Een website die in orde is. De basis om te kennen.
Dit onderdeel geeft een vereenvoudigd overzicht van wat u vóór de livegang moet nakijken. Het vervangt geen juridische vermeldingen, privacybeleid, toestemmingssysteem of juridisch advies: de precieze regels hangen af van het land van vestiging van de uitgever en van de activiteit van de site.
Persoonsgegevens en AVG
Zodra een site gegevens verzamelt die een persoon identificeren (naam, e-mail, telefoon, bericht…), is de AVG in principe van toepassing. U moet weten welke gegevens worden verzameld, waarom en op welke grondslag, de personen duidelijk informeren en alleen verzamelen wat nodig is.
Cookies en andere trackers
Cookies en trackers die strikt noodzakelijk zijn voor een door de bezoeker gevraagde dienst (zoals de technische werking van de site) vragen in principe geen toestemming. Cookies voor bezoekersmeting, reclame of diensten van derden vereisen doorgaans wel toestemming, na duidelijke informatie. Afhankelijk van de effectief gebruikte tools heeft een site soms helemaal geen banner nodig: het hangt af van wat er op het toestel van de bezoeker wordt opgeslagen of gelezen.
Wettelijke vermeldingen
Een zakelijke website moet in principe vermelden wie de uitgever is en hoe die bereikbaar is, plus de gegevens eigen aan de activiteit (bijvoorbeeld een ondernemingsnummer of de vermeldingen van een gereglementeerd beroep). De exacte inhoud hangt af van het land en de activiteit: ze wordt per site opgesteld, niet gekopieerd.
Risico’s en mogelijke sancties
Bij een inbreuk kan een gegevensbeschermingsautoriteit onder meer een waarschuwing geven, een conformiteitsbevel opleggen of een administratieve geldboete opleggen. Onder de AVG (art. 83) zijn de mogelijke maxima 10 miljoen euro of 2 % van de wereldwijde jaaromzet voor bepaalde inbreuken (bijvoorbeeld verplichtingen van de verwerkingsverantwoordelijke), en 20 miljoen euro of 4 % voor andere (basisbeginselen, toestemming, rechten van personen, doorgiften buiten de EU), waarbij voor een onderneming het hoogste bedrag geldt. Het zijn maxima: de autoriteit houdt rekening met de ernst, de duur, het opzettelijke karakter, de genomen maatregelen en de medewerking. Een ontbrekende tekst leidt op zich niet automatisch tot een boete.
Naargelang de functies van de site
- Formulieren: vermeld welke gegevens worden gevraagd, waarom, wie ze ontvangt en hoe men zijn rechten uitoefent.
- Bezoekersmeting: controleer of de tool trackers plaatst en of toestemming nodig is, naargelang de tool en de bevoegde autoriteit.
- Ingesloten video’s en diensten van derden (kaarten, lettertypes, sociale netwerken): ze kunnen gegevens van de bezoeker naar de aanbieder sturen. Kies en configureer ze dus zorgvuldig.
- Rechten van personen: inzage, rectificatie, wissing, bezwaar… voorzie een eenvoudige manier om ze uit te oefenen en erop te antwoorden.