Kennisbank · AVG

Privacyverklaring: wat moet erin staan?

Een privacyverklaring is verplicht als u persoonsgegevens verwerkt. Dit zijn de onderdelen die erin horen, in gewone taal uitgelegd. Geen juridisch advies.

30 oktober 2026AVG

Deel op Facebook Overzicht Acties

Bijna elke ondernemer met een website verwerkt persoonsgegevens, en moet dus uitleggen wat hij daarmee doet.

Kort antwoord

Een privacyverklaring vertelt mensen welke persoonsgegevens u verzamelt, waarom, op welke grond, hoelang u ze bewaart, met wie u ze deelt en welke rechten ze hebben. Ook uw bedrijfsgegevens en de mogelijkheid om een klacht in te dienen bij de Autoriteit Persoonsgegevens horen erin. Schrijf hem voor uw eigen bedrijf, niet als kopie van een ander. Dit artikel is algemene uitleg en geen juridisch advies.

Waarom u er een nodig hebt

De AVG verplicht u om mensen te informeren als u hun gegevens verwerkt. Op een website gebeurt dat al snel: een contactformulier, een nieuwsbriefinschrijving, een webshopbestelling, een WhatsApp-knop of statistieken. De privacyverklaring is de plek waar u die informatie bundelt. Zet een link ernaar in de footer van elke pagina en bij formulieren.

De vaste onderdelen

Een bruikbare privacyverklaring bevat in elk geval:

Wie u bent: bedrijfsnaam, KvK-nummer en contactgegevens voor privacyvragen. Hebt u een functionaris gegevensbescherming, dan ook diens contactgegevens.
Welke gegevens u verwerkt: bijvoorbeeld naam, e-mailadres, telefoonnummer, adres, bestelgegevens, IP-adres, berichten.
Voor welk doel: offerte opstellen, bestelling leveren, factureren, nieuwsbrief versturen, website verbeteren.
Op welke grondslag: bijvoorbeeld uitvoering van een overeenkomst, wettelijke plicht (zoals de fiscale bewaarplicht), toestemming of gerechtvaardigd belang.
Hoelang u gegevens bewaart: per soort gegevens een termijn of een duidelijk criterium.
Met wie u gegevens deelt: zoals uw hoster, boekhoudpakket, mailprogramma, betaalprovider of bezorger. Noem de soort partij of de naam.
Doorgifte buiten de EU: als een dienst gegevens buiten de Europese Unie verwerkt, en op welke basis dat gebeurt.
Cookies en vergelijkbare technieken: kort, of met een verwijzing naar een aparte cookieverklaring.
Rechten van betrokkenen: inzage, correctie, verwijdering, beperking, bezwaar en overdraagbaarheid, en hoe iemand die uitoefent.
Klachtrecht: de mogelijkheid om een klacht in te dienen bij de Autoriteit Persoonsgegevens.
Beveiliging: in grote lijnen hoe u gegevens beschermt.
Datum van de laatste wijziging.

Schrijf het in gewone taal

Een privacyverklaring hoeft geen juridisch document van tien pagina's te zijn. De AVG vraagt juist om begrijpelijke taal. Een paar tips:

Werk per situatie: "Als u ons contactformulier invult", "Als u bij ons bestelt", "Als u ons appt".
Gebruik korte zinnen en lijstjes.
Noem alleen wat u echt doet. Een verklaring over een nieuwsbrief die u niet hebt, verwart.

Veelgemaakte fouten

Gekopieerd van een andere site, inclusief de naam van een ander bedrijf of diensten die u niet gebruikt.
Gegenereerd en nooit gecontroleerd. Generators en AI-tools zijn een prima start, maar u moet nalopen of het klopt.
Verouderd. U bent overgestapt van nieuwsbriefdienst of hebt een chat toegevoegd, maar de verklaring is nooit bijgewerkt.
Geen bewaartermijnen. "Zo lang als nodig" zonder uitleg is te vaag.
Moeilijk te vinden. Geen link in de footer of bij formulieren.

Hoe ik het aanpak

Bij een nieuwe website loop ik met u langs welke formulieren, koppelingen en diensten erop zitten. Daarmee maakt u, of uw jurist, een privacyverklaring die past. Ik let er technisch op dat de site doet wat de verklaring zegt, bijvoorbeeld dat er geen trackingcookies geplaatst worden zonder toestemming.