Maak jouw website nu klaar voor de AVG Privacywet

De Algemene Verordening Gegevensbescherming (AVG, de internationale naam is GDPR – General Data Protection Regulation) is een Europese wetgeving op het gebied van privacy en bescherming van gegevens. 

Deze nieuwe wet wordt op 25 mei 2018 officieel van kracht. Binnen jouw organisatie zullen hiervoor maatregelen moeten worden genomen, maar ook jouw website moet waarschijnlijk worden aangepast voor deze nieuwe wetgeving. In dit artikel behandel ik de stappen die moeten worden doorlopen om te voldoen aan de AVG.

Privacy Statement

De privacy statement is een aparte pagina op jouw website waarin je vermeld welke gegevens je verzamelt van personen en waarvoor je ze gebruikt. Daarnaast moet er duidelijk worden vermeld hoe een persoon deze kan wijzigen of laten verwijderen. Als je deze pagina nog niet heeft moet deze worden aangemaakt en anders worden aangepast.

SSL Certificaat

Elke website waarop bezoekers gegevens kunnen achterlaten moet worden voorzien van een SSL Certificaat. Als een website een SSL Certificaat heeft kun je die herkennen aan het groene slotje in de adresbalk.

Google Analytics

De meeste websites maken gebruik van Google Analytics om gegevens te verzamelen van de activiteit op de website. Onder de nieuwe wetgeving moeten de volgende zaken worden aangepast.

Verwerkingsovereenkomst met Google aflsuiten

In het beheer van Google Analytics dien je bij Accountinstellingen het 'Amendement gegevensverwerking' te accepteren.

Toestemming vragen voor het plaatsen van een cookie

Je moet in ieder geval melden dat je cookies gebruikt op jouw website. Als je expliciet toestemming vraagt dan kun je Google Analytics volledig gebruiken, geef je alleen de melding dan mag Google Analytics alleen geanonimiseerd worden toegepast. Hiervoor dien je in het beheer van Google Analytics het delen van gegevens uit te schakelen en moet de trackingcode worden aangepast.

Informeer de bezoeker

In de privacy statement moet worden opgenomen dat je Google Analytics gebruikt en dat je een verwerkingsovereenkomst met Google heeft afgesloten.

E-mail Marketing

De huidige e-mail opt-in blijft in principe ongewijzigd. Dit is geregeld in Telecommunicatiewet en deze blijft van kracht. De regel dat je geen toestemming nodig hebt om e-mail aan klanten te sturen blijft dus ook van kracht. De AVG stelt wel extra eisen aan de bewijslast van de toestemming.

• Je verstuurd geen e-mailingen via een noreply e-mailadres.
• Je moet van e-mailadressen die geen klant van je zijn kunnen aantonen:
  
• dat de toestemming daadwerkelijk gegeven is;
• dat de toestemming op een vrije manier gegeven is, dus geen vooraf aangevinkte vinkjes.
• voor het toesturen van welk soort informatie de toestemming gegeven is;
• dat de tekst bij het geven van de toestemming voldoende informatie bevat.

Als je bovenstaande niet kunt aantonen dan zul je hiervoor opnieuw toestemming moeten aanvragen.

Remarketing

Maak je gebruik van Remarketing via Facebook of Google dan dien je de bezoeker hier ook expliciet toestemming voor te vragen. Dit kan worden opgenomen in de Cookie melding waarin je uitlegt welke cookies worden geplaatst. Een voorbeeld hiervan kun je vinden op http://www.telegraaf.nl

Dit gaat verder dan alleen uw website

In dit blog heb ik alleen de zaken behandeld die betrekking hebben op jouw website, maar binnen jouw bedrijf zullen meer maatregelen moeten worden genomen. Informatie hier over vindt je op de website Autoriteit Persoongegevens. Ook kun je via deze link vaststellen welke stappen binnen jouw organisatie moeten worden genomen om voorbereid te zijn op deze nieuwe regelgeving.

Wil je er zeker van zijn dat jouw website straks voldoet aan de AVG die per 28 mei 2018 verplicht is. Vraag dan onze quickscan aan of neem contact met ons op om te bespreken waar wij je kunnen helpen om jouw website AVG proof te maken.

Deel deze pagina: