Privacy in mijn webshop: waar moet ik op letten?

Met een webshop verwerkt u automatisch persoonsgegevens van klanten en moet u dus aan de AVG voldoen. Let vooral op: een duidelijke privacyverklaring, een geldige grondslag, goede beveiliging, correcte cookietoestemming en verwerkersovereenkomsten met uw leveranciers.

U verwerkt persoonsgegevens

Namen, adressen, e-mailadressen, telefoonnummers en bestelgegevens zijn persoonsgegevens. Slaat u die op in een klantenbestand of gebruikt u ze voor marketing, dan is de AVG van toepassing en gelden er verplichtingen.

Informeer uw klanten

U heeft een informatieplicht: in een duidelijke privacyverklaring legt u uit welke gegevens u verwerkt, waarvoor, op welke grondslag en hoe lang u ze bewaart. De verklaring moet eenvoudig vindbaar zijn op uw webshop.

Grondslag, beveiliging en bewaartermijn

Voor elke verwerking heeft u een grondslag nodig (artikel 6 AVG); de uitvoering van de koop dekt veel, maar marketing vraagt vaak aparte toestemming. Beveilig de gegevens passend en bewaar ze niet langer dan nodig.

Cookies en verwerkers

Voor tracking- en marketingcookies heeft u geldige toestemming nodig. Schakelt u partijen in die voor u gegevens verwerken — bijvoorbeeld voor hosting, betaling of verzending — dan sluit u met hen een verwerkersovereenkomst (artikel 28 AVG).

Veelgestelde vragen

Mag ik klantgegevens voor marketing gebruiken?

Daarvoor heeft u meestal aparte toestemming nodig; de grondslag voor de koop dekt marketing niet automatisch.

Heb ik een verwerkersovereenkomst nodig?

Ja, met partijen die in uw opdracht persoonsgegevens verwerken, zoals uw hosting-, betaal- of verzendpartner (artikel 28 AVG).

Hoelang mag ik klantgegevens bewaren?

Niet langer dan nodig voor het doel; voor sommige gegevens gelden wettelijke termijnen, zoals voor uw administratie.

Uw webshop AVG-proof maken?

Onze juristen stellen uw privacyverklaring en verwerkersovereenkomst op, of doen een privacyscan. Plan een gratis adviesgesprek.