AVG checklist voor bloggers: ben jij klaar voor de AVG-wet?

AVG checklist
Foto door Christin Hume

Een AVG checklist? Ja, want vanaf 25 mei moet iedereen zich aan de AVG houden. Deze ‘Algemene verordening gegevensbescherming’ beschermt jouw privacy en zorgt ervoor dat bedrijven duidelijk kenbaar moeten maken welke gegevens ze van je opslaan én geeft je het recht om persoonlijke gegevens te laten verwijderen. Ben jij een (hobby) blogger? Grote kans dat je (onbewust) persoonsgegevens verzamelt met je website. Ook jij moet je dan voorbereiden op de AVG. Maar, geen paniek. Samen met mijn webdeveloper Naomi heb ik een handige AVG checklist opgesteld. Doorloop deze stappen en maak je blog AVG-proof!

Wat houdt die avg in?

Zoals kort in de inleiding omschreven is de Algemene verordening gegevensbescherming een wet die jouw persoonsgegevens beschermt. Dit is een Europese wet en staat ook wel bekend als GDPR: General Data Protection Regulation. Deze nieuwe verordening geldt wereldwijd voor alle ondernemingen en organisaties die persoonsgegevens bijhouden en verwerken van Europese staatsburgers, onafhankelijk of er al dan niet betaald wordt voor diensten of producten. Bedrijven moeten transparant zijn over de (manier van) gegevensverwerking en moeten expliciete toestemming hebben om gegevens te mogen verwerken.

Heb je onlangs allerlei mailtjes gehad van bedrijven die je vroegen om nogmaals de ‘terms of service’ door te nemen en goed te keuren? Dat had te maken met de nieuwe AVG.

Maar niet alleen online ondernemingen (zoals Facebook of Twitter) moeten zich aan de AVG houden. De AVG heeft impact op vrijwel iedereen. Denk aan je werkgever, hij of zij heeft namelijk een database met daarin gegevens over alle werknemers en diverse contactgegevens, maar ook je bankrekeningnummer zodat jouw salaris iedere maand gestort kan worden. Kortom, je werkgever heeft toegang tot een hoop persoonsgegevens en volgens de AVG dienen deze beschermd te worden.

Elke organisatie waar persoonsgegevens van Europese staatsburgers worden verwerkt moet zich aan de AVG houden. Persoonsgegevens zijn namen, mailadressen, telefoonnummers en geboortedata, maar ook geloofsovertuiging en medische informatie valt hieronder. Zodra je een contactformulier op je website hebt, verwerk je dus al persoonsgegevens. Met de ingang van de AVG worden ook zakelijke mailadressen, telefoonnummers etc. als persoonsgegevens gezien.

Het niet voldoen aan de regels kan vanaf mei 2018 leiden tot een boete ter hoogte van 4% van de jaaromzet en tot een bedrag van €20 miljoen. Goede reden om je zaken op orde te hebben!

Wil je meer informatie over de AVG wet dan verwijs ik je graag naar Charlotte’s Law.

AVG checklist
Foto door Christin Hume

AVG checklist

En ja: ook (hobby)bloggers zullen zich aan de AVG moeten houden. Wanneer lezers op jouw blog kunnen reageren verzamel je al persoonsgegevens (naam, e-mailadres en ip-adres). Het is belangrijk dat je hierover transparant bent naar je lezers. Heb je geen idee hoe je precies ‘AVG-proof’ wordt? Doorloop dan deze AVG checklist. Als je alle stappen hebt doorlopen ben je helemaal AVG ready en hoef je niet bang te zijn voor een boete.

Let op: deze checklist is met zorg samengesteld en gericht op bloggers. Voor informatie die desondanks onvolledig of onjuist is opgenomen, aanvaarden de auteurs geen aansprakelijkheid. Voor eventuele verbeteringen van de opgenomen gegevens houden zij zich aanbevolen.

