Zo schrijf je een privacybeleid en toestemmingstaal voor formulieren

Kijk naar een willekeurig privacybeleid online en je vindt dichte muren van juridisch jargon, onmogelijke zinsbouw en woorden die niemand in een gesprek gebruikt. Je scrolt en scrolt en wacht op iets in gewone taal. De meeste bezoekers geven het op en accepteren de voorwaarden zonder een woord te lezen, omdat ze niet begrijpen wat er staat.

Maar dit is wat echt telt. Je bezoekers moeten begrijpen wat je met hun gegevens doet. De wet verplicht je dat te vermelden. Goed schrijven (duidelijk, rechttoe rechtaan) zorgt ervoor dat mensen het echt lezen en begrijpen in plaats van op "Ik ga akkoord" te klikken zonder te weten wat ze accepteerden.

Een privacybeleid en toestemmingstaal schrijven is balanceren tussen juridische juistheid en echte duidelijkheid. Dit artikel laat zien hoe je privacy-informatie opbouwt die aan de wettelijke eisen voldoet en toch toegankelijk blijft voor gewone mensen.

Wat je leert: Hoe je een privacybeleid indeelt, hoe je toestemmingsvakjes schrijft die aan de wettelijke eisen voldoen, hoe je juridische taal duidelijk maakt zonder nauwkeurigheid te verliezen en hoe je privacy-informatie actueel houdt.

De opbouw van een privacybeleid

Een compleet privacybeleid bevat deze onderdelen:

Welke gegevens we verzamelen

Som de categorieën informatie op die je verzamelt via formulieren en andere bronnen. Wees specifiek.

Goed: "We verzamelen: namen, e-mailadressen, telefoonnummers, postadressen, bedrijfsnamen, functietitels en accountgegevens uit contactformulieren en accountaanmeldingen."

Vaag: "We verzamelen persoonlijke informatie."

Noem ook gegevens die je verzamelt maar die minder voor de hand liggen. Veel privacybeleidsstukken vergeten analytics-gegevens (IP-adressen, bezochte pagina's, bestede tijd) of cookies te noemen. Ook dat zijn persoonsgegevens.

Waarom we ze verzamelen (de rechtsgrond)

Leg de reden uit voor elk soort gegevensverzameling. De AVG eist dit; de CCPA verwacht het.

• "E-mail verzamelen we zodat we kunnen reageren op je vraag"
• "Telefoonnummer verzamelen we om contact met je op te nemen over je bestelling"
• "Toestemming voor marketing verzamelen we zodat we je promotionele e-mails kunnen sturen als je die wilt ontvangen"
• "Analytics-gegevens verzamelen we zodat we zien hoe bezoekers onze website gebruiken"

Koppel elk gegeven aan een specifiek doel. Verzamel geen gegevens met een vage reden.

Hoe lang we ze bewaren

Geef bewaartermijnen aan. Verschillende soorten gegevens kunnen verschillende bewaartermijnen hebben.

Voorbeeld:

• "Inzendingen van contactformulieren bewaren we 6 maanden, tenzij je ons vraagt ze te verwijderen"
• "Koop je bij ons, dan bewaren we je bestelgegevens 7 jaar voor belasting- en wettelijke doeleinden en verwijderen we ze daarna"
• "Meld je je af voor marketingmails, dan bewaren we je e-mailadres onbeperkt op onze lijst van mensen die we niet benaderen, zodat we je niet opnieuw mailen"
• "Analytics-gegevens bewaren we 14 maanden en verwijderen we daarna automatisch"

Wie toegang heeft tot je gegevens

Vertel bezoekers wie hun informatie kan zien:

• Je medewerkers die het nodig hebben voor hun werk
• Diensten van derden (e-mailprovider, betaalverwerker, analytics-platform)
• Of je gegevens verkoopt of deelt met andere bedrijven

Gebruik je diensten van derden, noem ze dan en leg uit waarom.

Voorbeeld: "We gebruiken [E-maildienst] om marketingmails te sturen. Je e-mailadres staat in hun systeem, dat wordt beschermd door hun privacybeleid."

De rechten van je bezoekers

Leg uit welke opties mensen hebben:

• Ze kunnen zich afmelden voor marketingmails
• Ze kunnen een kopie van hun gegevens opvragen
• Ze kunnen je vragen hun gegevens te verwijderen
• Ze kunnen onjuiste informatie corrigeren

Geef voor elk recht aan hoe dat werkt. Neem voor afmelden een link of e-mailadres op. Leg voor het verwijderen van gegevens uit hoe ze dat aanvragen.

Contactgegevens

Neem een e-mailadres of adres op waar bezoekers contact met je kunnen opnemen met privacyvragen of verzoeken.

Duidelijke toestemmingstaal schrijven

Toestemmingsvakjes zijn waar bezoekers keuzes maken over hoe hun gegevens worden gebruikt. De taal moet duidelijk genoeg zijn dat iemand zonder rechtendiploma begrijpt waarmee hij akkoord gaat.

Slechte toestemmingstaal (vaag, juridisch jargon)

[ ] Ik stem in met de voorwaarden van gegevensverwerking [ ] Ik bevestig de ontvangst van het privacybeleid en meld me aan voor communicatie

Dit is vaag. Een bezoeker die dit leest, weet niet precies waarmee hij akkoord gaat.

