Je hebt een privacyverklaring opgesteld een pagina aangemaakt in WordPress en het vinkje in je hoofd gezet. Maar wat als een bezoeker of toezichthouder die pagina niet kan vinden? De Autoriteit Persoonsgegevens beoordeelt bij een klacht als eerste waar je privacyverklaring staat, niet wat erin staat. Verrassend vaak blijkt de verklaring wel te bestaan, maar onvindbaar te zijn voor de gemiddelde bezoeker. Dit artikel legt je de zeven meest gemaakte plaatsingsfouten voor, zodat je direct kunt checken of jouw WordPress-site door de beugel kan.

De AVG eist vindbaarheid, niet alleen bestaan

De AVG schrijft voor dat je privacyverklaring ‘gemakkelijk toegankelijk’ moet zijn. Dat klinkt vaag, maar de Autoriteit Persoonsgegevens is daar in de praktijk helder over: een bezoeker moet zonder zoeken of klikken kunnen achterhalen hoe jij met zijn of haar gegevens omgaat. ‘Ergens op de site’ is geen norm. Permanent zichtbaar en bereikbaar vanaf elke pagina is de norm. Heb je een webshop in Amsterdam, een blog over duurzaam leven of een SaaS-tool voor kleine ondernemers? Dan geldt deze eis voor jou precies hetzelfde.

De footer is de universeel geaccepteerde ankerplaats voor een privacyverklaring. Niet omdat de wet dat letterlijk zo zegt, maar omdat bezoekers en toezichthouders er standaard naar kijken. Is er geen footerlink, dan is er een probleem, ook al staat de verklaring ergens anders.

In WordPress voeg je dit toe via Uiterlijk > Menu’s. Maak een footermenu aan als dat nog niet bestaat, en voeg de privacypagina toe. Gebruik je een blokthema, dan doe je dit in de Site-editor onder het voettekstblok. Controleer daarna op je telefoon of de link ook op mobiel zichtbaar is zonder scrollen of tikken.

Stel je voor: een bezoeker landt op je site en krijgt een cookiebanner te zien. Ze kunnen akkoord gaan, maar nergens staat een koppeling naar je privacyverklaring. Dat is een probleem. De AVG vereist dat toestemming geïnformeerd is, wat betekent dat de bezoeker vóór het klikken moet kunnen lezen wat er met zijn gegevens gebeurt.

In Complianz vind je dit onder Cookiebanner > Inhoud, waar je een privacyverklaringlink kunt toevoegen aan de bannertekst. In CookieYes staat de optie in het tabblad ‘Banner’ onder ‘Links’. Bij Real Cookie Banner doe je dit via Instellingen > Privacybeleid. Voeg de link altijd in de bannertekst zelf in, niet alleen in de kleine lettertjes onderaan.

Fout 3: contactformulier zonder verwijzing

Iemand vult je contactformulier in en stuurt zijn naam, e-mailadres en vraag op. Op dat moment verwerk jij persoonsgegevens. De AVG zegt dat je dit transparant moet maken vóórdat iemand op Verzenden klikt, op hetzelfde scherm.

De makkelijkste oplossing: voeg onder het formulier een korte tekstregel toe zoals ‘Door dit formulier te verzenden ga je akkoord met onze privacyverklaring.’ In Contact Form 7 plak je dit als HTML-blok net boven de verzendknop. In WPForms gebruik je het veld ‘HTML/Tekst’. In Gravity Forms voeg je een HTML-veld of een verplichte checkbox toe. Een checkbox is extra sterk bewijs van actieve toestemming, maar een duidelijke tekstverwijzing volstaat voor de meeste informatieverstrekking.

Fout 4: verklaring achter een inlogmuur of in een PDF

Een privacyverklaring die alleen zichtbaar is na inloggen, schendt de toegankelijkheidseis. Hetzelfde geldt voor een PDF die je ergens uploadt zonder een eigen URL. Een bezoeker die nog geen account heeft, moet de verklaring kunnen lezen voordat hij besluit zich te registreren.

De oplossing is simpel: maak in WordPress een gewone pagina aan met de status ‘Gepubliceerd’ en zichtbaarheid ‘Openbaar’. Geen wachtwoord, geen lidmaatschapsbeperking. De URL moet direct bereikbaar zijn zonder enige stap vooraf.