 

Check 1: Installeer een SSL-certificaat

Misschien heb je het eens gezien in de browser; naast de URL van de website die je bezoekt staat soms een groen slotje. Dit betekent dat de verbinding versleuteld is en dat de gegevens die je op dat moment achterlaat en verzendt, via een beveiligde verbinding wordt verstuurd. Je kan het ook zien als http (in het grijs) is veranderd naar https (in het groen) of in de zoekmachine resultaten van Google. Je krijgt dan namelijk een veilig melding naast je website te zien.

Heb jij een website waarbij persoonsgegevens verstuurd worden (denk aan het achterlaten van reacties op je blog of een contactformulier), dan is een beveiligde verbinding (en dus een SSL-certificaat) verplicht. Bijkomend voordeel is wel dat je voorrang krijgt in de zoekresultaten van Google.

Je kunt een SSL-certificaat aanvragen bij je hosting en zij kunnen je daar dan verder mee helpen. Er zijn diverse certificaten te verkrijgen, vaak ook een basiscertificaat dat gratis wordt aangeboden via Let’s Encrypt. Andere certificaten kunnen geld kosten, dit is afhankelijk van het doel van jouw website, bijvoorbeeld bij een webshop.

Wil je een SSL certificaat correct laten installeren waardoor je geen WordPress plugin nodig hebt? Neem dan vrijblijvend contact op met Naomi om de details te bespreken.

Check 2: Schrijf een Privacyverklaring

De AVG is er voor het transparant maken van hoe bedrijven met persoonsgegevens omgaan. Lezers van jouw blog moeten weten dat jij eerlijk bent over wat je van je bezoekers verzamelt, zodat ze weten waar ze aan toe zijn en ook in de gelegenheid zijn om deze gegevens te laten verwijderen als ze dat willen. Deze informatie verwerk je in de privacyverklaring.

Je legt dus onder andere uit:

  • welke persoonsgegevens je bewaart
  • hoe lang je de persoonsgegevens bewaart
  • waarom je de persoonsgegevens bewaart
  • waar je de persoonsgegevens bewaart
  • met wie je de persoonsgegevens deelt

Realiseer je dat je ook onbewust persoonsgegevens verzamelt. Laat iemand via WordPress een reactie achter op jouw blog? Dan heb je al toegang tot het IP-adres, naam (mits juist ingevuld) en email-adres. De bewustwording van hoe persoonsgegevens verzameld, beveiligd en bewaard worden is het hele punt.

Je kan de privacyverklaring in je eigen woorden noteren, maar wees zo duidelijk mogelijk. Denk hierbij aan allerlei opties van het verzamelen van persoonsgegevens en betrek daarbij ook alle externe partijen: dus ook wanneer men een blogartikel kan delen op social media middels jouw website. Je biedt namelijk deze optie aan de bezoekers aan, maar men kan alleen delen wanneer ze ingelogd zijn op dat sociale netwerk. Dat sociale netwerk ontvangt dus weer de gegevens die er gedeeld worden.

Wil je meer weten wat er precies in een Privacyverklaring moet staan? Lees dan zeker even dit artikel met 11 punten waaraan een Privacyverklaring moet voldoen.

Je kan een Privacyverklaring laten opstellen door een jurist, maar ook de online Privacyverklaring generator gebruiken. Deze generator is samengesteld door de overheid. Geef antwoord op de vragen en vul waar nodig de punten aan, zo rolt er uiteindelijk vanzelf een privacyverklaring uit.

Let op: je privacyverklaring moet goed vindbaar zijn op je website. Plaats deze bij voorkeur in de footer (onderste gedeelte van je website, vaak waar ook de copyright staat). Op deze manier is de verklaring op elke pagina toegankelijk.

Check 3: Maak je Google Analytics AVG-proof

Google Analytics is een gratis tool om de statistieken van je website te bekijken. Zo kan je zien waar de bezoekers vandaan komen, hoe ze op je website zijn beland, welke pagina’s ze bezocht hebben maar ook hoe lang ze zijn gebleven. En dat is nog maar de topje van de ijsberg van alle informatie die Google Analytics verzamelt.

