Privacy, veiligheid & wetgeving voor MKB

Privacy en veiligheid van je website gaat over twee dingen tegelijk. Wat je wettelijk moet vertellen aan bezoekers, en wat je technisch moet regelen zodat hun gegevens niet onnodig risico lopen.

Pak dit in lagen aan. Begin met wat je verzamelt. Een contactformulier, nieuwsbrief, klantaccount, betaalproces of analytics kan al betekenen dat je persoonsgegevens verwerkt. Daarna regel je je privacyverklaring, cookiekeuzes en afspraken met partijen die gegevens voor je verwerken, zoals je hoster, websitebouwer of e-mailtool.

Daarna komt de techniek. Denk aan HTTPS, updates, toegangsrechten, back-ups en een logische inrichting van formulieren. Een slotje in de browser is nuttig, maar het maakt je site niet automatisch AVG-proof. Het beveiligt vooral het verkeer tussen bezoeker en website. Je moet nog steeds uitleggen wat je met gegevens doet, waarom je dat mag doen en met wie je ze deelt.

Voor een gewone bedrijfswebsite is de basis meestal overzichtelijker dan voor een webshop. Een webshop heeft vaak meer gegevens, meer systemen en meer partijen in de keten. Daardoor moet je scherper zijn op betaalproces, bestelgegevens, e-mailmarketing en koppelingen.

Ben je net begonnen met je website, maak dan eerst een simpele gegevenskaart. Welke formulieren heb je, welke tools draaien mee en waar komen de gegevens terecht? Pas daarna schrijf je privacytekst en cookiekeuzes.

Heb je al een site maar weet je niet of die klopt, controleer dan eerst de zichtbare basis. Staat je privacyverklaring op een logische plek, vraagt je cookiebanner echt om toestemming waar dat nodig is, en werkt je site via HTTPS? Kijk daarna naar de achterkant: updates, accounts, plugins en verwerkersafspraken.

Heb je een webshop of klantportaal, begin dan bij de hoogste risico’s. Bestellingen, betalingen, accounts en e-mailflows raken direct aan klantgegevens. Hier is “het werkt” niet genoeg. De inrichting moet ook uitlegbaar zijn.

Gebruik de gidsen als je een keuze moet maken of iets wilt controleren aan je eigen site. Gebruik de begrippen als je snel wilt snappen wat een term betekent voordat je met je webbouwer, jurist of leverancier praat.

Beslisregel: kun je niet in gewone taal uitleggen welke gegevens je verzamelt, waarom je dat doet en wie erbij kan, dan is je privacybasis nog niet op orde.