Fout 5: de pagina heet ‘Disclaimer’ of ‘Juridisch’

Een pagina met de titel ‘Juridisch’ of ‘Disclaimer’ roept bij bezoekers én bij de Autoriteit Persoonsgegevens de verkeerde associatie op. De pagina is moeilijker herkenbaar als privacyverklaring, en dat telt mee bij een beoordeling.

Gebruik als paginatitel Privacyverklaring of Privacybeleiden stel de URL-slug in op /privacyverklaring of /privacybeleid. Dit doe je in WordPress onder het tabblad ‘Samenvatting’ in de blokken-editor, bij het veld ‘URL’. Een disclaimer mag er los naast bestaan, maar de privacyverklaring verdient zijn eigen, herkenbare pagina.

Op veel WordPress-sites staat de privacyverklaring wél in het hoofdnavigatiemenu. Maar op smartphones klapt dat menu in tot een hamburgericoon. Een bezoeker die snel wil weten hoe jij met gegevens omgaat, vindt de link niet zonder eerst actief te zoeken. Dat is geen gemakkelijke toegang.

De vuistregel is: footer plus menu, niet menu alleen. De footer is altijd zichtbaar, op elk apparaat, op elke pagina. Zie het als een dubbele veiligheidsnet: als het menu niet opvalt, is de footerlink er nog. Heb je de footerlink al geregeld zoals bij Fout 1 beschreven, dan is dit punt automatisch opgelost.

Veel WordPress-sites linken in hun footer naar een privacyverklaring die ooit gegenereerd werd door een externe tool. Als die tool stopt, de URL verandert of de pagina wordt verwijderd, krijgt elke bezoeker een 404-fout. Een niet-bestaande privacyverklaring is juridisch gezien net zo problematisch als helemaal geen verklaring.

De oplossing: host je privacyverklaring altijd als een eigen pagina op je eigen WordPress-site. Kies je voor een gegenereerde verklaring, kopieer dan de tekst naar een eigen pagina en koppel je interne URL. Heb je al een gebroken link, stel dan eerst een redirect in via een plugin zoals Redirection, en vervang daarna de link door de nieuwe interne URL.

Snelle zelftest: vijf dingen die je nu kunt controleren

Je hoeft geen plugin of technische kennis om dit te checken. Open je site als anonieme bezoeker en doorloop het volgende:

  • Scroll naar de onderkant van je homepage. Staat er een link naar je privacyverklaring in de footer?
  • Open je contactpagina. Staat er onder het formulier een verwijzing naar de privacyverklaring?
  • Activeer je cookiebanner (gebruik een incognitovenster). Staat er een klikbare link in de bannertekst?
  • Typ de URL van je privacyverklaring direct in de adresbalk. Laadt de pagina zonder inloggen?
  • Bekijk de paginatitel en URL. Staat er duidelijk ‘Privacyverklaring’ of ‘Privacybeleid’, en niet iets als ‘Juridisch’ of ‘Info’?

Vijf vragen, vijf minuten. Als je op één vraag ‘nee’ antwoordt, heb je iets te fixen.

Wat de Autoriteit Persoonsgegevens als eerste bekijkt

Bij een klacht kijkt de Autoriteit Persoonsgegevens eerst naar vindbaarheid, daarna pas naar inhoud. Dat klinkt misschien oneerlijk als je veel moeite hebt gedaan om een goede tekst te schrijven, maar het is logisch: als de verklaring niet vindbaar is, kan een bezoeker er sowieso geen gebruik van maken. Zichtbaarheid weegt zwaarder dan volledigheid bij een eerste beoordeling. Een perfect geschreven privacyverklaring die je bezoekers nooit vinden, biedt je dus minder bescherming dan een eenvoudige verklaring die op elke pagina bereikbaar is.

Goede privacyverklaring zichtbaarheid op je WordPress-site is dus geen luxe of afvinkpunt, maar de basis waarop alles rust. Regel de plaatsing eerst, dan de inhoud.

Geen van deze fouten is technisch ingewikkeld om te herstellen. Een footerlink toevoegen, je cookiebanner aanpassen en je contactformulier voorzien van een verwijzing kost samen minder dan een halfuur. Doe de controle nu, pas aan wat nodig is, en je staat een stuk sterker als er een klacht binnenkomt of als een bezoeker wil weten hoe jij met zijn gegevens omgaat.