Bij Google Analytics heb je twee opties:

  • Het volledig gebruiken van Google Analytics en hiervoor toestemming vragen aan de bezoeker (zie check 4: Cookies). Risico hiervan is,  dat als men geen toestemming geeft je dus ook geen gegevens kan verzamelen. Wanneer meerdere bezoekers dit doen, zullen je statistieken geen realistische weergave zijn van je bezoekers.
  • Het anonimiseren van Google Analytics. Hierdoor wordt er alleen een functionele cookie geplaatst waardoor Google Analytics toch gegevens kan verzamelen, maar waarvoor geen toestemming nodig is. Je zal dit dan nog wel moeten vermelden in je privacyverklaring.

Hoe maak je jouw Google Analytics account AVG-proof?

  • Sluit een verwerkersovereenkomst af met Google. Deze kan je downloaden in je account.
  • Anonimiseer de IP-adressen. Je dient dan de script code aan te passen.
    • Tip: Gebruik je een WordPress plugin om je statistieken in je dashboard te bekijken? Dan kan je op zoek gaan naar de juiste instellingen om IP adressen te anonimiseren.
  • Optioneel: voor extra beveiliging kan je SSL aanzetten voor je Google Analytics
  • Zet het delen van gegevens uit
  • Zet het delen van gegevens voor advertentiedoelen uit
  • Controleer of de tracking info optie uit staat
  • Informeer je bezoekers middels je privacyverklaring

Wil je meer informatie over hoe je deze stappen kan doorlopen, dan verwijs ik je graag naar dit blog Wat betekent de GDPR/AVG voor digital analytics?

Check 4: installeer een Cookie-wall

Je zal de term cookies vast wel vaker hebben gehoord, maar wat zijn het nu eigenlijk? Wikipedia zegt dit: “Een cookie of magic cookie is een hoeveelheid data die een server naar de browser stuurt met de bedoeling dat deze opgeslagen wordt en bij een volgend bezoek weer naar de server teruggestuurd wordt. Zo kan de server de browser opnieuw herkennen en bijhouden wat de gebruiker, c.q. de webbrowser, in het verleden heeft gedaan. Een dergelijk historie is bijvoorbeeld voor marketingdoeleinden interessant.”

Facebook, Google Analytics, Instagram feed.. het zijn allemaal tools die gebruik maken van cookies. En paar jaar terug kwam je er met een simpele ‘hey ik gebruik cookies-melding’ nog vanaf. Voor de AVG wet moet je hier echter een stuk preciezer in zijn!

Cookies worden namelijk onderverdeeld in diverse categorieën. Zo heb je eerst First Party- en Third Party cookies. First Party cookies zijn van de website zelf, bijvoorbeeld de cookies die naam en e-mailadres onthouden in het reactieveld, zodat deze niet elke keer opnieuw ingevuld hoeven worden. Third Party cookies zijn geplaatst door externe partijen, denk aan Google Analytics.

Deze twee categorieën kan je weer onderverdelen in de volgende categorieën:

  • Functionele cookies: zijn nodig om een website goed te laten werken.
  • Tracking cookies: deze houden het surfgedrag bij van een bezoeker en volgen dus het hele proces van wat de bezoeker doet.
  • Social media cookies: maken het mogelijk om het blogartikel te delen op diverse social media platformen.
  • Advertising cookies: zorgen ervoor dat een website gepersonaliseerde reclameboodschappen kan sturen.

Nu vraag je je misschien af waarom je het verschil tussen al deze cookies moet weten. Naast de AVG-wet is er ook een ePrivacy verordening wet in de maak. Deze verordening richt zich met name op online advertising. Daarom is het belangrijk dat je onderscheid maakt tussen de verschillende cookies. Meer informatie over de verschillen tussen AVG en ePrivacy verordening vind je hier.

