Wat moet een privacyverklaring bevatten?

Organisaties zijn wettelijk verplicht om een privacy statement te hebben voor elke website die persoonsgegevens gebruikt. Dat is vastgelegd in de privacywetgeving, de Algemene Verordening Gegevensbescherming (AVG) en geldt in de praktijk voor vrijwel alle websites. Er is al sprake van 'persoonsgegevens gebruiken' wanneer een website een contactformulier bevat, statistieken bijhoudt of een digitale nieuwsbrief verstuurt.
In een privacyverklaring wordt in de basis vastgelegd welke persoonsgegevens worden verzameld, met welk doel en hoe lang je deze gegevens bewaart, maar ook hoe iemand inzage kan krijgen en gegevens kan laten verwijderen. Het document is eenvoudig toegankelijk te maken door het op de website te plaatsen.
Dan loop je het risico op een forse boete van de Autoriteit Persoonsgegevens (AP).
De privacyverklaring bevat de regeling rond persoonsgegevens ten aanzien van:

• Cookies
• Advertenties
• Nieuwsbrieven
• Statistieken
• Formulieren
• Beveiliging

Let wel: de AVG is breder is dan alleen een privacyverklaring, organisaties moeten op dit gebied meer zaken regelen, zowel online als offline.