AVG-conforme website

De AVG regelt persoonsgegevens. Het plaatsen en uitlezen van informatie op het apparaat van de bezoeker, dus cookies en andere trackers, valt bovendien onder afzonderlijke regels. De Belgische Gegevensbeschermingsautoriteit stelt dat toestemming nodig is, behalve voor strikt noodzakelijke cookies, dus cookies die onmisbaar zijn om een communicatie te verzenden of een uitdrukkelijk gevraagde dienst te leveren, zoals de inhoud van een winkelmandje. Een cookie voor bezoekersstatistieken voldoet daar in principe niet aan. Toestemming moet voorafgaand, vrij, specifiek, geïnformeerd, ondubbelzinnig en actief zijn, en kunnen worden ingetrokken. Vraagt u toestemming voor meerdere soorten cookies, dan moet de bezoeker minstens per soort, ingedeeld naar doeleinde, kunnen kiezen; de autoriteit beveelt zelfs een keuze per afzonderlijke cookie aan.

Voor België publiceerde de GBA op 20 oktober 2023 een checklist voor het correcte gebruik van cookies. Daarin staan onder meer: geen cookiewall, geen knop alles accepteren zonder een knop alles weigeren op hetzelfde niveau, een keuze per doeleinde uiterlijk op het tweede niveau, intrekken van toestemming even eenvoudig als geven, en een beperkte bewaartermijn voor de cookie die de voorkeuren onthoudt, waarbij zes maanden volgens de GBA in principe redelijk is. Het louter tellen van bezoekers valt volgens de checklist in principe niet onder de vrijstelling. Wij gaan van deze checklist uit. Voor Nederland is de nationale toezichthouder bepalend; zijn regels worden hier niet uitgewerkt en moeten met uw adviseur worden gecontroleerd. Ingesloten inhoud zoals kaarten, video's of lettertypen van derden nemen wij mee, omdat zij verbindingen kunnen opzetten voordat een bezoeker iets heeft gekozen. U krijgt een overzicht van wat we vonden, met per onderdeel een voorstel: laten staan, vervangen of pas laden na toestemming.

Volgens artikel 13 AVG moet u bij het verzamelen onder meer doeleinden, rechtsgrond, ontvangers en bewaartermijn vermelden. Wij stemmen uw formulieren daarop af: alleen noodzakelijke velden, een duidelijke link naar de verklaring op het moment van verzamelen en geen vooraf aangevinkte marketingvakjes. Volgens artikel 28 wordt de verwerking door een dienstverlener namens u geregeld in een overeenkomst die schriftelijk wordt vastgelegd, ook elektronisch. Wij maken een lijst van de tools op uw site die als verwerker kunnen gelden, zodat u de contracten kunt controleren.

Voor Duitse bezoekers eist § 25 TDDDG toestemming voor het opslaan of uitlezen van informatie op het apparaat, behalve bij technisch strikt noodzakelijke toegang, die de Duitse toezichthouders strikt uitleggen. Voor Britse bezoekers gelden UK GDPR en PECR: de ICO verlangt toestemming voor cookies tenzij een uitzondering geldt en ziet doorgaan met surfen niet als geldige toestemming. Waar de regels verschillen, richten we per markt een eigen bannerconfiguratie in.

Wij controleren wat uw site plaatst en verstuurt, configureren of vervangen de toestemmingstool, passen formulieren en ingesloten content aan en documenteren het resultaat, zodat uw adviseur het kan toetsen. Juridisch advies of een conformiteitsverklaring geven wij niet. De kosten hangen af van de omvang van de site en het aantal externe tools en worden op aanvraag genoemd; websites starten vanaf 300 € excl. btw, zie de prijzen. Om te beginnen: vraag een offerte aan of neem contact op, en bekijk onze diensten.

Is een cookiebanner genoeg?

Nee. De banner moet weergeven wat de site werkelijk doet. De Belgische autoriteit stelt dat alleen strikt noodzakelijke cookies zonder toestemming mogen.

Volstaat een knop alles accepteren?

Nee, niet op zich: volgens de checklist van de GBA hoort naast een knop alles accepteren op hetzelfde niveau een knop alles weigeren, en moet uiterlijk op het tweede niveau een keuze per doeleinde mogelijk zijn.

Is Nederland ook gedekt?

We beschrijven de AVG en de Belgische aandachtspunten. Voor Nederland controleert u de regels van de nationale toezichthouder met uw adviseur.

Geven jullie juridisch advies?

Nee. We voeren de techniek uit en documenteren die voor uw adviseur.

Wat kost het?

Dat hangt af van de omvang van de site en externe tools en wordt op aanvraag genoemd.