Voorlopig hoef je alleen te voldoen aan de AVG, wat betekent dat een duidelijke cookie-wall op je website plaatsen voldoende is.

Middels deze cookie wall vraag je bezoekers expliciet toestemming te geven aan je website om analytische en tracking cookies te mogen plaatsen. Nadat er toestemming gegeven is, mogen de cookies geplaatst worden. Let op: je ziet nu vaak dat websites een algemene balk hebben waarin alleen de optie ‘accepteren’ staat, maar wist je dat de cookies dan eigenlijk al geplaatst zijn? Het maakt dus niet uit of de bezoeker hiermee akkoord gaat of niet. Dat mag dus niet!

Een bezoeker moet cookies kunnen weigeren en een website moet altijd gewoon toegankelijk zijn, of men de cookies nu wel of niet accepteert.

Hoe maak je je cookies nou AVG-proof? Doorloop onderstaande stappen.

  • maak een lijst met alle aanwezige cookies
    • Heb jij Chrome als browser? Dan kan je de extensie Ghostery downloaden. Als je dan eenmaal jouw eigen website bezoekt, scant deze extensie welke cookies aanwezig zijn. Handig!
    • Maak een gratis scan middels de website Cookiebot. Binnen enkele minuten ontvang je de resultaten in je mailbox.
  • Vermeld de aanwezige cookies en waarvoor ze dienen in je Privacyverklaring. Vandaar dat het handig is dat je weet onder welke categorie ze behoren zodat je dit in het algemeen kan behandelen.
  • Plaats een cookie wall op je website waarbij duidelijk is welke cookies gebruikt worden en geef de bezoeker de keuze om bepaalde cookies niet te accepteren.
    • Cookiebot heeft hiervoor ook een oplossing, namelijk een AVG-proof Cookie Wall die je kan installeren op je website. De tool is op zich vrij makkelijk in te stellen en installeren, maar je zal het e.e.a. moeten plaatsen op je website (een script code). Nadeel is dat deze tot 100 pagina’s gratis is. Na 100 pagina’s zal je per maand een klein bedrag moeten betalen. CookieInfo is de Nederlandse variant hiervan.
    • WeePie Cookie Allow wordt ook veel aangeraden, maar na het testen kwam ik erachter dat het niet de cookies onderverdeeld in categorieën. Ze zijn daar wel mee bezig en willen de nieuwe versie voor 25 mei uitbrengen. Dit is dan eenmalig een bedrag wat je moet betalen voor deze plugin.
    • Helaas heb ik nog geen gratis opties gevonden die echt volledig voldoen aan de AVG-wet. Jij wel? Let me know in the comments!

Dus nogmaals: alleen een balk of pop-up met ‘accepteer cookies’ en daarbij een verwijzing naar je privacy policy is niet  AVG-proof! Je moet a) laat zien welke cookies aanwezig zijn en b) ze moeten apart uit te schakelen zijn en c) de website moet gewoon blijven werken als er een bepaald type cookie wordt uitgeschakeld.

Check 5: maak een Verwerkingsregister

Alle gegevens die je tot nu verzameld hebt, worden verwerkt in een verwerkingsregister. Dit is een Excel-bestand met daarin informatie over de persoonsgegevens die je verwerkt. Denk hierbij ook aan waar je jouw bestanden opslaat (computer, in de cloud, externe harde schijf) en welke systemen je gebruikt (boekhoudprogramma, icloud, mailinglist provider, etc.).

Een handig overzicht is als volgt:

  • Wat heb ik opgeslagen (klantgegevens, factuurgegevens, etc)
  • Waar heb ik dat opgeslagen?
  • Wat is de bestandsnaam?
  • In welk programma wordt het gebruikt?
  • Waar heb ik het voor nodig?
  • Wordt je data gesynchroniseerd? Zo ja, waar / hoe?

