Gaat u akkoord met de voorwaarden?
We krijgen veel vragen over de nieuwe privacywet. Per 25 mei 2018 is de Algemene verordening gegevensbescherming (AVG) van toepassing. Eigenlijk is dit een nieuwe versie van de Wet bescherming persoonsgegevens (Wbp), maar dan voor alle landen in de EU.
In dit artikel vertel ik wat dit voor je website of webshop betekent.
Als je bij de Albert Heijn een handscanner gebruikt, kan dat niet zonder akkoord te gaan met de voorwaarden. Strikt genomen mag je niet functionele cookies niet gebruiken zonder toestemming vooraf. Als je je aan de wet houdt, mag iemand je website alleen bezoeken als ze akkoord gaan met cookies. Dat wil zeggen, als je niet functionele cookies gebruikt. En dat doen de meeste websites. Bijvoorbeeld voor de statistieken van Google Analytics en/of social media.
Goed voorbeeld zoals het zou moeten is de website van de Telegraaf
De website van NU.nl doet het iets vriendelijker, maar je kunt de website bezoeken en artikelen lezen zonder akkoord te gaan. Ze geven ook aan dat als je de website gebruikt, je akkoord gaat. Strikt genomen voldoet dit niet.
Nog gebruiksvriendelijker doen wij het op onze website Interwijs.nl. Echter ons bericht (We gebruiken cookies. [Sluiten] [Lees meer])is summier en ook dit voldoet formeel niet.
Maar ja, je wilt je bezoekers ook niet wegjagen.
Wat zijn de opties voor een cookiemelding
Er zijn verschillende soorten cookies. Noodzakelijke (functionele cookies) voor het functioneren van je website en niet-noodzakelijke (niet functionele cookies voor bijvoorbeeld statistieken). Nadere toelichting over cookies vind je op de website van de Autoriteit Consument & Markt.
De opties voor een cookiemelding zijn:
- Geen gebruik maken van niet functionele cookies. Gevolg is dat je geen gebruik kunt maken van o.a. Google Analytics of zeer beperkt als je Google Analytics hier specifiek voor aanpast. In beide gevallen denken wij dat Google je minder leuk vindt en het je posities in Google kan beïnvloedden t.o.v. concurrenten die het wel doen.
- Bij het gebruik van niet functionele cookies om akkoord te vragen. De cookies pas plaatsen na akkoord. Dit zal in je website technisch geregeld moeten worden. Grote kans dat veel gebruikers niet op akkoord klikken en je niet beschikt over de wenselijke informatie
- Bij het gebruik van niet functionele cookies pas toegang geven tot de website als men akkoord heeft gegeven. Dit is de bekende cookie wall zoals bijvoorbeeld de website van de Telegraaf
- Bij het gebruik van niet functionele cookies te melden (summiere melding b.v. onderaan) dat als men je website bezoekt, men akkoord is en verwijzen naar je privacyverklaring met uitleg hoe men zelf middels de browser cookies kan weigeren
Strikt genomen voldoen alleen de opties 1, 2 en 3. De optie 4 is echter voor jou als website eigenaar de meest wenselijke maar bevindt zich in een grijs gebied. Overigens is dit wel de meest toegepaste optie voor commerciële websites.
Maar wat betekent de AVG voor je website?
Kort gezegd betreft dit voor de website of webshop dat je moet voorzien in het volgende:
- De beveiliging moet op orde zijn:
- Een beveiligde verbinding
- Het up tot date houden van de software zoals b.v WordPress
- Een cookiemelding (werking en tekst afhankelijk van het soort cookies en je wensen, zie bovenstaande opties)
- Een privacyverklaring
Een beveiligde verbinding kan je provider voor je regelen. Deze zijn er in allerlei smaken. Van simpel tot en met compleet met bedrijfsgegevens. Het up to date houden van de software kun je zelf doen of overlaten aan diegene die je website heeft gebouwd. Wij bieden verschillende opties.
Een cookieverklaring kun je zelf opstellen aan de hand van gratis voorbeelden, door ons laten opstellen a.d.h.v. een model of door een juridisch expert zoals ICTrecht laten opstellen.
Hetzelfde geldt voor een privacyverklaring. Hierin moet je aangeven welke gegevens je waarvoor gebruikt, men de mogelijkheid heeft om hier inzage in te krijgen en om “vergeten” te worden. Dit laatste is weer in strijd met het feit dat je voor de belastingdienst bepaalde informatie voor een bepaalde tijd moet bewaren. Vermeld ook hoe men de informatie kan opvragen.
Hier vind je meer informatie over waar een privacyverklaring aan moet voldoen.
Hulp nodig?
Ondanks dat wij geen juridisch advies kunnen geven, kunnen we je wel helpen met je cookieverklaring en/of privacyverklaring. Neem hiervoor contact op middels onderstaand formulier.
