Privacyverklaring op je website: welke sjablonen werken?

Je privacyverklaring hoeft geen 15 pagina's juridisch koeterwaals te zijn. Leesbaar, eerlijk, compleet — hier de structuur.

Een privacyverklaring op je website moet bezoekers vertellen wat je met hun data doet. In mensentaal. De AP heeft expliciet gezegd dat juridisch jargon geen doel is.

Structuur die werkt

1. Wie zijn we? Bedrijfsnaam, KvK, contactgegevens, FG (als je die hebt).
2. Welke data verzamelen we? Per kanaal (website, nieuwsbrief, contactform, klantportaal).
3. Waarom? Grondslag per verwerking.
4. Hoe lang bewaren we het? Per categorie.
5. Met wie delen we het? Leveranciers, overheden, derden.
6. Gaan we buiten EER? Ja/nee, zo ja, met welke waarborgen.
7. Je rechten. Inzage, rectificatie, verwijdering, bezwaar, dataportabiliteit.
8. Hoe beveiligen we het? TLS, toegangsbeheer, ISO, enz.
9. Cookies. Link naar cookie-statement.
10. Klachten. AP-contactgegevens.
11. Wijzigingen. Hoe je wijzigingen communiceert.

Wat doe je niet

• €99-sjabloon van een template-site klakkeloos kopiëren — past waarschijnlijk niet bij jouw verwerkingen.
• "Wij verkopen uw data niet" zonder uit te leggen wat je WEL doet.
• Verwijzen naar een 20-pagina's PDF zonder webpage.

Update bij wijzigingen

Nieuwe verwerker, nieuwe data-categorie, nieuwe cookie? Privacyverklaring actualiseren. Versie-nummer en datum bovenaan.

Zie ook: AVG-pillar, cookies-consent.