Je kan dit dan per onderdeel in Excel plaatsen; een tabblad voor je computer, een tabblad voor je laptop, een voor je telefoon, een voor je externe harde schijf, etc.

Ben je een hobbyblogger en verzamel je behalve de noodzakelijke gegevens om reacties achter te laten geen persoonsgegevens? Dan zal je verwerkingsregister erg klein zijn ;-) Je hoeft dus niet alle namen en e-mailadressen van personen die op je blog reageren te verwerken, maar je moet wel opslaan welke gegevens je opslaat (naam, e-mailadres, IP-adres), wat het doel en de grondslag van deze gegevens is (website gebruiksvriendelijk maken, o.b.v. toestemming), welke personen betrokken zijn (lezers van je blog) en hoe lang je je gegevens bewaart. Zie hier een voorbeeld van zo’n Excelbestand.

Het is overigens nog niet heel duidelijk of het register echt verplicht is voor (hobby)bloggers of alleen voor (grote) bedrijven, maar je kan beter goed voorbereid zijn. Bij bedrijven is dit natuurlijk heel anders omdat zij allerlei systemen gebruiken voor hun dienstverlening. Wordt de dienstverlening aangepast dan zal het verwerkingsregister ook aangepast moeten worden.

Check 6: Minimaliseer de gegevens die je verzamelt

Een belangrijk punt bij de AVG is dataminimalisatie. Dit houdt in dat bij het verzamelen en verwerken van persoonsgegevens niet meer gegevens mogen worden gebruikt dan nodig is om het doel waarvoor ze gebruikt zullen worden te bereiken.

Kortom, je verwerkt alleen de persoonsgegevens die je daadwerkelijk nodig hebt voor je dienst of product.

Als voorbeeld kunnen we het contactformulier nemen. Wil je dat je met een potentiële klant contact kan opnemen en vraag je daarom een e-mailadres en telefoonnummer? Maak dan 1 van de twee velden verplicht. Je hebt namelijk niet beide gegevens nodig om contact te kunnen leggen.

Check 7: tips voor wordpress gebruikers

We zijn er bijna! Als je bovenstaande stappen hebt doorlopen ben je al een heel eind! Heb jij een WordPress website dan kan je nog de volgende tips meenemen, ik houd deze kort omdat de check al erg lang is geworden. Heb je nog vragen, stel ze dan in de comments.

  • Maak je website extra veilig. Zet Two-factor authentication aan en zorg voor een sterk wachtwoord en gebruikersnaam. Dit kan je doen met de plugin Google Authenticator .
  • Controleer wie er toegang heeft tot je website en verwijder onnodige gebruikers.
  • Houd je website up to date! Een website met verouderde software of plugins is een veiligheidsrisico. Op 17 mei is er een nieuwe WordPress update geweest waarbij er rekening is gehouden met de AVG wet. Er zullen dus enkele functies gewijzigd zijn, zorg dat je WordPress up-to-date is!
  • Maak je een backup van je website? Zorg ervoor dat deze op een veilige locatie wordt bewaard.
  • Contactformulieren dienen alleen te vragen naar informatie die je daadwerkelijk nodig hebt. Vul deze aan met een checkbox waarin je toestemming vraagt om verwerking van de persoonsgegevens. Dit kan je doen met WP GDPR Compliance.
  • Bij het reactieformulier bij een blog moet een selectievakje komen te staan dat persoonsgegevens verwerkt worden en dat de bezoeker, die een reactie wilt achterlaten, hiervoor toestemming geeft. Wanneer men een reactie achterlaat heb je als eigenaar van de website namelijk toegang tot het IP-adres, emailadres en website. Dit valt onder persoonsgegevens. Je kan dit selectievakje ook met de plugin  WP GDPR Compliance toevoegen.
  • Vraagt een bezoeker zijn of haar gegevens te verwijderen van jouw blog, bijvoorbeeld reacties die geplaatst zijn? Dan kan je daarvoor de plugin Delete Me gebruiken.
  • Verstuur je een nieuwsbrief? Zorg ervoor dat je opt-ins AVG-proof zijn middels een checkbox. Voor emailmarketing gelden nog meer regels, lees hier de blog van Charlotte’s Law over.
  • Sluit verwerkersovereenkomsten af met de externe diensten die je gebruikt, denk hierbij aan: MailChimp, ActiveCampaign, MoneyBird (boekhoudprogramma), Google Analytics, Social Media platformen, etc. Bewaar deze overzichtelijk bij elkaar in een map.
  • Niet alle WordPress plugins die beschikbaar zijn zullen voldoen aan de AVG wet. Controleer dit dus eerst even voordat je deze in gebruik neemt!

