Privacybeleid (privacyverklaring)

Een privacybeleid, ook privacyverklaring of privacy statement genoemd, is het document waarin je transparant uitlegt hoe je met persoonsgegevens omgaat. De GDPR (artikelen 13 en 14) maakt het verplicht en verbindt het aan het transparantiebeginsel: mensen moeten weten wat er met hun gegevens gebeurt.

Wat erin hoort

• Wie je bent, met je KBO-nummer en contactgegevens, en eventueel je DPO.
• Welke persoonsgegevens je verwerkt en met welk doel.
• De rechtsgronden en de bewaartermijnen.
• De ontvangers en eventuele doorgiften buiten de EER.
• De rechten van de betrokkene en hoe hij ze uitoefent.
• Het recht om klacht in te dienen bij de Gegevensbeschermingsautoriteit.

Schrijf het leesbaar

Gebruik heldere, beknopte taal die je doelpubliek begrijpt, zonder onnodig jargon. Richt je site zich ook tot kinderen, dan stem je de taal daarop af. Een onleesbaar of vaag privacybeleid voldoet niet aan de transparantieplicht.

Vindbaar en actueel

Plaats het privacybeleid op een vlot vindbare plek, doorgaans via een link in de footer van elke pagina. Werk het bij zodra je verwerkingen wijzigen, bijvoorbeeld bij een nieuwe tool of een nieuw doel, en vermeld de datum van de laatste aanpassing.