Goede toestemmingstaal (specifiek, duidelijk)

[ ] Ik ga ermee akkoord dat jullie contact met me opnemen over mijn vraag [ ] Ik wil marketingmails ontvangen over nieuwe producten

Dit is specifiek en begrijpelijk. Een bezoeker weet precies wat er gebeurt als hij het vakje aanvinkt.

Regels voor toestemmingstaal

Spreek de lezer aan met "je": "Ik ga akkoord met het ontvangen van e-mails" is duidelijk. "Betrokkenen kunnen toestemming geven voor marketingcommunicatie" is dat niet.

Wees specifiek over frequentie of doel: "Ik wil maandelijkse productupdates ontvangen" is beter dan alleen "Ik ga akkoord met marketingmails." Geef mensen een idee waarvoor ze zich aanmelden.

Scheid onderwerpen: Combineer geen meerdere doelen in één vakje. "Ik ga ermee akkoord dat jullie contact met me opnemen en me toevoegen aan jullie mailinglijst" moet twee aparte vakjes zijn:

• [ ] Jullie mogen contact met me opnemen over mijn vraag
• [ ] Ik wil worden toegevoegd aan jullie mailinglijst

Begin met lege vakjes: Bezoekers moeten actief kiezen om toestemming te geven, en niet een vooraf geselecteerd vakje hoeven uit te vinken.

Gebruik geen dubbele ontkenningen: FOUT: "Ik heb er geen bezwaar tegen om e-mails te ontvangen." GOED: "Ik ga akkoord met het ontvangen van e-mails." Dubbele ontkenningen verwarren mensen.

Privacy-informatie op het formulier zelf

Het volledige privacybeleid is belangrijk, maar bezoekers lezen het vaak niet voordat ze een formulier versturen. Zet een korte samenvatting direct op het formulier, zodat mensen weten wat er gebeurt.

Voorbeeld van een formuliermelding:

"We verzamelen je naam en e-mail om op je vraag te reageren. We voegen je niet toe aan een mailinglijst, tenzij je dat vraagt. Je gegevens worden veilig opgeslagen en niet gedeeld met derden. Je kunt op elk moment inzage in of verwijdering van je gegevens vragen. Lees ons volledige privacybeleid."

Dit is kort, specifiek en dekt de belangrijkste punten.

Verschillende toestemming voor verschillende situaties

Contactformulieren

Weinig toestemming nodig. Je hebt hun e-mail en eventueel telefoon nodig om te reageren. Eén vakje is meestal genoeg:

[ ] Ik begrijp dat jullie contact met me opnemen om op deze vraag te reageren

Dit vraagt geen toestemming, maar bevestigt dat ze begrijpen wat er gaat gebeuren.

Aanmeldformulieren voor nieuwsbrieven

Je hebt uitdrukkelijke toestemming nodig voor marketing. Eén of twee vakjes:

[ ] Ja, ik wil jullie wekelijkse nieuwsbrief ontvangen [ ] Ja, ik wil ook promotionele aanbiedingen ontvangen (optioneel)

Afrekenen in een webshop

Je hebt toestemming nodig voor facturering, verzending en communicatie over de bestelling. Optioneel: toestemming voor marketing.

[ ] Ik ga ermee akkoord dat mijn bestelgegevens worden gebruikt om mijn bestelling te verwerken en te verzenden [ ] Ik wil verzendupdates en bestelinformatie ontvangen (standaard aangevinkt, ze kunnen het uitvinken) [ ] Ik wil promotionele e-mails ontvangen over acties en nieuwe producten

Gegevensverzameling voor analytics

Sommige landen eisen toestemming voor analytics-tracking. Zet dit bij je analytics-melding of in het privacybeleid:

[ ] Ik ga akkoord met analytics-tracking, zodat jullie kunnen zien hoe ik jullie site gebruik

Je privacybeleid actueel houden

Je privacybeleid is geen eenmalig document. Werk het bij wanneer:

• Je verandert hoe je gegevens verzamelt of gebruikt
• Je nieuwe diensten van derden toevoegt (zoals een nieuwe analytics-tool of e-mailprovider)
• Nieuwe wetten van kracht worden die jou raken
• Je een datalek hebt

Werk je je beleid bij, informeer dan bezoekers. Sommige regels verplichten je om opnieuw toestemming te vragen bij belangrijke wijzigingen.

Juridische controle van privacybeleid

Een privacybeleid is een juridisch document. Laat het voor publicatie controleren door een jurist die gespecialiseerd is in privacyrecht. De kosten van een controle zijn het waard om later boetes en juridische problemen te voorkomen.

Je hoeft het beleid niet helemaal zelf te schrijven. Er bestaan sjablonen (kijk op de website van de procureur-generaal van je staat of raadpleeg een jurist), maar ze moeten worden aangepast aan je specifieke bedrijf en worden gecontroleerd op juistheid.

Wat WEMASY doet voor privacybeleid

WEMASY-formulieren bevatten hulpmiddelen voor toestemmingsbeheer en privacydocumentatie. Je voegt privacymeldingen direct toe aan je formulieren, beheert toestemmingsvakjes voor verschillende doelen en volgt welke versie van je toestemmingsvoorwaarden elke bezoeker accepteerde. WEMASY biedt ook bronnen en sjablonen om je te helpen conforme privacydocumentatie te schrijven.

Lees meer over de privacy- en naleving-hulpmiddelen in je abonnement op de prijzenpagina.

Veelgestelde vragen