Tot slot

Poeh, dat was het zo’n beetje! Is het gelukt met het doorlopen van alle stappen?

Het is een hoop werk, zeker voor een hobbyblogger. Maar het is wel fijn om te weten dat vanaf 25 mei er bewuster met jouw gegevens wordt omgegaan, en je het recht hebt om gegevens te laten wissen. Ik ga er vanuit dat grote bedrijven sneller en strenger gecontroleerd worden dan de miljoenen hobbybloggers die er zijn, bovendien kan het zo zijn dat wanneer je kan laten zien dat je bezig bent met het naleven van de AVG je eerst een waarschuwing krijgt in plaats van een boete. In de toekomst zullen de regels alleen maar aangescherpt worden, dus je kunt er maar beter gelijk mee aan de slag gaan! Hopelijk heb je wat aan deze AVG checklist. Mocht je nog vragen hebben, stel ze dan in de comments!

Wees bewust van alles wat je gebruikt voor je blog en onderneming en ga bewust om met persoonsgegevens. Dat is namelijk het hele punt van deze wet.

Ook ik ben hard bezig met het AVG-proof maken van mijn blog. De komende dagen zullen jullie vanzelf mijn privacy policy en cookie wall zien verschijnen ;-).

Gerelateerd

35 reacties op “AVG checklist voor bloggers: ben jij klaar voor de AVG-wet?

  1. Duizendmaal dank hiervoor. Ik blijf het maar uitstellen omdat ik gewoon niet goed weet hoe en wat. Dit maakt het een stuk makkelijker. Ik ga er dit weekend eens goed voor zitten!

  2. Haha ja, volgens mij is dat voor velen herkenbaar. Ik ken mezelf, dus ik ben er al een stuk eerder aan begonnen. En heb dus de hulp ingeschakeld van Naomi, dat scheelt een HELE hoop. Hopelijk lukt het je met onze checklist, en anders kun je altijd nog bij Naomi aankloppen als laatste redmiddel ;-)

  3. Volgens mij is EU Cookie Law (een WordPress plugin) een prima plugin die aan de AVG voldoet. Deze plugin zorgt ervoor dat er geen cookies geplaatst worden, voordat er nadrukkelijk op accepteren is geklikt. Bovendien kan je via een knop op je site ook de cookies van de site weer uitschakelen, zonder dat je hiervoor je cookies hoeft te verwijderen uit je internetbrowser. Je website blijft wel gewoon functioneren, behalve de onderdelen die echt cookies vereisen, zoals een chatplugin. Deze wordt dan dus niet zichtbaar voor een bezoeker, totdat de bezoeker actief de cookies heeft geaccepteerd.

    1. Nee, helaas, deze voldoet (nog) niet aan de AVG wet. Dat staat er ook bij geschreven: GDPR compliance under review. En ook in de Support kan je zien dat deze nog niet volledig voldoet.

  4. Wauw, thanks! Ik was al een eind op weg, maar vroeg me bij een aantal dingen (zoals de cookies) nog af hoe ik dat precies moest aanpakken. Superhandig, dit artikel als laatste checklist! Ik ga dit weekend de laatste wijzigingen doorvoeren en mijn privacy statement online zetten. Hopelijk ben ik dan helemaal AVG-proof.

