AVG en privacy voor je webshop: zo regel je het
Belangrijkste punten
- De AVG verplicht je zorgvuldig om te gaan met klantgegevens.
- Zorg voor een privacyverklaring, een veilige (SSL) webshop en duidelijke toestemming.
- Verzamel alleen gegevens die je echt nodig hebt.
- Goede afspraken met je platform en tools horen daarbij.
Zodra je een webshop hebt, verwerk je persoonsgegevens: een naam, een adres, een e-mailadres. Daarmee val je onder de privacywet, de AVG. Dat klinkt eng, maar de basis is overzichtelijker dan je denkt — het komt neer op: wees duidelijk over welke gegevens je verzamelt, ga er zorgvuldig mee om, en geef mensen controle. Deze gids legt rustig uit wat je als kleine webshop moet regelen.
> Dit is algemene uitleg, geen juridisch advies. Voor jouw specifieke situatie stem je af met een specialist of de Autoriteit Persoonsgegevens.
Welke gegevens verzamel je eigenlijk?
Meer dan je denkt, en dat is normaal. Voor een bestelling heb je doorgaans nodig: naam, bezorg- en factuuradres, e-mailadres, telefoonnummer en betaalgegevens (die meestal via je betaaldienst lopen). Daarnaast verzamel je soms gegevens via je nieuwsbrief of via bezoekgegevens van je site. De AVG vraagt je om hier bewust en netjes mee om te gaan.
De privacyverklaring: je belangrijkste document
Het belangrijkste wat je moet hebben, is een privacyverklaring op je site. Daarin leg je in begrijpelijke taal uit:
- welke gegevens je verzamelt;
- waarvoor je ze gebruikt (een bestelling afhandelen, een nieuwsbrief sturen);
- hoelang je ze bewaart;
- met wie je ze deelt (zoals je betaaldienst en bezorger);
- welke rechten de klant heeft en hoe hij contact opneemt.
Schrijf ‘m in gewone woorden, niet in juridisch jargon. Je mag een betrouwbaar model gebruiken, mits je het aanpast aan wat jíj echt doet. Zet de verklaring op een vaste pagina, gelinkt in je footer — net als je algemene voorwaarden, maar als apart document.
Verzamel alleen wat je nodig hebt
Een kernregel van de AVG: vraag niet meer gegevens dan je echt nodig hebt. Voor een bestelling heb je een adres nodig; je hoeft geen geboortedatum te vragen “voor de zekerheid”. Minder verzamelen betekent minder risico en meer vertrouwen.
Toestemming voor je nieuwsbrief
Wil je iemand een nieuwsbrief of aanbiedingen sturen, dan heb je daar toestemming voor nodig — iemand moet zich actief aanmelden. Koop nooit adreslijsten en voeg mensen niet ongevraagd toe. Zorg ook dat uitschrijven met één klik kan. Hoe je netjes en met toestemming een lijst opbouwt, lees je in een e-maillijst opbouwen.
Cookies en je website
Gebruikt je site cookies of meetinstrumenten die bezoekers volgen (bijvoorbeeld voor statistieken of advertenties), dan moet je daar een cookiemelding voor tonen en in veel gevallen toestemming voor vragen. Voor puur noodzakelijke cookies (die je site laten werken) hoeft dat niet. Houd het netjes en eerlijk: leg uit wat je meet en waarom.
Beveilig de gegevens
Je bent verplicht zorgvuldig met gegevens om te gaan. In de praktijk:
- zorg dat je webshop op een beveiligde verbinding draait (het slotje in de adresbalk) — bij een modern platform staat dat automatisch aan;
- bewaar gegevens veilig en geef alleen jezelf (en wie het echt nodig heeft) toegang;
- werk met betrouwbare partijen voor betalen en verzenden, die zelf ook aan de regels voldoen.
De rechten van je klant
Klanten hebben onder de AVG rechten: ze mogen vragen welke gegevens je van hen hebt, ze laten corrigeren, of laten verwijderen. Maak het makkelijk om daarvoor contact op te nemen (een e-mailadres in je privacyverklaring is genoeg) en reageer netjes en op tijd — dat hoort bij goede klantenservice. Bewaar gegevens ook niet langer dan nodig.
Veelgemaakte fouten
- Geen privacyverklaring op je site hebben.
- Meer gegevens verzamelen dan je nodig hebt.
- Mensen ongevraagd aan je nieuwsbrief toevoegen of lijsten kopen.
- Geen cookiemelding tonen terwijl je bezoekers volgt.
- Gegevens onveilig of te lang bewaren.
Veelgestelde vragen
Geldt de AVG ook voor mijn kleine webshop?
Ja. Zodra je persoonsgegevens verwerkt — en dat doe je bij elke bestelling — geldt de AVG, ongeacht je grootte. De basis is goed te doen.
Wat is een privacyverklaring?
Een document op je site dat in gewone taal uitlegt welke gegevens je verzamelt, waarvoor, hoelang je ze bewaart, met wie je ze deelt en welke rechten de klant heeft. Het is je belangrijkste privacydocument.
Mag ik klanten zomaar een nieuwsbrief sturen?
Nee. Daar heb je toestemming voor nodig: mensen moeten zich actief aanmelden, en uitschrijven moet met één klik kunnen. Koop nooit adreslijsten.
Heb ik een cookiemelding nodig?
Als je site bezoekers volgt (voor statistieken of advertenties) wel. Voor puur noodzakelijke cookies die je site laten werken niet.
Hoelang mag ik gegevens bewaren?
Niet langer dan nodig voor het doel. Voor je administratie geldt wel een wettelijke bewaarplicht; voor andere gegevens bewaar je ze zo kort als redelijk is.
Aan de slag
Zet een duidelijke privacyverklaring op je site (een model dat je aanpast aan wat je echt doet), verzamel alleen de gegevens die je nodig hebt, en vraag toestemming voor je nieuwsbrief. Zorg voor een beveiligde verbinding en een cookiemelding als je bezoekers volgt. Combineer dit met je algemene voorwaarden. Begin je nog bij het begin, loop dan het stappenplan om een webshop te beginnen door.
