MKB Juristen stelt juridische documenten op maat op
Het beste is om belangrijke contracten, algemene voorwaarden en andere juridische documenten niet zelf te knutselen of te kopiëren. Wij helpen ondernemers budgetvriendelijk met juridisch maatwerk, vooraf duidelijke kosten en praktische uitleg.
- Contracten, voorwaarden en juridische documenten op maat
- Budgetvriendelijk en vooraf duidelijk over de kosten
- Gratis adviesgesprek of vrijblijvend een offerte aanvragen
Een privacybeleid is onder de AVG verplicht: het legt helder en toegankelijk uit hoe uw bedrijf persoonsgegevens verzamelt, gebruikt, deelt en beschermt, en welke rechten betrokkenen hebben. De Autoriteit Persoonsgegevens (AP) dringt aan op méér transparantie, en ontbreekt een goed privacybeleid, dan riskeert u een boete. Maar transparantie is ook een kans: het bouwt vertrouwen op bij klanten en partners. Hieronder leest u wat er in een privacybeleid hoort en waar de AP op let.
Wat is een privacybeleid?
Een privacybeleid (of privacy policy) is het document waarin u uitlegt hoe uw organisatie persoonsgegevens verzamelt, gebruikt, deelt en beschermt. Het opstellen ervan is een wettelijke verplichting onder de Algemene verordening gegevensbescherming (AVG). Tegelijk is het een manier om te laten zien dat u zorgvuldig met gegevens omgaat. Een goed privacybeleid is helder, toegankelijk en begrijpelijk voor iedereen — niet een onleesbaar juridisch document.
Waarom dringt de AP aan op transparantie?
De Autoriteit Persoonsgegevens ziet dat veel organisaties onduidelijk zijn over wat ze met persoonsgegevens doen. Transparantie is niet alleen een juridische eis, maar ook onderdeel van verantwoord ondernemen. Klanten zijn zich steeds bewuster van hun digitale voetafdruk; door open te zijn, bouwt u een vertrouwensband op en versterkt u uw reputatie.
Een onduidelijk of misleidend privacybeleid kan de AP juist als overtreding aanmerken. Dat een gebrekkig beleid geld kan kosten, blijkt uit eerdere handhaving, zoals de boete voor TikTok wegens een onduidelijk privacybeleid en eerdere AP-boetes.
Wat moet er in een privacybeleid staan?
Onder de AVG moet uw privacybeleid in elk geval duidelijk maken:
- Welke gegevens u verzamelt en voor welk doel.
- Op welke grondslag u dat doet (zoals toestemming, een overeenkomst of een gerechtvaardigd belang).
- Hoe lang u de gegevens bewaart en hoe u ze beveiligt.
- Met wie u gegevens deelt en onder welke omstandigheden (bijvoorbeeld verwerkers of derde partijen).
- Welke rechten betrokkenen hebben, zoals het recht op inzage, correctie en verwijdering.
- Hoe men contact kan opnemen of een klacht kan indienen.
Ook transparantie over cookies en andere trackingtechnologieën is verplicht. Dit legt u vaak vast in een apart cookiebeleid of cookieverklaring. Voor het plaatsen van niet-noodzakelijke cookies en voor verwerkingen op basis van toestemming moet u vooraf expliciete toestemming vragen, tenzij u een andere geldige grondslag hebt.
Veelgestelde vragen over het privacybeleid
Is een privacybeleid voor elk bedrijf verplicht?
Zodra u persoonsgegevens verwerkt — en dat doet vrijwel elke onderneming, denk aan klant- en personeelsgegevens — moet u betrokkenen informeren over wat u met hun gegevens doet. Een toegankelijk privacybeleid is dé manier om aan die informatieplicht te voldoen. De omvang van uw bedrijf doet er voor die plicht niet toe.
Wat is het verschil tussen een privacybeleid en een privacyverklaring?
De termen worden vaak door elkaar gebruikt. Met een privacyverklaring bedoelt men meestal de naar buiten gerichte uitleg voor klanten en websitebezoekers. Een privacybeleid kan breder zijn en ook interne afspraken bevatten over hoe uw organisatie met gegevens omgaat. Belangrijk is dat de externe uitleg klopt met wat u intern werkelijk doet.
Kan ik een standaard privacybeleid van internet gebruiken?
Een sjabloon is hooguit een vertrekpunt. Een privacybeleid moet uw eigen verwerkingen accuraat beschrijven; een gekopieerd document dat niet klopt met de praktijk is juist een risico. De AP let er nadrukkelijk op dat het beleid duidelijk én juist is.
Privacybeleid laten opstellen of controleren
De regels rond gegevensverwerking zijn complex en de privacywetgeving verandert. Een juridisch onderbouwd en actueel privacybeleid verkleint het risico op overtredingen en boetes. De juristen van MKB Juristen stellen een compliant privacybeleid voor u op of controleren uw bestaande beleid. Plan een vrijblijvende intake in en weet zeker dat u aan de AVG voldoet.
