Een privacyverklaring is geen optie maar een wettelijke plicht. Sinds de AVG in 2018 inging, moet elke website die persoonsgegevens verwerkt, en dat is bijna elke website, bezoekers vertellen wat er met hun gegevens gebeurt. Dit is wat erin hoort in 2026.
Wanneer heb je er een nodig?
Bijna altijd. Verzamel je gegevens via een contactformulier, een nieuwsbrief, een webshop of zelfs maar via analytics-cookies, dan verwerk je persoonsgegevens. En dan ben je verplicht om transparant te zijn.
Wat erin moet staan
De AVG vraagt dat je in heldere taal uitlegt:
- Welke gegevens je verzamelt (naam, e-mail, IP-adres, en zo verder).
- Waarom je ze verzamelt en op welke wettelijke grondslag.
- Hoe lang je ze bewaart.
- Met wie je ze deelt, bijvoorbeeld je mailprovider of analytics-partij.
- Welke rechten je bezoeker heeft: inzage, correctie en verwijdering.
- Hoe iemand die rechten uitoefent en contact opneemt.
Waar de Autoriteit Persoonsgegevens in 2026 op let
De AP controleert actief, en de boetes zijn niet symbolisch: ze lopen op tot 20 miljoen euro of 4 procent van de wereldwijde jaaromzet. Voor het MKB is dat zelden de realiteit, maar een berisping of dwangsom kan ook een klein bedrijf raken.
Twee onderwerpen krijgen de laatste jaren extra aandacht:
- Cookies en tracking: je mag pas niet-noodzakelijke cookies plaatsen nadat de bezoeker toestemming heeft gegeven. Een cookiebanner die meteen alles aanzet, mag niet.
- Analytics: als je meettools gebruikt, moet je verklaren welke en waarvoor.
Een privacyverklaring is geen kopieerwerk
De grootste fout die ik zie: een verklaring van een andere site kopiëren. Dan staat er van alles in dat niet klopt voor jouw situatie, en ontbreekt wat je wel doet. Dat is juridisch waardeloos en soms zelfs misleidend.
Je verklaring moet jouw werkelijke situatie beschrijven. Welke formulieren heb je, welke tools gebruik je, met welke partijen werk je?
Snel een kloppende verklaring
We bouwden een gratis privacy policy generator die je in een paar stappen door de juiste vragen loodst, zodat je verklaring past bij wat jij echt doet. Een goed startpunt, dat je daarna nog kunt aanvullen.
Bouw je sowieso aan een nieuwe site? Dan nemen we de privacy- en cookie-instellingen standaard goed mee. Lees meer over een website laten maken.