Heb je een privacyverklaring nodig op je website, ook als je alleen een e-mailadres verzamelt? Het antwoord is ja, en de reden telt zwaarder dan de regel zelf. Een privacyverklaring op een website vertelt bezoekers precies welke gegevens je verzamelt, hoe je ze gebruikt en wie ze nog meer ziet. In de meeste landen is die openheid inmiddels een wettelijke verplichting en geen optionele extra.
Een privacyverklaring op een website is een juridisch document dat uitlegt welke persoonsgegevens de site van bezoekers verzamelt, hoe die worden gebruikt, hoe lang ze worden bewaard, met wie ze kunnen worden gedeeld en welke rechten bezoekers hebben over hun eigen gegevens. Het geldt voor elke website die in welke vorm dan ook gegevens verzamelt, zoals contactformulieren, analysetools, e-mailinschrijvingen, cookies en betalingsverwerking. Weten wat een privacyverklaring is en wat erin moet staan, is een van de basisstappen om een website verantwoord te beheren. Het hoort bij de andere essentiële websitepagina's die elke site vanaf de eerste dag moet hebben.
Waarom heeft elke website een privacyverklaring nodig?
Het korte antwoord is dat bijna elke website persoonsgegevens verzamelt, ook als de eigenaar dat niet doorheeft. Een analysetool installeren, een contactformulier insluiten of een nieuwsbriefinschrijving toevoegen: het zijn allemaal vormen van gegevens verzamelen. De privacywetgeving in de meeste grote markten verplicht elke website die gegevens van inwoners van dat rechtsgebied verzamelt om dat duidelijk en schriftelijk te melden.
De Algemene verordening gegevensbescherming (AVG, in het Engels GDPR) van de EU geldt voor elke website die voor inwoners van de EU toegankelijk is, ongeacht waar de site wordt gehost of waar de eigenaar woont. De AVG vraagt om een wettelijke grondslag voor elk type gegevens dat je verzamelt, een duidelijke melding van wat je verzamelt en een manier waarop gebruikers kunnen vragen om hun gegevens te laten verwijderen. De California Consumer Privacy Act (CCPA) stelt vergelijkbare eisen aan websites die zich richten op inwoners van Californië. Australië, Canada, Brazilië en het Verenigd Koninkrijk hebben elk hun eigen kaders, die in de kern grotendeels overlappen.
Deze verplichtingen negeren is niet zonder risico. Boetes onder de AVG kunnen oplopen tot 4% van de wereldwijde jaaromzet. Praktischer: een website zonder privacyverklaring laat bezoekers zien dat de eigenaar niet goed heeft nagedacht over hoe met hun gegevens wordt omgegaan. Dat schaadt het vertrouwen nog voordat iemand een woord van je inhoud heeft gelezen.
Wat moet er in een privacyverklaring staan?
De vereiste onderdelen verschillen per rechtsgebied een beetje, maar er is een vaste kern aan informatie die elke privacyverklaring die aan de regels voldoet, moet behandelen.
Welke gegevens worden verzameld
Je moet elke categorie persoonsgegevens noemen die je website verzamelt. Denk aan namen, e-mailadressen, IP-adressen (die onder de AVG als persoonsgegevens gelden), betaalgegevens, locatiegegevens, apparaat-ID's en alle informatie die via formulieren wordt ingevuld. Verzamelt je analyseplatform gedragsgegevens, zoals bezochte pagina's, tijd op de site of klikpaden, dan hoort dat ook in deze lijst.
Waarom de gegevens worden verzameld en hoe ze worden gebruikt
Voor elk type gegevens moet je een doel noemen. Een e-mailadres verzamelen om een nieuwsbrief te sturen is een ander doel dan het gebruiken voor gerichte advertenties. De AVG eist dat elk doel een wettelijke grondslag heeft, zoals toestemming, een contractuele noodzaak of een gerechtvaardigd belang. In je privacyverklaring moet je die doelen duidelijk benoemen, zonder je te verschuilen achter vage taal als "je ervaring verbeteren".
