kunnen opnemen over hun privacy. De Autoriteit Persoonsgegevens biedt handvatten voor het opstellen van een AVG-conforme verklaring.

Waarom de privacyverklaring sinds 2018 verplicht is

Sinds 25 mei 2018 geldt de AVG in heel Europa. De wetgeving ontstond als reactie op de groeiende hoeveelheid persoonlijke data die bedrijven verzamelen en de toenemende privacyrisico's. Voor de AVG bestonden er nationale privacywetten, maar die verschilden sterk per land. De AVG harmoniseert de regels en geeft burgers meer controle over hun gegevens. Een heldere privacyverklaring is het startpunt van die transparantie. Zonder verklaring riskeer je een waarschuwing of boete van de toezichthouder, maar belangrijker nog: je verliest het vertrouwen van klanten die willen weten wat er met hun gegevens gebeurt.

Wat een privacyverklaring oplevert voor MKB-bedrijven

Een goed opgestelde privacyverklaring voorkomt juridische problemen en bouwt vertrouwen op bij bezoekers. In de praktijk merken we bij trajecten rond webdesign en gebruikerservaring dat bezoekers eerder een formulier invullen of een aankoop afronden als ze zien dat je privacy serieus neemt. De verklaring helpt je ook intern: je moet nadenken over welke gegevens je echt nodig hebt, hoe lang je ze bewaart en met wie je ze deelt. Dat dwingt je tot een opruiming van onnodige dataverzameling, wat je systemen eenvoudiger en veiliger maakt. Voor webshops is een heldere verklaring bovendien een must voor betaalproviders en marktplaatsen die compliance eisen.

Een privacyverklaring is meer dan een wettelijke verplichting. Het document speelt een actieve rol in verschillende processen binnen je bedrijf, van klantenwerving tot interne databeheer. Hieronder lees je waar je een privacyverklaring concreet voor inzet en hoe je die toepassingen het beste aanpakt.

Contactformulieren en leadgeneratie op je website

Zodra je een contactformulier, offerteaanvraag of downloadformulier op je site plaatst, verzamel je persoonsgegevens. Je privacyverklaring legt uit wat je met die naam, e-mailadres en eventuele telefoonnummer doet: opslaan in je CRM, verwerken voor een offerte, toevoegen aan een nieuwsbrief. Veel MKB-bedrijven vergeten te vermelden dat ze gegevens delen met een CRM-leverancier zoals ActiveCampaign of HubSpot. In je verklaring noem je die partijen als verwerker en leg je uit dat ze een verwerkersovereenkomst met je hebben. Plaats een link naar je privacyverklaring direct onder het formulier, zodat bezoekers voor het invullen weten waar ze aan toe zijn. Dat verhoogt de conversie omdat je transparantie toont.

Webshops en betalingsverwerking

Een webshop verzamelt adresgegevens, betaalgegevens en bestelgeschiedenis. Je privacyverklaring moet uitleggen dat je die gegevens gebruikt voor orderafhandeling, facturatie en klantenservice. Daarnaast deel je vaak gegevens met een betaalprovider zoals Mollie of Adyen, een verzendpartij zoals PostNL en eventueel een boekhoudsysteem. Benoem al die partijen expliciet en leg uit dat zij als verwerker optreden. Ook moet je aangeven hoe lang je bestelgegevens bewaart: vaak zeven jaar vanwege fiscale verplichtingen. Bij webshops die conversieoptimalisatie inzetten via trackingtools zoals Google Analytics of Meta Pixel, is het cruciaal dat je ook die datadeling vermeldt en toestemming vraagt via een cookiebanner.

Nieuwsbrieven en e-mailmarketing

Voor e-mailmarketing heb je expliciete toestemming nodig. In je privacyverklaring leg je uit dat bezoekers zich kunnen inschrijven voor je nieuwsbrief, wat voor content ze ontvangen, hoe vaak je mailt en hoe ze zich kunnen afmelden. Vermeld ook welke e-mailmarketingtool je gebruikt en of je gegevens zoals openratio's en klikgedrag bijhoudt. Een veelgemaakte fout is dat bedrijven contactgegevens uit offerteaanvragen automatisch toevoegen aan een nieuwsbrief zonder aparte toestemming. Dat mag niet. Je privacyverklaring helpt je om intern helder te krijgen waar de grens ligt tussen contractuele communicatie (mag zonder extra toestemming) en marketingcommunicatie (vraagt opt-in).

Wanneer een privacyverklaring de juiste keuze is en wanneer niet

Een privacyverklaring is verplicht zodra je persoonsgegevens verwerkt. Dat geldt dus voor vrijwel elke website met een formulier, webshop of analytics-tool. De enige uitzondering: een volledig statische site zonder enige vorm van dataverzameling, geen cookies, geen analytics, geen formulieren. In de praktijk komt dat zelden voor. Let op: een privacyverklaring alleen is niet genoeg. Je hebt ook een verwerkersregister nodig (intern document) en verwerkersovereenkomsten met alle externe partijen die namens jou gegevens verwerken. De privacyverklaring is het publieke gezicht van je privacybeleid, niet de volledige juridische basis.