Geschreven door

Privacy begint met weten wat er draait

Een cookie-banner en privacyverklaring zijn geen losse juridische decorstukken. Ze horen aan te sluiten op wat je website werkelijk doet. Veel sites laden ongemerkt analytics, advertentiepixels, videospelers, lettertypen, chattools en formulieren van externe partijen. Elk script kan gegevens verwerken of naar een andere partij sturen.

Maak daarom eerst een nuchtere inventarisatie. Welke trackers staan op iedere pagina, welke alleen na een campagne, en welke zijn echt nodig? Noteer het doel, de leverancier, de gegevensstroom en wie toegang heeft. Pas met dat overzicht kun je toestemming, techniek en teksten fatsoenlijk regelen.

Trackers zijn een bewuste keuze

Analytics kan helpen om een site te verbeteren en advertentietracking kan campagnes meetbaar maken. Maar “we willen alles meten” is geen onderbouwing. Verwijder scripts die niemand gebruikt, dubbel tellen of alleen ooit voor een experiment zijn toegevoegd. Minder trackers betekent minder privacyrisico, minder laadtijd en minder beheer.

Voor niet-noodzakelijke cookies en vergelijkbare technieken is voorafgaande toestemming doorgaans het uitgangspunt. Een banner moet een echte keuze bieden: accepteren en weigeren moeten niet verstopt of onevenredig moeilijk zijn. Blokkeer marketing- en analysetags totdat de passende keuze is gemaakt, en bewaar de keuze aantoonbaar.

Een privacyverklaring moet de praktijk beschrijven

Kopieer geen tekst van een andere site en publiceer geen lijst van diensten die je niet gebruikt. Leg in begrijpelijke taal uit welke persoonsgegevens je verwerkt, waarom, hoe lang en met wie je ze deelt. Noem relevante grondslagen en maak duidelijk hoe iemand inzage, correctie of verwijdering kan vragen.

Werk de verklaring bij wanneer processen veranderen. Voeg je een nieuwsbriefsysteem, CRM-koppeling of chatdienst toe, controleer dan meteen of de tekst nog klopt. Een document dat niemand onderhoudt, wekt weinig vertrouwen en helpt slecht als er vragen komen.

Formulieren verdienen extra aandacht

Vraag in formulieren alleen informatie die je nodig hebt voor de aanvraag. Een contactformulier hoeft zelden geboortedatum, uitgebreid profiel of marketingvoorkeuren te verzamelen. Zet duidelijk bij het formulier wat er met de gegevens gebeurt en hoe lang je ze bewaart. Een los vinkje voor nieuwsbriefinschrijving mag niet al geselecteerd zijn.

Controleer ook de route na verzenden. Komt de mail bij een externe dienst terecht, gaat de lead naar een CRM en wie kan daar in? Beveilig formulieren tegen misbruik, maar vermijd oplossingen die ongemerkt extra tracking toevoegen. Een spamfilter is ook een gegevensverwerker die je moet kennen.

Externe scripts blijven jouw verantwoordelijkheid

Een YouTube-video, Google Maps-kaart, webfont of social embed is technisch makkelijk geplaatst, maar kan al data laden voordat iemand iets doet. Kies waar mogelijk privacyvriendelijke instellingen, een klik-om-te-laden-oplossing of een lokaal alternatief. Controleer leveranciers, afspraken en doorgifte buiten de EU met actuele juridische begeleiding waar nodig.

Privacy is geen project dat je één keer afrondt. Houd een register bij, test de banner na wijzigingen en laat marketing, development en beheer dezelfde werkelijkheid gebruiken.