De AVG bestaat sinds 2018. Nieuws is het dus niet meer. Wel iets waar de Autoriteit Persoonsgegevens (AP) steeds vaker op let, vooral bij cookiebanners. Het goede nieuws: voor de meeste kleine websites is het prima te regelen. Dit moet je op orde hebben.
Wat moet kloppen op je website?
- Een privacyverklaring die actueel is, onderaan elke pagina te vinden en in gewone taal: welke gegevens je verzamelt, waarom, hoe lang je ze bewaart en met wie je ze deelt.
- Een eerlijke cookiebanner. Weigeren is net zo makkelijk als accepteren, niets staat vooraf aangevinkt, en er wordt niets gemeten voordat iemand ja zegt. Precies hierop controleert de AP.
- Formulieren die alleen vragen wat nodig is. Heb je geen telefoonnummer nodig? Vraag het dan niet, of maak het veld niet verplicht.
- Een goed beveiligde website: https, actuele updates en back-ups.
- Verwerkersovereenkomsten met partijen die gegevens voor je verwerken, zoals je hosting, je nieuwsbriefdienst en je boekhoudpakket.
- Een plan voor als het misgaat: een datalek meld je binnen 72 uur bij de AP.
En Google Analytics?
Gegevens naar de Verenigde Staten sturen mag weer, onder het EU-US Data Privacy Framework. In september 2025 bevestigde het Gerecht van de EU dat die afspraak geldig is. Toch blijft het verstandig om alleen te meten ná toestemming, of te kiezen voor een privacyvriendelijk alternatief.
Hoe wij het regelen
Op onze eigen website gebruiken we een plugin die de cookiebanner, de privacyverklaring en de cookieverklaring samen bijhoudt, en bijwerkt als de regels of je website veranderen. Die richten we ook voor jouw website in. Daarnaast staat je website bij ons op servers in Europa, met https en dagelijkse back-ups, en sluiten we een verwerkersovereenkomst met je af. Zo is de basis geregeld, en hoef jij er niet wakker van te liggen.
Twijfel je of jouw website klopt? Ik kijk graag even mee.
Een website die op orde is begint bij een betrouwbare basis. Lees in ons privacybeleid en cookiebeleid hoe wij zelf met gegevens omgaan, en bekijk onze WordPress-hosting in Europa.
Bronnen
- Autoriteit Persoonsgegevens, AP pakt misleidende cookiebanners aan
- Adformatie, Autoriteit Persoonsgegevens gaat vaker controleren op cookiebanners (2024)
- IAPP, European General Court upholds EU-US Data Privacy Framework (september 2025)
- Frankwatching, Er is een probleem met cookiebanners (en zo test je die van jou)
