AVG en je website: de basis op orde

AVG-compliance klinkt al snel als een juridisch mijnenveld, maar voor de meeste MKB-websites komt het neer op een aantal praktische, goed te doen basisregels. Hier is waar we bij elk project standaard op letten. Allereerst: een SSL-certificaat. Dit zorgt dat gegevens tussen bezoeker en website versleuteld worden verstuurd, herkenbaar aan het slotje in de adresbalk. Zonder SSL waarschuwen browsers bezoekers zelfs actief dat een site 'niet veilig' is — geen goede eerste indruk, en ook niet in lijn met de AVG. Ten tweede: een heldere privacyverklaring. Bezoekers moeten kunnen lezen welke gegevens je verzamelt, waarom, en hoe lang je ze bewaart. Dit hoeft geen dichtgetimmerd juridisch document te zijn, zolang het maar eerlijk en volledig is. Ten derde: een cookiemelding die daadwerkelijk keuzevrijheid biedt. Bezoekers moeten net zo makkelijk niet-noodzakelijke cookies kunnen weigeren als accepteren — een banner die alleen een 'accepteren'-knop toont, voldoet niet. Ten vierde: formulieren die niet meer gegevens vragen dan nodig. Vraag je in een contactformulier om een BSN-nummer terwijl dat niet nodig is voor de afhandeling? Dan verzamel je onnodig gevoelige data. Ten vijfde: een duidelijk proces voor gegevensverzoeken. Bezoekers hebben het recht om te vragen welke gegevens je van hen hebt, en om verwijdering te verzoeken. Zorg dat je weet hoe je daarop reageert. Bij elk project dat we opleveren, zorgen we standaard voor SSL, een nette basis voor privacyverklaring en cookiemelding, en formulieren die niet meer vragen dan nodig. Zo hoef je zelf niet uit te zoeken wat wettelijk verplicht is — dat nemen we mee in de bouw.