Een privacyverklaring schrijven klinkt ingewikkelder dan het is. Met een gestructureerd stappenplan kom je er ook zonder jurist. Zo pak je het aan.

Stap 1: breng je verwerkingen in kaart

Maak een lijst van alle momenten waarop je persoonsgegevens verzamelt: een contactformulier, bestellingen, een nieuwsbrief, statistieken. Dit overzicht is de basis voor de rest.

Stap 2: bepaal het doel en de grondslag

Noteer per verwerking waarvoor je de gegevens gebruikt en op welke van de zes grondslagen je je baseert. Kies de grondslag vooraf, want je kunt achteraf niet zomaar wisselen.

Stap 3: noteer met wie je deelt

Welke tools en partijen zien de gegevens? Hosting, e-mail, betaaldienst, boekhouding. Met partijen die namens jou verwerken sluit je een verwerkersovereenkomst.

Stap 4: bepaal je bewaartermijnen

Geef per soort gegevens aan hoe lang je het bewaart. Houd rekening met wettelijke termijnen, zoals de fiscale bewaarplicht van zeven jaar.

Stap 5: beschrijf de rechten

Leg uit welke rechten bezoekers hebben en hoe ze die uitoefenen, en wijs op het klachtrecht bij de Autoriteit Persoonsgegevens.

De zes stappen in één oogopslag

Stap Wat je doet Resultaat
1. Inventariseren Lijst van alle verwerkingen Overzicht als basis
2. Doel & grondslag Per verwerking bepalen Rechtmatige basis
3. Ontvangers Tools en partijen noteren Verwerkersovereenkomsten
4. Bewaartermijnen Termijn per gegeven Opslagbeperking geregeld
5. Rechten Rechten + klachtrecht beschrijven Transparantie
6. Publiceren Plaatsen en onderhouden Vindbare, actuele verklaring

Stap 6: publiceer en onderhoud

Zet de verklaring op een vindbare plek, doorgaans in de footer. Verandert er iets aan je site, werk de tekst dan bij. Onze generator helpt je met een correct vertrekpunt.