De GDPR (General Data Protection Regulation) is de Algemene Verordening Gegevensbescherming (AVG), een Europese wet die de privacy en bescherming van persoonsgegevens regelt. Deze wet is op 25 mei 2018 van kracht gegaan en geldt voor alle bedrijven en organisaties die persoonsgegevens van EU-burgers verwerken, ongeacht waar ze gevestigd zijn. Deze wet houdt het volgende in:
1. Transparantie & Privacyverklaring
- Je moet een duidelijke en begrijpelijke privacyverklaring op je website plaatsen.
- Deze moet informatie bevatten over welke gegevens je verzamelt, waarom, hoe lang je ze bewaart en met wie je ze deelt.
- Je moet uitleggen welke rechten gebruikers hebben (bijv. inzage, correctie, verwijdering van hun gegevens).
2. Toestemming voor gegevensverwerking
- Als je gegevens verwerkt op basis van toestemming (bijv. via contactformulieren of marketingnieuwsbrieven), moet je deze toestemming expliciet vragen.
- De toestemming moet vrij, specifiek, geïnformeerd en ondubbelzinnig zijn.
- De gebruiker moet de toestemming eenvoudig kunnen intrekken.
3. Cookiebeleid & toestemming
- Je hebt een cookiebeleid nodig als je trackingcookies of andere niet-essentiële cookies gebruikt.
- Je moet een cookiebanner tonen die gebruikers informeert en hen laat kiezen welke cookies ze accepteren.
- Cookies mogen pas worden geplaatst nadat de gebruiker toestemming heeft gegeven (opt-in).
4. Beveiliging van persoonsgegevens
- Je moet persoonsgegevens beschermen met passende technische en organisatorische maatregelen (bijv. SSL-certificaat, versleuteling, sterke wachtwoorden).
- Alleen geautoriseerde personen mogen toegang hebben tot de gegevens.
- Je moet datalekken kunnen detecteren en melden (binnen 72 uur bij ernstige lekken).
5. Verwerkersovereenkomsten
- Als je gegevens deelt met externe partijen (bijv. hostingproviders, e-maildiensten, analysetools zoals Google Analytics), moet je een verwerkersovereenkomst afsluiten waarin staat hoe ze met de gegevens omgaan.
6. Gebruikersrechten respecteren
- Bezoekers moeten eenvoudig hun rechten kunnen uitoefenen, zoals:
- Recht op inzage (wat weet je over hen?)
- Recht op correctie of verwijdering
- Recht op bezwaar tegen verwerking
- Recht op gegevensoverdraagbaarheid
Extra informatie omtrent de GDPR verplichting voor deze website vind u op onderstaande links.