Met wie de gegevens worden gedeeld
Elke derde partij die bezoekersgegevens van je website ontvangt, moet worden genoemd of in een categorie worden ondergebracht. Denk aan e-maildiensten, betaalverwerkers, analyseplatforms, klantenservicetools en advertentienetwerken. Sluit je site scripts van derden in, dan kunnen die scripts zelfstandig gegevens verzamelen, en daar moet je verklaring rekening mee houden. Veel website-eigenaren schrikken van hoe lang deze lijst wordt als ze elke tool die ze gebruiken in kaart brengen.
Hoe lang gegevens worden bewaard
Bewaartermijnen moeten waar mogelijk concreet zijn. Een verklaring die zegt "we bewaren je gegevens zo lang als nodig is" voldoet niet aan de norm van de AVG. Je moet kunnen aangeven hoe lang elke categorie gegevens wordt bewaard en waarom die termijn past bij het doel.
Rechten van gebruikers en hoe ze die uitoefenen
Onder de AVG hebben gebruikers het recht om hun gegevens in te zien, onjuiste gegevens te laten corrigeren, verwijdering te vragen, de verwerking te laten beperken en in sommige gevallen hun gegevens mee te nemen naar een andere dienst. Je privacyverklaring moet deze rechten uitleggen en een duidelijke manier bieden om ze uit te oefenen, meestal een e-mailadres of een speciaal aanvraagformulier. De CCPA geeft inwoners van Californië het recht om te weten wat er wordt verzameld, de verkoop van hun gegevens te weigeren en verwijdering te vragen.
Waar plaats je een privacyverklaring op je website?
Plaatsing is net zo belangrijk als inhoud. Een privacyverklaring die bestaat maar niet te vinden is, voldoet niet aan de transparantie-eis van de meeste privacywetten.
De footer is de meest gebruikte plek, en bezoekers verwachten hem daar te vinden naast je algemene voorwaarden. Elke pagina van je website moet vanuit de footer naar de verklaring linken. Toch is plaatsing in de footer alleen niet altijd genoeg.
Op elk moment waarop je gegevens verzamelt, moet een link naar de privacyverklaring zichtbaar zijn. Bij een aanmeldformulier voeg je een selectievakje toe met een link naar de verklaring. Op een afrekenpagina hoort de link bij de betaalvelden te staan. Bij een cookiebanner laat de link gebruikers begrijpen waarmee ze akkoord gaan voordat ze op accepteren klikken. Overal waar je iemand om gegevens vraagt, moet je privacyverklaring één klik weg zijn.
Meer over hoe websitebeveiliging en gegevensverwerking samen je bezoekers beschermen, lees je in dat artikel, dat het bredere plaatje van een veilige website behandelt.
Wat is het verschil tussen een privacyverklaring en algemene voorwaarden?
Deze twee documenten worden vaak door elkaar gehaald en vaak samengevoegd, maar ze behandelen totaal verschillende onderwerpen. Een privacyverklaring legt uit hoe met persoonsgegevens wordt omgegaan. Algemene voorwaarden regelen de relatie tussen de website-eigenaar en de gebruiker. Ze gaan over zaken als toegestaan gebruik van de site, intellectueel eigendom, beperking van aansprakelijkheid en wat er gebeurt als iemand de regels overtreedt.
Je kunt het ene document nodig hebben zonder het andere, maar beide hebben is gebruikelijk bij elke website met gebruikersaccounts, webshopfuncties of inhoud die anderen willen kopiëren of misbruiken. De privacyverklaring is in de meeste markten het wettelijk verplichte document. De algemene voorwaarden beschermen de rechten van de eigenaar. Zie ze als twee richtingen van dezelfde relatie.
Weten wat een goede call-to-action inhoudt, laat ook zien hoe juridische pagina's samenhangen met de prestaties van je site: vertrouwenspagina's zoals een privacyverklaring maken de weg vrij voor gebruikers om de volgende stap te zetten.
Heb je een jurist nodig om een privacyverklaring te schrijven?
