De AVG is minder eng dan ze klinkt: eerlijk zijn over welke data je verzamelt, alleen verzamelen wat je nodig hebt, ze veilig houden en mensen ze laten inzien of verwijderen. Dit is een praktische checklist — geen juridisch advies — van wat dat betekent voor een website of app.
De basis die elke site nodig heeft
- Een heldere privacyverklaring: wat je verzamelt, waarom en hoelang je het bewaart.
- Een cookiebanner die vraagt voordat niet-essentiële cookies worden geplaatst.
- Toestemming als opt-in, niet voorafgevinkt, en makkelijk in te trekken.
- Formulieren die alleen verzamelen wat je echt nodig hebt.
Data verwerken en opslaan
Bewaar persoonsgegevens veilig — versleuteld in rust, toegang beperkt per rol. Hosting in de EU houdt de dataresidentie eenvoudig. Gebruik je externe verwerkers (analytics, e-mail, betalingen), dan heb je overeenkomsten met hen nodig en noem je ze best in je verklaring.
De rechten van mensen
Gebruikers kunnen vragen hun data in te zien, te corrigeren of te laten verwijderen, en je moet kunnen reageren. In de praktijk betekent dat weten waar persoonsgegevens in je systemen leven — veel makkelijker als de app vanaf dag één zo is ontworpen.