Uw website AVG-proof maken: de complete checklist

Wat riskeert een website die niet aan de AVG voldoet?

Een site die niet voldoet, riskeert sancties tot 20 miljoen euro of 4% van de wereldwijde omzet. De AVG geldt sinds mei 2018 voor elk bedrijf dat persoonsgegevens verzamelt, ook al is het maar een e-mailadres via een contactformulier. Omvang beschermt niet: een klacht van een klant, een medewerker of een concurrent volstaat om een controle uit te lokken. Nog voor een boete kan een toezichthouder publiek een ingebrekestelling uitspreken, wat de reputatie van een lokaal bedrijf blijvend beschadigt. Belangrijke nuance: dit artikel is een praktische checklist voor ondernemers en vervangt geen persoonlijk juridisch advies.

Wat zijn de 8 punten van de AVG-checklist?

Een site die voldoet, rust op 8 pijlers: wettelijke vermeldingen, privacyverklaring, cookiebanner met een echte keuze, sobere en met HTTPS beveiligde formulieren, verwerkingsregister, contracten met verwerkers, vastgelegde bewaartermijnen en een procedure om te antwoorden op verzoeken om inzage of verwijdering. De tabel hieronder vat de concrete actie per punt samen.

Wettelijke vermeldingen en privacyverklaring: wat is het verschil?

De wettelijke vermeldingen identificeren de uitgever van de site, de privacyverklaring legt uit wat u met de gegevens doet. De eerste zijn verplicht voor elke zakelijke site: bedrijfsnaam, adres, host, contactmogelijkheid. De tweede beschrijft per verwerking het doel, de rechtsgrond, de bewaartermijn en de rechten van de bezoekers. Een tekst die u van een andere site plakt, is een valse vriend: die beschrijft verwerkingen die de uwe niet zijn en laat weg wat u werkelijk doet. Schrijf kort, in gewone taal, en werk de pagina bij zodra u een nieuwe tool installeert.

Cookies en toestemming: hoe zit u in de praktijk goed?

De regel is eenvoudig: er mag geen enkele cookie voor bezoekmeting of advertenties worden geplaatst voordat de bezoeker toestemming heeft gegeven. De toestemming moet vrij en geïnformeerd zijn: een knop ‘Alles weigeren' die even zichtbaar is als ‘Alles aanvaarden', geen vooraf aangevinkte vakjes, en de mogelijkheid om via een permanente link altijd van gedachten te veranderen. Verder surfen geldt niet als toestemming. Alleen cookies die strikt noodzakelijk zijn voor de werking (winkelwagen, sessie) zijn vrijgesteld. De Franse toezichthouder CNIL publiceert hierover uitgewerkte aanbevelingen: een bruikbare referentie, in elk geval betrouwbaarder dan de standaardinstellingen van uw CMS.

Wat zijn de vaakst gemaakte fouten bij kleine bedrijven?

De meest voorkomende fouten zijn een cookiebanner zonder weigerknop, formulieren die te veel vragen en het uitblijven van een antwoord op wisverzoeken. Daarna volgen: een site die deels nog op HTTP draait, een nieuwsbrief gevoed met visitekaartjes zonder toestemming, een generieke privacyverklaring, geen verwerkingsregister en prospectgegevens die onbeperkt worden bewaard. Geen van die correcties is duur: de meeste kosten enkele uren werk. Het echte risico is niets doen in de veronderstelling dat de AVG alleen grote concerns aangaat.

Hoe behandelt u verzoeken om inzage en verwijdering?

U moet elk verzoek om inzage, rectificatie of wissing binnen 1 maand beantwoorden. Concreet: vermeld een contactpunt in uw privacyverklaring, controleer de identiteit van de aanvrager en bezorg daarna een kopie van de gegevens of bevestig dat ze zijn gewist. Houd van elk verzoek en elk antwoord een schriftelijk spoor bij. Denk ook aan de kopieën: back-ups, e-mailtool, CRM. Voor een klein bedrijf volstaat een procedure van één pagina, op voorwaarde dat ze ook echt wordt toegepast.

Hoe krijgt u een site die vanaf de lancering voldoet?

Het goedkoopst is naleving vanaf het ontwerp meenemen in plaats van achteraf te corrigeren. De websites van Ready2GEO worden standaard conform opgeleverd: HTTPS, cookiebanner met een echte keuze, wettelijke vermeldingen, privacyverklaring en sobere formulieren, al vanaf het pakket Essentieel van 490 € (online 5 dagen na goedkeuring van de specificaties) en met het pakket Business van 990 € tot 8 pagina's, inclusief reserveren en betalen. De hosting vanaf 29 €/maand omvat het onderhoud, en dus ook het naleven in de tijd. Gratis offerte, antwoord binnen 24 uur. En vergeet het andere regelgevende werkterrein niet: digitale toegankelijkheid, uitgewerkt in onze gids over webtoegankelijkheid.