Wat is de AVG en waarom is die belangrijk voor websites?
De AVG (Algemene Verordening Gegevensbescherming, in het Engels GDPR) is een wet van de Europese Unie die de privacy en persoonsgegevens van gebruikers beschermt. Mensen krijgen er meer controle mee over hoe websites en bedrijven hun persoonlijke gegevens verzamelen, opslaan en gebruiken.
De AVG geldt ook voor je website als die buiten Europa staat. Verzamel je dus persoonsgegevens (zoals e-mailadressen, namen of zelfs cookies), dan moet je aan de AVG voldoen.
De AVG helpt je de privacy van je publiek te respecteren en vertrouwen op te bouwen. Overtreed je de regels, dan betaal je een boete tot 4% van je wereldwijde jaaromzet of €20 miljoen.
Wat zijn cookies? Wat doen ze met privacy?
Cookies zijn kleine tekstbestanden die websites op het apparaat van een bezoeker zetten om informatie op te slaan. Dat kan van alles zijn, van inloggegevens tot trackinginformatie voor analytics of marketing.
Er zijn twee soorten cookies
Noodzakelijke cookies: Deze cookies heeft de website nodig om te werken. Denk aan cookies die onthouden wat er in je winkelwagen zit of die gebruikers ingelogd houden.
Niet-noodzakelijke cookies: Deze cookies worden gebruikt voor analytics, advertenties en het volgen van gedrag op verschillende websites. Ze helpen je begrijpen hoe bezoekers je site gebruiken, maar volgens de AVG heb je er toestemming voor nodig.
Het probleem met cookies van derden is dat ze bezoekers op verschillende websites kunnen volgen. Dat roept privacyvragen op. Daarom moeten bezoekers eerst toestemming geven voordat er niet-noodzakelijke cookies op hun apparaat worden gezet.
Wat is cookietoestemming? Wat betekent het voor je website?
Cookietoestemming is een wettelijke verplichting onder de AVG. Websites moeten bezoekers uitdrukkelijk om toestemming vragen voordat ze niet-noodzakelijke cookies plaatsen. Dat geldt voor cookies voor analytics, advertenties of het volgen van bezoekers.
Hoe werkt cookietoestemming?
Bezoekers moeten weten welke cookies je gebruikt en wat dat betekent voor hun privacy. Daarna geef je ze de keuze: toestemming geven of weigeren.
Regels voor cookietoestemming onder de AVG voor website-eigenaren
Geef duidelijke informatie: In een cookiebeleid moet makkelijk te vinden zijn waarom je gegevens verzamelt. Leg duidelijk uit welke cookies je gebruikt, waarom je ze gebruikt en welke gegevens je verzamelt.
Vraag om toestemming: Bezoekers moeten lezen waar ze mee instemmen en daar akkoord mee gaan. Je mag geen toestemming aannemen met vooraf aangevinkte vakjes. Bezoekers moeten zelf actief toestemming geven voordat er niet-noodzakelijke cookies worden geplaatst.
Respecteer het intrekken van toestemming: Bezoekers moeten hun toestemming op elk moment kunnen intrekken, en dat moet net zo makkelijk zijn als toestemming geven. Zo voldoe je aan de AVG, die verplicht dat bedrijven de voorkeuren van gebruikers respecteren.
Laat bezoekers hun cookievoorkeuren beheren: Zorg dat bezoekers hun cookievoorkeuren makkelijk kunnen beheren. Ze kunnen bijvoorbeeld alleen de noodzakelijke cookies kiezen en de niet-noodzakelijke weigeren, of andersom. Ze mogen ook allebei kiezen. Die keuzevrijheid moet je ze geven.
Hoe regel je de AVG en cookietoestemming op je website?
Stap 1: Maak een cookiebanner.
Ontwerp een cookiebanner die verschijnt als bezoekers op je site komen. De banner geeft een duidelijke keuze om cookies te accepteren of te weigeren, met links naar het cookiebeleid en de privacyverklaring.
Stap 2: Schrijf een duidelijk cookiebeleid.
Schrijf een duidelijk en uitgebreid cookiebeleid met de cookies die je site gebruikt. Daarin staat welke cookies je gebruikt, waarvoor ze dienen en hoe bezoekers ze kunnen beheren. Het beleid is makkelijk te vinden via de banner of de footer.
