De nieuwe AVG gaat in op 25 mei 2018
De AVG, Algemene Verordening Gegevensbescherming (of in het engels GDPR) is een Europese wet en gaat de huidige WBP (Wet Bescherming Persoonsgegevens) vervangen. Bijna iedereen die een website heeft zal iets moeten doen aan privacy-meldingen en andere waarschuwingen. De wetgeving wordt aangescherpt en dat betekent dat, alleen al wanneer je een simpel contactformulier op je website hebt, je een privacyverklaring daarbij moet hebben en een beveiligde verbinding. In die privacyverklaring vermeld je onder andere hoe je omgaat met de persoonsgegevens die je verzamelt.
Dat is eigenlijk best goed dat dat moet. En feitelijk moet het nu al, maar de nieuwe wetgeving, de AVG of GDPR, gaat in op 25 mei 2018. Daarna riskeer je ook als kleine onderneming een boete.
Wanneer zijn er stappen nodig?
Bij de volgende onderdelen op je website:
- (Contact) formulieren;
- Statistieken en delen (share)-knoppen;
- Webshop;
- Meerdere gebruikers op je site;
- Keuzes die opgeslagen worden.
Wat is er nodig?
- Voor contactformulieren: SSL (https-slotje) en privacy-verklaring
- voor statistieken: cookiemelding en eventueel keuze aan de bezoeker om het uit te zetten;
- voor webshop: SSL, privacyverklaring en cookiemelding
- meerdere gebruikers: privacy-verklaring
- onderdelen die onthouden moeten worden: cookiemelding.
De onderdelen
Privacyverklaring: hier is een gratis generator: https://veiliginternetten.nl/privacyverklaring-generator-start/start/
SSL: vraag je aan bij je host. De meeste hosts bieden tegelijk aan om het SSL-certificaat ook te aktiveren, bij sommige moet je dit zelf doen. Voor een WordPress-website is er vervolgens een handige Plugin om de SSL te implementeren: Really Simple SSL
Cookiemelding: dit regel je met een Plugin: Cookie Notice
Wanneer is er niets nodig?
Als je alleen informatie toont en niets vraagt van je bezoeker, zelfs geen statistieken bijhoudt, dan hoef je niets te doen.
Bijna iedereen moet in aktie komen
Om te beginnen wordt er ook van kleine en grote bedrijven verlangd dat je het overzicht hebt van de plekken waar je persoonsgegevens opslaat en hoe je ermee om zal gaan als iemand verzoekt om verwijdering van gegevens of wanneer er sprake is van een datalek. Dit laatste ben je verplicht om te melden.
De ‘gewone’ zaken
Wat je zowiezo al op een bedrijfswebsite hoort aan te geven is je KvK nummer. Daarnaast zijn Algemene Voorwaarden niet verplicht, maar wel handig ingeval van een webshop of website waar je verkoop hebt of diensten aanbiedt, zodat je klanten weten (en jijzelf ook) waar ze aan toe zijn als ze cancelen of terug willen sturen o.d..
Hoe ga je dit allemaal doen?
Ik organiseer binnenkort een paar avonden voor cursisten, zodat je in één avond je website AVG-proof kunt maken.
Je kunt je hier aanmelden: terugkomavond
Je kunt het ook uitbesteden aan mij: stuur in dat geval een email:
