Een privacyverklaring begint bij wat uw website werkelijk doet. Kijk niet alleen naar zichtbare formulieren: ook hosting, betaalstappen, nieuwsbrieven en externe onderdelen kunnen persoonsgegevens gebruiken. Maak eerst een overzicht per handeling. Daarmee kunt u ontbrekende antwoorden bij uw leveranciers opvragen en een verklaring schrijven die bij uw onderneming past. Dit artikel geeft een werkwijze voor een gewone bedrijfswebsite, geen technische audit.
Loop zelf door de bezoekersroute
Open uw website als nieuwe bezoeker en voer elke belangrijke handeling uit met verzonnen testgegevens. Bekijk het contactformulier, een account, inschrijving en bestelling. Noteer ook wat gebeurt als iemand niets invult: staan er externe video's, chatvensters of meetdiensten op de pagina? Vraag uw websitebeheerder om de onderdelen die u niet zelf kunt zien. Bewaar geen echte klantgegevens in dit onderzoek.
Volg daarna de achterkant. Een formulier kan een e-mail sturen én een kopie opslaan in uw websitebeheer. Een medewerker kan het bericht vervolgens overnemen in een klantensysteem. Noteer alle plekken, ook een gedeelde mailbox. Alleen de eerste ontvangst bekijken geeft u een onvolledig beeld van toegang en verwijdering.
Maak een overzicht met open vragen
| Handeling | Voorbeeldgegevens | Vraag die u uitzoekt |
|---|---|---|
| Contactvraag | Naam, e-mail en bericht | Wie leest het en waar blijft een kopie? |
| Afspraak reserveren | Contactgegevens en gekozen tijd | Krijgt de agenda-aanbieder deze gegevens? |
| Nieuwsbrief | E-mailadres en inschrijfregistratie | Hoe werkt afmelden in alle gekoppelde lijsten? |
Voeg voor uw eigen werkblad een kolom toe voor doel, wettelijke reden, bewaartermijn of beslisregel en verantwoordelijke medewerker. Schrijf bij ontbrekende informatie onbekend. Een lege cel mag geen verzonnen termijn worden. Spreek af wie het antwoord bij de leverancier controleert en wanneer u het overzicht opnieuw bekijkt.
Voorbeeld: een aanvraag staat op drie plekken
Een verzonnen interieuradviseur ontvangt een offerteaanvraag via de website. De vraag staat in het formulierbeheer, een mailbox en een verkoopoverzicht. De adviseur ontdekt dat oude aanvragen alleen uit de mailbox worden verwijderd. De andere twee kopieën blijven staan. Eerst wordt met de beheerder een verwijderroute afgesproken. Daarna beschrijft de adviseur de echte werkwijze in plaats van te beloven dat alles vanzelf verdwijnt.
Een bijlage blijkt niet nodig voor het eerste gesprek. De adviseur verwijdert dat uploadveld en vraagt pas later gericht om informatie. Dat is een praktische keuze uit het overzicht. Een tekst schrijven zou deze dubbele opslag en onnodige inzameling niet hebben opgelost. Het voorbeeld heeft geen vaste bewaartermijn: die moet passen bij het eigen doel en eventuele wettelijke plichten.
Controleer of de uitleg bij de praktijk past
De privacyregels vragen begrijpelijke informatie over de verwerking, waaronder uw identiteit, doelen, grondslag, ontvangers en bewaartermijnen. Gebruik uw overzicht om elke beschrijving te toetsen. Zet contactinformatie waar bezoekers haar kunnen vinden. Vraag vervolgens iemand buiten uw bedrijf om uit te leggen wat er met een ingevuld formulier gebeurt. Een onduidelijk antwoord laat zien welk onderdeel extra uitleg nodig heeft.
Schrijf pas nadat de ontbrekende feiten bekend zijn
De privacyverklaring past bij een website of onderneming waarvan de verwerking bekend is. Het document ontdekt geen verborgen diensten en vervangt geen afspraken met verwerkers. U kunt uw bestaande verklaring gratis naast het overzicht leggen en bijwerken. Voor een eerste basistekst verwijst RVO ook naar een gratis generator. Kies extra hulp bij ingewikkelde verwerking of onduidelijke doorgifte. Plan bij een nieuwe dienst meteen een nieuwe controle van overzicht en tekst.