    1. Romy, ik mis bij jou de contactgegevens, volgens mij is dat ook verplicht. Zucht wat een gedoe is dat hele AVG gedoe……………

  5. Wat een fijn overzicht, dank je! Ik dacht dat ik er klaar voor was (had al een aantal uurtjes zitten googlen), maar nu met deze checklist zie ik dat ik er bijna ben. Nog een paar dingetjes aanpassen dus… :)

      1. Inderdaad, dat gedeelte was precies wat ik nog extra aan moest passen :) Overigens was zelf de SSL installeren via .htaccess echt een fluitje van een cent. Moet je wel een beeeetje programmeerskills hebben, maar het was met 5 min gepiept!

        1. Siroon, ff een klein puntje. Je hebt een duidelijke cookie bal melding onderaan je site! Werkt goed, echter vraag je hierin om op “No” te klikken, wanneer men geen cookies wil plaatsen, maar in de balk staat “Nee, liever niet.”

  6. Wat een handig blog! Ik ben nog steeds niet begonnen (iets met uitstelgedrag en niet weten waar te beginnen)… Zie er zo tegen op en dan moet ik er ook nog 2, voor mn webshop en blog.
    Dank voor de tips, ga er morgen hard mee aan de slag.

    1. Haha ja herkenbaar hoor! Het lijkt vooral veel werk, maar als je er een middag voor gaat zitten en deze checklist naloopt moet het goed komen. Let je op dat je met een webshop meer gegevens verzamelt, en deze checklist misschien niet helemaal volledig is dan? Succes!

  7. Handig artikel, ik ben er ook al mee bezig geweest, hoop werk en uitzoekwerk. Heb alleen voor mijn cookies wat in mijn Privacyverklaring staan en in de footer. Is een pop-up noodzakelijk? Ik vind het namelijk altijd maar irritant.

    1. Mensen moeten echt bewust akkoord gaan met je cookies (en dus ook nog kunnen kiezen welke cookies ze wel en niet accepteren). Pas na die acceptatie mag jij die cookies plaatsen. Bovendien moet je website ook goed werken als de cookies niet geplaatst mogen worden. Als je dus enkel je bezoekers meedeelt in je privacy verklaring dat je de cookies hebt, vraag je niet specifiek om toestemming. Bovendien plaats je dan al cookies voordat je om toestemming hebt gevraagd.

      Zo’n pop-up is even ‘vervelend’, maar als het goed is zie je ‘m maar 1 keer!

      1. Wat jij zegt klopt. Een verordening hoeft niet worden omgezet in nationaal recht, maar is direct toepasbaar. Dit betekent dat het eigenlijk net een stapje hoger is dan een nationale wet: als een verordening in strijd is met een nationale wet, dan gaat een verordening voor. Dit is ook het geval bij de APV, want zodra de APV in werking gaat is de Wbp (Wet bescherming persoonsgegevens) niet meer van belang, aangezien de APV regels dan boven de regels in de Wbp gaan.

  8. Ik ben het afgelopen halfjaar volledig opgeslokt door mijn premaster, waardoor ik helemaal niets van dit alles heb meegekregen. Als hobby blogger, lag mijn blog een heel klein beetje op zijn gat (want ja, more important things to do!). Het is gelukkig nog geen 25 mei, dus dat is mooi, maar ik moet nu wel snel deze stappen doorlopen. Ga ik zeker doen, want ik wil geen problemen hebben of veroorzaken. Bedankt daarom voor deze uitgebreide check. Ik ga deze week aan de slag!

  9. Het meeste heb ik gelukkig verwerkt maar door jouw artikel ben ik gestuit op de cookie verwerking. Tot nu toe had ik alleen een pop up en een vermelding in mijn verklaring. Nu moet ik er nog even dieper op ingaan. net zoals het vakje onder een reactie wat ze aan kunnen klikken. die plugin ga ik installeren. thanks!

