GDPR staat voor General Data Protection Regulation. In het Nederlands spreken we over de Algemene Verordening Gegevensbescherming (AVG).
Deze Europese privacywetgeving bepaalt hoe organisaties persoonsgegevens mogen verzamelen, gebruiken, bewaren en beveiligen.
Persoonsgegevens zijn niet alleen namen en e-mailadressen. Ook bijvoorbeeld telefoonnummers, IP-adressen en andere gegevens waarmee iemand rechtstreeks of onrechtstreeks geïdentificeerd kan worden, kunnen persoonsgegevens zijn.
Een website verwerkt al snel persoonsgegevens. Denk aan iemand die een contactformulier invult, zich inschrijft voor een nieuwsbrief of een bestelling plaatst.
Je moet bezoekers duidelijk informeren over welke gegevens je verzamelt, waarom je dat doet en hoe je ermee omgaat.
Daarom hebben websites vaak een privacyverklaring. Afhankelijk van de gebruikte cookies en externe diensten kan ook een correcte cookiebanner nodig zijn.
GDPR gaat verder dan alleen je website. Als onderneming ben je zelf verantwoordelijk voor hoe je met persoonsgegevens van klanten, medewerkers en andere contacten omgaat.
Denk bijvoorbeeld aan wie toegang heeft tot gegevens, hoe lang je ze bewaart en met welke externe partijen je ze deelt.
Een website kan technisch correct worden opgebouwd, maar dat maakt je onderneming niet automatisch volledig GDPR-conform.
Bij het bouwen van je website houden we rekening met privacy en de technische verwerking van persoonsgegevens.
We kunnen bijvoorbeeld zorgen voor een correcte technische opbouw van formulieren, cookiebeheer en de plaatsing van je privacy- en cookie-informatie.
Voor de juridische inhoud van je privacybeleid of specifieke vragen over GDPR raden we aan om juridisch advies in te winnen. Zo blijft duidelijk waar onze technische ondersteuning stopt en juridisch advies begint.
