Home / Blog / Maak uw website nu klaar voor de AVG Privacywet
De Algemene Verordening Gegevensbescherming (AVG, de internationale naam is GDPR – General Data Protection Regulation) is een Europese wetgeving op het gebied van privacy en bescherming van gegevens. Deze nieuwe wet wordt op 25 mei 2018 officieel van kracht. Binnen uw organisatie zullen hiervoor maatregelen moeten worden genomen, maar ook uw website moet waarschijnlijk worden aangepast voor deze nieuwe wetgeving. In dit artikel behandel ik de stappen die moeten worden doorlopen om te voldoen aan de AVG.
De privacy statement is een aparte pagina op uw website waarin u vermeld welke gegevens u verzamelt van personen en waarvoor u ze gebruikt. Daarnaast moet er duidelijk worden vermeld hoe een persoon deze kan wijzigen of laten verwijderen. Als u deze pagina nog niet heeft moet deze worden aangemaakt en anders worden aangepast.
Elke website waarop bezoekers gegevens kunnen achterlaten moet worden voorzien van een SSL Certificaat. Als een website een SSL Certificaat heeft kunt u die herkennen aan het groene slotje in de adresbalk.
De meeste websites maken gebruik van Google Analytics om gegevens te verzamelen van de activiteit op de website. Onder de nieuwe wetgeving moeten de volgende zaken worden aangepast.
In het beheer van Google Analytics dient u bij Accountinstellingen het 'Amendement gegevensverwerking' te accepteren.
U moet in ieder geval melden dat u cookies gebruikt op uw website. Als u expliciet toestemming vraagt dan kunt u Google Analytics volledig gebruiken, geeft u alleen de melding dan mag Google Analytics alleen geanonimiseerd worden toegepast. Hiervoor dient u in het beheer van Google Analytics het delen van gegevens uit te schakelen en moet de trackingcode worden aangepast.
In de privacy statement moet worden opgenomen dat u Google Analytics gebruikt en dat u een verwerkingsovereenkomst met Google heeft afgesloten.
De huidige e-mail opt-in blijft in principe ongewijzigd. Dit is geregeld in Telecommunicatiewet en deze blijft van kracht. De regel dat u geen toestemming nodig hebt om e-mail aan klanten te sturen blijft dus ook van kracht. De AVG stelt wel extra eisen aan de bewijslast van de toestemming.
Als u bovenstaande niet kunt aantonen dan zult u hiervoor opnieuw toestemming moeten aanvragen.
Maakt u gebruik van Remarketing via Facebook of Google dan dient u de bezoeker hier ook expliciet toestemming voor te vragen. Dit kan worden opgenomen in de Cookie melding waarin u uitlegt welke cookies worden geplaatst. Een voorbeeld hiervan kunt u vinden op http://www.telegraaf.nl
In dit blog heb ik alleen de zaken behandeld die betrekking hebben op uw website, maar binnen uw bedrijf zullen meer maatregelen moeten worden genomen. Informatie hier over vindt u op de website Autoriteit Persoongegevens. Ook kunt u via deze link vaststellen welke stappen binnen uw organisatie moeten worden genomen om voorbereid te zijn op deze nieuwe regelgeving.
Wilt u er zeker van zijn dat uw website straks voldoet aan de AVG die per 28 mei 2018 verplicht is. Vraag dan onze quickscan aan of neem contact met ons op om te bespreken waar wij u kunnen helpen om uw website AVG proof te maken.