  10. Deze checklist is wel superhandig! Maar soms snap ik er echt niets meer van hoor zulke tegenstrijdige berichten haha, de een zegt dit en de ander zegt dat. Zo hoorde ik net van Charlotte (Charlotte’s LAW) dat je geen toestemming nodig hebt voor cookies maar er wel altijd over moet informeren… Dus dat zou denk ik inhouden dat zo’n balk met info al voldoende is (en uiteraard een linkje naar je privacyverklaring)?

    1. Dat klopt niet; je moet echt toestemming vragen of je cookies mag plaatsen. Slechts informeren dat je ze hebt is niet voldoende. Heel belangrijk is bovendien dat wanneer iemand de cookies weigert, je website gewoon naar behoren dient te werken.

      Uiteindelijk is geloof ik het doel dat je in je browserinstellingen kunt aangeven welke cookies je wel en niet wil delen, zodat je niet per website toestemming hoeft te verlenen. Meer informatie vind je op de website van Frankwatching: https://www.frankwatching.com/archive/2017/05/22/de-cookiewet-wijzigt-in-2018-dit-zijn-de-gevolgen-voor-je-website/

    2. Angelina, ik heb je website even gescand en jij hebt zeker een cookie-wall nodig omdat je naast functionele cookies (waar je geen toestemming voor nodig hebt) ook andere cookies. En daarvoor heb je wel toestemming nodig. Ik vind er in totaal 8 op je website.

      Charlotte heeft dat ook aangegeven, dat je voor sommige cookies juist WEL toestemming nodig hebt voordat je ze mag plaatsen. Een standaard cookie melding plaatst ze alsnog, ook bij geen toestemming, dus dat voldoet niet aan de AVG.

      1. Ja precies, maar het ging mij meer om GA. :) En dit had ik specifiek aan Charlotte gevraagd en kreeg ik dat antwoord op. Verder weet ik het ook niet en vraag ik ook. ;-)

        1. Oke, top. Dat wist ik niet ;) Maar ik weet dat er inderdaad veel verwarring is. Hopelijk kom je er met alle adviezen er uit! Succes!

  11. Ik heb nu ook een link gekregen waarmee je de IP-adressen kan anonimiseren. Waarmee je het dus een beetje omzeilt. ;’) Maar pff vind het zo lastig, vind jouw checklist echt superhandig maar dat de ene jurist dit zegt en de ander dit. Wat moeten wij als leken dan wel niet? ;-)

  12. Oooh ik heb er nog steeds géén tijd voor gehad. Morgen ga ik beginnen en ik hoop dat het allemaal lukt. Mijn blog heeft sowieso op zn gat gelegen dus heel veel werk aan de winkel! Ik vind het wel veel gevraagd van de hobby blogger. Van een heleboel zaken heb ik ook nul verstand…. maargoed, ik ga mijn best doen! Thanks voor de awesome checklist X

  13. Hartelijk dank voor deze informatieve tips. Mijn privacyverklaring is klaar en staat online. Nu alleen nog een cookie waarschuwing en ik ben klaar. Ik heb heel veel gehad aan je informatie in de checklist.

  14. Ik heb het dusdanig lang uitgesteld dat ik nu (om half 11 ’s avonds, de avond voor 25 mei) nét klaar ben ;) Ik was bang dat het zoveel werk was maar het viel uiteindelijk best mee! Mede dankzij jouw checklist was het een fluitje van een paar uur en nu is alles (als het goed is) gedaan. Alleen de cookie-wall blijft me nog wat vaag, maar daar komt de komende dagen vast wat meer duidelijkheid over. Thanks in ieder geval Marlous <3 Suuper fijn deze post!

  15. Dank je wel!! Ik dacht bijna ik kap wel met het bloggen want ik snap niets van de AVG etc. Maar ik heb toch maar even mijn schouders eronder gezet met behulp van dit artikel.

Geef een reactie

Het e-mailadres wordt niet gepubliceerd. Vereiste velden zijn gemarkeerd met *