Dit is Europese wetgeving en deze vervangt de Nederlandse Wet Bescherming Persoonsgegevens (WBP). Het is de verantwoordelijkheid van alle bedrijven, instellingen, verenigingen, clubs en andere organisaties om aan deze wet te voldoen.
De AVG voegt niet alleen nieuwe regels toe, maar scherpt ook bestaande regels verder aan. In Nederland was de omgang met persoonsgegevens vastgelegd in de Wet bescherming persoonsgegevens (WBP), maar een uniforme wetgeving voor de hele Europese Unie bestond nog niet. Met de AVG, oftewel General Data Protection Regulation (GDPR), is de wetgeving in alle EU-landen gelijkgetrokken.
Wat betekent de AVG voor je website?
- Een privacyverklaring, zodra je persoonsgegevens verzamelt. Alleen al het laten invullen van een e-mailadres via een webformulier valt hieronder. Vermeld in je privacyverklaring daarom duidelijk hoe iemand kan opvragen welke gegevens over hem of haar zijn verzameld (recht op inzage), en hoe deze gegevens kunnen worden aangepast of verwijderd (recht op vergetelheid).
- Een beveiligde verbinding (SSL-certificaat) wanneer je gegevens verwerkt. Ik kan een SSL-certificaat voor je website installeren. Bij een hostingpakket van Speedymax Webdesign wordt standaard een gratis SSL-certificaat aangeboden.
- Wanneer je om persoonsgegevens vraagt, vraag dan niet meer gegevens dan nodig is. Geef ook duidelijk aan met welk doel je deze persoonsgegevens opvraagt. Heb je meerdere doelen? Vraag dan per doel toestemming. Meer hierover lees je verderop onder de kopjes “Privacy by default” en “Waar moeten websiteformulieren aan voldoen voor de AVG/GDPR”.
- Maak je gebruik van niet-functionele cookies? Dan moet je een cookiemelding tonen waarin toestemming wordt gevraagd. Daarnaast leg je in een cookieverklaring uit waarom je cookies gebruikt en wat je ermee doet.
Privacy by default
Privacy by default kan worden gezien als onderdeel van “privacy by design”. Het betekent dat je gebruikers die persoonsgegevens via je website kunnen versturen of delen, standaard zo goed mogelijk beschermt en informeert. Je website moet dus zo privacyvriendelijk mogelijk zijn ingericht. Dit houdt in dat je per doel duidelijk beschrijft waarvoor je de gevraagde gegevens gebruikt en waarvoor je toestemming vraagt.
Waar moeten websiteformulieren aan voldoen voor de AVG/GDPR?
Geef op de pagina duidelijk aan wat het doel is van het formulier. Doe dit met een heldere koptekst. Voorbeelden daarvan zijn: “account aanmaken”, “offerte aanvragen”, “solliciteer nu” of “aanmelden nieuwsbrief”. Zulke kopteksten maken direct duidelijk wat het doel van het formulier is. Wanneer een formulier dus één duidelijk doel heeft waarvoor je persoonsgegevens gebruikt, is het niet altijd nodig om daarnaast nog apart toestemming te vragen via een aanvinkvakje (checkbox) voor de verwerking van die gegevens.
