AVG en je website: wat je als ZZPer moet regelen
De AVG geldt ook voor jouw website
Veel ZZPers denken dat de AVG alleen voor grote bedrijven is. Dat klopt niet. Zodra jij een contactformulier op je site hebt, bezoekers meet met statistieken of een nieuwsbrief verstuurt, verwerk je persoonsgegevens. Daar horen regels bij. Het goede nieuws: voor de meeste ZZPers is een nette basis voldoende. Je hoeft geen jurist in te huren.
Wat zijn persoonsgegevens eigenlijk
Alles waarmee iemand direct of indirect te herkennen is, telt mee. Denk aan een naam, een e-mailadres, een telefoonnummer of een IP-adres. Ook een foto waarop iemand duidelijk herkenbaar is valt eronder. Op een website verzamel je dit soort gegevens sneller dan je denkt.
De drie punten die je minimaal moet regelen
- Een privacyverklaring waarin staat wat je verzamelt en waarom.
- Een cookiemelding als je tracking gebruikt, zoals Google Analytics.
- Een veilige verbinding via HTTPS, zodat gegevens versleuteld reizen.
Het contactformulier
Een contactformulier is de meest voorkomende plek waar je gegevens binnenkrijgt. Zorg dat je alleen vraagt wat je echt nodig hebt. Heb je alleen een naam en e-mailadres nodig, vraag dan niet om een telefoonnummer. En bewaar de gegevens niet langer dan nodig. Een offerteaanvraag hoef je niet drie jaar te bewaren.
Cookies en statistieken
Gebruik je Google Analytics of een vergelijkbare tool om te zien hoeveel bezoekers je krijgt, dan plaats je cookies. Daarvoor moet je bezoekers informeren. Een simpele cookiemelding volstaat. Kies bij voorkeur voor een privacyvriendelijke variant die geen toestemming nodig heeft. Zo blijft het overzichtelijk voor jou en prettig voor je bezoeker.
Beveiliging hoort bij de AVG
De AVG vraagt dat je gegevens goed beveiligt. Een SSL-certificaat is de basis. Daarmee loopt al het verkeer tussen bezoeker en je website versleuteld. Zonder dat slotje in de adresbalk is je site niet alleen onveilig, maar ook niet AVG-proof. Houd je website verder up-to-date en gebruik sterke wachtwoorden.
Hoe een loodgieter dit aanpakt
Neem Erik, een zelfstandige loodgieter uit Dordrecht. Hij had een website met een contactformulier, maar geen privacyverklaring en geen cookiemelding. Klanten vulden het formulier in en hoorden niets meer over wat er met hun gegevens gebeurde. Erik zette in een middag een korte privacyverklaring online, voegde een simpele cookiemelding toe en activeerde zijn SSL-certificaat. Drie kleine stappen, en zijn website voldoet aan de basis van de AVG. Klanten merken er weinig van, maar Erik is nu wel netjes bezig.
Begin klein, het hoeft niet ingewikkeld
De AVG klinkt zwaarder dan het is. Voor de meeste ZZPers volstaat een duidelijke privacyverklaring, een nette cookiemelding en een veilige website. Regel deze drie punten en je zit al een heel eind. Het gaat erom dat je bewust met gegevens omgaat en daar open over bent naar je bezoekers.