Hoe maak je jouw webshop AVG-proof? Op 25 mei 2018 gaat de nieuwe privacywet Algemene Verordening Gegevensbescherming in. Een ingewikkelde term voor een nieuwe wetgeving die op Europees niveau regelt dat de privacy van personen goed en veilig is geregeld. Dus ook voor de bezoekers en klanten van jouw webwinkel!
AVG / GDPR
Deze nieuwe AVG-wet, die de Wet Bescherming Persoonsgegevens vervangt, betekent ook voor jou als webwinkelier dat je een aantal zaken moet gaan regelen en op tijd in orde moet hebben zodat ook jouw webshop voldoet aan de nieuwe privacy wetgeving. Het is jouw taak de rechten van jouw bezoekers en klanten die hun gegevens aan jou toevertrouwen te beschermen. Want ook jij verwerkt persoonsgegevens als je bestellingen in ontvangst neemt, orderbevestigingen, facturen en nieuwsbrieven verstuurt, pakjes verzendt en bestellingen die retour komen ook weer verwerkt.
Dus… werk aan de winkel! Maar waar begin je? Op internet is ontzettend veel informatie te vinden. Zoveel informatie dat je door de bomen het bos niet meer ziet.
Geen stress! Met deze tips laat jij jouw klanten en bezoekers zien dat je hun privacy serieus neemt
In dit artikel breng ik de belangrijkste punten onder je aandacht en deel ik een aantal handige tips, sites en documenten met je om je een eindje op weg te helpen. Mijn belangrijkste tip: ga niet stressen en laat je niet bang maken door de hoge boetes die kunnen worden uitgedeeld. Als je kunt laten zien dat je serieus met de privacy van je klanten omgaat en de nodige maatregelen hebt getroffen, zoals een privacy verklaring, verwerkingsovereenkomsten met derden en een overzicht hebt van de persoonsgegevens die je verwerkt en voor welk doel, dan ben je al een heel eind op weg!
Het begint met bewustwording hoe je met persoonsgegevens omgaat en het in kaart brengen hiervan. Stel niet langer uit en ga vandaag nog aan de slag. Zo is jouw webwinkel straks op tijd AVG-proof oftwel GDPR-compliant en voldoet jouw webwinkel op Europees niveau aan de nieuwste wetten. Fijn gevoel toch om jouw bezoekers en klanten te kunnen laten zien dat je hun privacy serieus neemt? Veel succes!
Privacyverklaring | Privacy Statement | Privacy Policy (generator)
Hoe je het ook noemt, een privacyverklaring, privacy statement of privacy policy is onmisbaar als je jouw webwinkel AVG-proof wil maken. Je kunt via de privacy policy generator van Webwinkelkeur.nl of de privacyverklaring generator op Veiliginternetten.nl zelf een op maat gemaakte privacyverklaring online genereren. Hier zijn geen kosten aan verbonden. Zorg dat je deze verklaring op een snel en makkelijk te vinden plek op je website installeert.
Register van Verwerkingactiviteiten | Verwerkingsregister (voorbeeld / template / download)
Maak een overzicht van de persoonsgegevens die je verwerkt en leg deze vast in een register. Dat is makkelijker gezegd dan gedaan. Ik vond een handige Excel template Register van Verwerkingsactiviteiten op de website van inventus.online inclusief een uitleg. Ook staan er meer handige tips en tools om je verder op weg te helpen.
Discussie over verplichting voor kleine ondernemingen (zoals veel webshops)
Opmerking: De registerverplichting geldt niet voor organisaties die minder dan 250 werknemers in dienst hebben. Maar daarop zijn weer uitzonderingen van toepassing!
De Europese wetgever heeft hiermee bewust een uitzondering gecreëerd voor kleine en middelgrote ondernemingen om ervoor te zorgen dat de administratielast voor deze bedrijven niet te zwaar wordt. In de inleidende tekst van de AVG staat daarover het volgende: “Om rekening te houden met de specifieke situatie van kleine, middelgrote en micro-ondernemingen omvat deze verordening een afwijking voor organisaties met minder dan 250 werknemers wat het bijhouden van registers betreft.” Om het niet al te gemakkelijk te maken zijn op deze uitzondering echter ook weer drie uitzonderingen van toepassing. Organisaties met minder dan 250 werknemers moeten toch een verwerkingsregister bijhouden indien:
1. het waarschijnlijk is dat de verwerking een risico inhoudt voor de privacy van de betrokkene;
2. de verwerking niet incidenteel is, of;
3. de verwerking bijzondere of strafrechtelijke persoonsgegevens betreft.
De eerste en de derde voorwaarde zijn in de meeste gevallen duidelijk. Als je (structureel) gevoelige gegevens verwerkt zoals medische gegevens of strafrechtelijke gegevens, dan moet je een verwerkingsregister bijhouden. Het is de tweede uitzondering die problemen oplevert. Want wanneer is nu een verwerking ‘niet incidenteel’? Als je deze term letterlijk uitlegt is vrijwel elke verwerking van persoonsgegevens niet incidenteel. Elke mkb-onderneming met een webshop en een klantenbestand verwerkt met enige regelmaat persoonsgegevens, al is het maar het verwerken van een maandelijkse bestelling of het versturen van de nieuwsbrief. Eigenlijk kun je er wel vanuit gaan dat, ondanks dat jouw organisatie niet meer dan 250 medewerkers heeft, het verstandig is om een register van verwerkingsactiviteiten bij te houden. Wanneer de Autoriteit Persoonsgegevens daar om vraagt, moet je deze binnen 1 á 2 dagen kunnen overleggen. Wel zo handig dat je dan voorbereid bent en het niet alle hens aan dek is!
AVG tips, trucs, checklist, do’s and don’ts op het web
Deze sites helpen je met gratis tools een stuk verder in het regelen van alle zaken rondom de nieuwe AVG privacywet, doe er je voordeel mee:
Tagged as: AVG, GDPR, generator, privacy, privacywet, template, voorbeeld, webshop, webwinkel
De mok met koninklijke allure
.jpg "Little Thingz staat voor kwalitatief, duurzaam speelgoed en woonaccessoires voor hippe kids en hun trendy mama's en papa's. Zo bieden wij een mooi aanbod, leuke verpakking, snelle levering en top service! Altijd bereikbaar!")
