Een privacyverklaring op je website: wat moet erin?

Wanneer het moet, en wat erin hoort.

De regels komen uit de Algemene verordening gegevensbescherming (AVG). De Autoriteit Persoonsgegevens houdt er toezicht op. Dit staat er, in gewone woorden.

1. Verplicht zodra je persoonsgegevens verwerkt

   Persoonsgegevens zijn alle gegevens die over iemand gaan, zoals een naam, adres of telefoonnummer. Bewaar, gebruik of deel je die, dan heb je volgens de AVG een informatieplicht: je vertelt mensen wat je met hun gegevens doet, en waarom. Een privacyverklaring is dan altijd verplicht.

   Bron: Ondernemersplein (RVO), Privacyverklaring opstellen (geraadpleegd oktober 2026)

2. Online, en makkelijk te vinden

   Je moet de informatie in principe schriftelijk geven. Volgens de AP is een online privacyverklaring de beste manier om dat voor de meeste mensen vindbaar te maken. Vult iemand gegevens in op je site, dan is een duidelijke verwijzing naar die verklaring genoeg, bijvoorbeeld een link bij het formulier.

   Bron: Autoriteit Persoonsgegevens, Recht op informatie (2026)

3. Dit moet erin staan

   De AP noemt wat er in ieder geval in moet:

   • Wie je bent en hoe mensen je bereiken, en je vertegenwoordiger in de EU als je die hebt.
   • De contactgegevens van je functionaris gegevensbescherming, als je die hebt.
   • Waarvoor je de gegevens gebruikt, en op welke grond uit de AVG.
   • Wie de gegevens krijgt.
   • Of je gegevens doorgeeft buiten de Europese Economische Ruimte, en zo ja, op welke grond.
   • Hoe lang je de gegevens bewaart.
   • Welke rechten mensen hebben, zoals inzage, correctie en verwijdering.
   • Dat mensen een gegeven toestemming altijd mogen intrekken.
   • Dat mensen een klacht kunnen indienen bij de Autoriteit Persoonsgegevens.
   • Of mensen verplicht zijn hun gegevens te geven, en wat er gebeurt als ze dat niet doen.
   • Of je besluiten automatisch laat nemen, ook profilering, en zo ja, hoe.
   • Waar de gegevens vandaan komen als je ze van een ander kreeg, en of dat openbare bronnen zijn.

   Bron: Autoriteit Persoonsgegevens, Recht op informatie (2026)

4. In gewone taal, en niet te lang

   De verklaring moet kort, duidelijk en begrijpelijk zijn: geen vaktermen, en geschreven voor de lezer. De AP raadt aan om in lagen te werken: bovenaan kort wie je bent, hoe mensen je bereiken en wat het meeste gevolg voor hen heeft; daaronder de details.

   Bron: Autoriteit Persoonsgegevens, Recht op informatie (2026)

5. Cookies leg je er ook in uit

   Functionele cookies, die je site nodig heeft om te werken, mag je plaatsen zonder toestemming. Je moet ze wel uitleggen, bijvoorbeeld in je privacyverklaring. Voor analytische cookies met geen of weinig gevolgen voor de privacy hoef je ook geen toestemming te vragen; verwerken ze persoonsgegevens, dan heb je er een grondslag voor nodig en horen ze in je privacyverklaring. Voor trackingcookies vraag je eerst toestemming, en dan is alleen een verwijzing naar je privacyverklaring niet genoeg.

   Bron: Autoriteit Persoonsgegevens, Cookies (2026)

6. Je moet het kunnen laten zien

   Onder de AVG geldt een verantwoordingsplicht: je moet aan de AP kunnen aantonen dat je je aan de regels houdt, en dat je mensen goed informeert. Daarvoor kun je je privacyverklaring gebruiken.

   Bronnen: Ondernemersplein (RVO), Privacyverklaring opstellen (geraadpleegd oktober 2026); Autoriteit Persoonsgegevens, Recht op informatie (2026)

Een eerste versie maak je zelf.

De overheid verwijst naar de gratis privacyverklaring-generator van Veiliginternetten.nl voor een basistekst. Pas die daarna aan op je eigen bedrijf: welke gegevens jij echt verwerkt, waarvoor, en met welke diensten je ze deelt. Een generator weet dat niet; jij wel.

Bron: Ondernemersplein (RVO), Privacyverklaring opstellen (geraadpleegd oktober 2026)

Een privacyverklaring op je site: op aanvraag.

Een privacyverklaring op je site zetten kan op aanvraag; dat staat dan in de offerte. De inhoud gaat over jouw bedrijf: welke gegevens je verwerkt en met welke diensten, dat weet jij het best. Wil je zeker weten dat hij klopt, laat hem dan nalezen door een jurist.

Krijg ik bij het bouwen of onderhouden toegang tot persoonsgegevens van jouw klanten, bijvoorbeeld in een webshop of een CMS, dan gelden de afspraken uit mijn verwerkersovereenkomst. En hoe een privacyverklaring eruit kan zien, zie je aan die van Klyo.