Niet altijd. Voor eenvoudige websites met overzichtelijke gegevensverwerking is een goed opgebouwd sjabloon met alle verplichte onderdelen een prima begin. Het belangrijkste is dat het sjabloon past bij wat je website doet. Een algemene verklaring die niets zegt over de tools die je gebruikt, de gegevens die je verzamelt of de bewaartermijnen die voor jou gelden, is slechter dan een kortere die klopt.
Juridisch advies is de investering waard als je site in een sterk gereguleerde branche werkt (zorg, financiën, onderwijs voor minderjarigen), als je grote hoeveelheden persoonsgegevens verwerkt of als je gegevensverwerking zo complex is dat een sjabloon niet elk bijzonder geval dekt. Twijfel je of een bepaalde handeling een formele wettelijke grondslag nodig heeft, vraag dan een gekwalificeerde privacyspecialist in plaats van te gokken.
Sjablonen werken goed als structuur. De inhoud in die structuur moet nog steeds kloppen met wat je echt doet.
Hoe een privacyverklaring vertrouwen en SEO beïnvloedt
De kwaliteitsrichtlijnen voor beoordelaars van Google en het bredere E-E-A-T-kader zien transparantie als een teken van betrouwbaarheid. Een website met een duidelijk geschreven privacyverklaring, een benoemde verwerkingsverantwoordelijke en eerlijke informatie over tools van derden laat bezoekers en zoekalgoritmen zien dat de site wordt beheerd door een echte, aanspreekbare partij.
Het vertrouwenseffect is directer. Bezoekers die bij een afrekenpagina, een aanmeldformulier of een leadpagina komen, zoeken vaak eerst naar een link naar de privacyverklaring voordat ze hun gegevens versturen. Ontbreekt die, dan groeit de twijfel. Is die er, vooral als hij duidelijk en leesbaar is in plaats van dichte juridische tekst, dan is de drempel lager en neemt de kans op conversie toe. Privacyverklaringen dragen ook bij aan de betrouwbaarheidssignalen waar SEO op leunt, vooral voor sites in gevoelige categorieën waar Google extra kritisch naar kwaliteit kijkt.
Een leesbare privacyverklaring is ook beter voor bezoekers dan een juridisch dichte. Duidelijke taal die de gegevensverwerking uitlegt, heeft dezelfde juridische functie als vakjargon en laat een veel betere indruk achter.
Hoe vaak moet je een privacyverklaring bijwerken?
Je moet een privacyverklaring bijwerken zodra er iets wezenlijks verandert aan hoe je gegevens verzamelt of verwerkt. Een nieuwe analysetool, een andere e-mailtool, een nieuw formulier of uitbreiding naar een nieuwe markt zijn allemaal aanleidingen om te controleren. Naast aanpassingen bij veranderingen is een jaarlijkse controle verstandig, om te zien of wat je verklaring zegt nog klopt met wat je site doet.
Breng gebruikers op de hoogte als je belangrijke wijzigingen doorvoert. Bij sites met geregistreerde gebruikers of abonnees is een korte e-mail met uitleg gebruikelijk. Bij wijzigingen waardoor gegevens op een andere manier worden gebruikt dan waarvoor oorspronkelijk toestemming is gegeven, kan onder de AVG nieuwe toestemming nodig zijn.
Een datum bij je verklaring (wanneer hij voor het laatst is bijgewerkt) helpt bezoekers en toezichthouders zien dat het document actief wordt onderhouden. Een verklaring zonder datum of met een datum van enkele jaren geleden doet vermoeden dat hij niet meer is bekeken sinds de site is gebouwd. Dat werkt als vertrouwenssignaal de verkeerde kant op.
Voor een breder beeld van wat een website geloofwaardig en goed opgebouwd maakt, behandelen de artikelen over UX-ontwerp en schema markup nog twee gebieden waar technische keuzes bepalen hoe bezoekers en zoekmachines je site zien.