Stap 3: Laat bezoekers hun cookievoorkeuren beheren
Geef bezoekers de mogelijkheid om hun cookievoorkeuren te beheren. Ze kiezen dan zelf welke soorten cookies ze accepteren of weigeren.
Stap 4: Bewaar de toestemmingen.
Bewaar de toestemmingen van bezoekers veilig, zodat je kunt aantonen dat je aan de regels voldoet als dat nodig is. Leg vast welke toestemming is gegeven, op welke datum en welke cookies zijn geaccepteerd.
Stap 5: Controleer en werk je beleid regelmatig bij
Cookiewetten en privacyregels kunnen veranderen. Controleer en werk je cookiebeleid en je manier van toestemming vragen daarom regelmatig bij, zodat je aan de AVG blijft voldoen.
Cookietoestemming en de AVG gaan niet alleen over het voorkomen van boetes. Het gaat om respect voor de privacy van je bezoekers en vertrouwen bij je publiek. Bij WEMASY bieden we makkelijke tools en templates om aan de AVG te voldoen. Van cookiebanners tot templates voor je cookiebeleid: je hebt alles wat je nodig hebt om je website AVG-proof te maken. Wil je meer weten over het juridisch beschermen van je merk? Lees dan onze blog over wat auteursrecht is en hoe je content legaal gebruikt. Lees ook over SSL-certificaten en waarom je website er een nodig heeft. Het complete plaatje vind je in onze gids over wat een website is en waarom je er een nodig hebt.
Veelgestelde vragen
Geldt cookietoestemming volgens de AVG ook voor websites buiten Europa?
Ja. Verzamelt je website gegevens van bezoekers in de Europese Unie, dan geldt de AVG voor jou, waar je bedrijf ook gevestigd is. Bezoekt iemand uit een EU-land je site en volg je zijn gedrag met cookies, dan moet je voldoen aan de regels voor cookietoestemming van de AVG.
Wat gebeurt er als mijn website geen cookiebanner heeft?
Dan riskeer je boetes van privacytoezichthouders. AVG-boetes kunnen oplopen tot 4% van je wereldwijde jaaromzet of €20 miljoen, welk bedrag hoger is. Naast boetes kunnen bezoekers het vertrouwen in je merk verliezen als ze zien dat je geen moeite doet om hun privacy te beschermen. Een ontbrekende cookiebanner is een van de meest gemaakte fouten.
Wat is het verschil tussen noodzakelijke en niet-noodzakelijke cookies?
Noodzakelijke cookies heeft je website nodig om te werken, bijvoorbeeld om bezoekers ingelogd te houden of te onthouden wat er in de winkelwagen zit. Niet-noodzakelijke cookies volgen gedrag voor analytics, advertenties of personalisatie. Volgens de AVG heb je voor noodzakelijke cookies geen toestemming nodig, maar voor niet-noodzakelijke cookies moet de bezoeker vooraf uitdrukkelijk toestemming geven.
Kunnen bezoekers hun cookievoorkeuren aanpassen nadat ze hebben geaccepteerd?
Ja, en dat moet ook kunnen. Volgens de AVG moet toestemming intrekken net zo makkelijk zijn als toestemming geven. Zorg dat bezoekers hun cookievoorkeuren op elk moment kunnen aanpassen, meestal via een link in de footer of een instellingenpagina. Zo voldoet je site aan de regels en respecteer je de keuzes van bezoekers.
Heb ik een aparte pagina voor mijn cookiebeleid nodig?
Ja. Je cookiebanner linkt naar een uitgebreid cookiebeleid. Daarin leg je uit welke cookies je site gebruikt, welke gegevens ze verzamelen, hoe lang ze blijven en wie toegang heeft tot die gegevens. Deze pagina staat los van je privacyverklaring en geeft bezoekers volledig inzicht in hoe je met cookies omgaat.
Helpt WEMASY bij het regelen van cookietoestemming volgens de AVG?
Ja. WEMASY biedt templates voor cookiebanners en tools waarmee je cookiemeldingen op je website zet die aan de regels voldoen. Je stelt in voor welke cookies toestemming nodig is, past het ontwerp van de banner aan en linkt naar je cookiebeleid. Alles vanuit de Websitebouwer, zonder code.