Hoe WEMASY privacyverklaringen regelt
WEMASY heeft een sjabloon voor een privacyverklaring in de Websitebouwer. Op het platform gebouwde sites kunnen een eigen pagina voor de privacyverklaring toevoegen, die linken vanuit de algemene footer en cookietoestemming instellen met een banner die bezoekers bij hun eerste bezoek zien. Het platform regelt cookiebanners en basisprocessen voor AVG-toestemming op siteniveau, zodat je die functies kunt gebruiken zonder eigen code te schrijven.
WEMASY verwerkt gegevens volgens zijn eigen privacyverklaring, en website-eigenaren die het platform gebruiken blijven zelf de verwerkingsverantwoordelijke voor de gegevens van hun bezoekers. Elke website-eigenaar is zelf verantwoordelijk voor het juist en actueel houden van zijn gepubliceerde privacyverklaring.
Bekijk wat erbij zit op de WEMASY Websitebouwer of vergelijk de abonnementen op de prijzenpagina.
Veelgestelde vragen over privacyverklaringen op websites
Heb ik een privacyverklaring nodig als mijn website alleen een contactformulier heeft?
Ja. Een contactformulier verzamelt persoonsgegevens, minimaal een naam en e-mailadres. Daardoor is een privacyverklaring wettelijk verplicht in de EU, het Verenigd Koninkrijk, Californië en de meeste andere grote markten. De verklaring hoeft niet lang te zijn, maar moet uitleggen wat je via het formulier verzamelt, waarom, hoe lang je het bewaart en hoe iemand kan vragen om verwijdering. Met de Websitebouwer van WEMASY stel je dit direct op je eigen website in.
Is een privacyverklaring hetzelfde als een cookieverklaring?
Ze hangen samen, maar zijn niet hetzelfde. Een cookieverklaring legt specifiek uit welke cookies je site plaatst, wat elke cookie doet en hoe bezoekers hun voorkeuren beheren. Een privacyverklaring gaat over alle persoonsgegevens, waarvan cookies maar een onderdeel zijn. Veel sites nemen een cookiegedeelte op in hun hoofdprivacyverklaring in plaats van een aparte cookieverklaring te publiceren. Dat mag, zolang de cookie-informatie duidelijk is gelabeld en makkelijk te vinden is.
Wat gebeurt er als ik geen privacyverklaring op mijn website heb?
Een website beheren zonder privacyverklaring terwijl die wettelijk verplicht is, brengt je in gevaar voor maatregelen van toezichthouders. Onder de AVG kunnen toezichthouders waarschuwingen geven, wijzigingen eisen of boetes opleggen. Naast het juridische risico schaadt het ontbreken van een privacyverklaring het vertrouwen van bezoekers die ernaar zoeken voordat ze hun gegevens invullen. Bij webwinkels en sites die leads verzamelen raakt dit direct de conversie.
Mag ik de privacyverklaring van iemand anders voor mijn website kopiëren?
Een privacyverklaring van een andere site kopiëren raden we af, en in de meeste gevallen klopt hij niet voor jouw situatie. Een privacyverklaring moet je eigen gegevensverwerking weergeven: de tools die je gebruikt, de gegevens die je verzamelt en de bewaartermijnen die voor jou gelden. Een verklaring voor een andere website beschrijft een andere werkwijze en kan bezoekers verkeerd informeren over hoe hun gegevens worden verwerkt. Dat vergroot je juridische risico in plaats van het te verkleinen.
Verbetert een privacyverklaring de SEO van mijn website?
Niet direct. Zoekmachines ranken pagina's niet hoger omdat er een privacyverklaring is. Het indirecte effect is wel echt. Transparantiesignalen tellen mee voor E-E-A-T, vooral bij sites in gevoelige categorieën. Een duidelijk geschreven privacyverklaring draagt bij aan het algemene vertrouwensprofiel van je site, en dat beïnvloedt hoe bezoekers en kwaliteitsbeoordelaars de geloofwaardigheid inschatten. Bij pagina's waar gebruikers persoonlijke gegevens invullen, verlaagt een zichtbare link naar de privacyverklaring ook de drempel en kan dat de conversie verbeteren.