Voldoe jij aan de regels van de Autoriteit Persoonsgegevens?

Stel je voor: je hebt een fijn affiliate-websiteje over verzekeringen en privacy. Je verzamelt leads voor een reisverzekering van Allianz of een aansprakelijkheidsverzekering van Nationale Nederlanden.

Dan komt er een e-mail van de Autoriteit Persoonsgegevens (AP). Paniek? Helemaal niet.

Als je weet hoe het werkt, loop je altijd voorop.

Wat is de Autoriteit Persoonsgegevens eigenlijk?

De Autoriteit Persoonsgegevens (AP) is de toezichthouder in Nederland. Zij zorgen ervoor dat bedrijven zorgvuldig omgaan met persoonsgegevens.

Denk aan namen, e-mailadressen, ip-adressen en betaalgegevens. Je website bezoekers geven hun gegevens aan jou.

Jij bent dan de 'verantwoordelijke' in de zin van de privacywet. Dat betekent dat jij beslist wat er met die gegevens gebeurt. De AP controleert of je je aan de regels houdt.

De belangrijkste regel is de Algemene Verordening Gegevensbescherming (AVG). Die wet geldt voor iedereen die persoonsgegevens verwerkt. Dus ook voor jouw affiliate-website over verzekeringen.

Waarom dit echt belangrijk is voor jouw affiliate-website

Je wilt je bezoekers vertrouwen geven. Niemand klikt op een affiliate-link voor een autoverzekering van Aegon als de website er onveilig uitziet.

Vertrouwen leidt tot meer clicks en meer omzet. De AP kan boetes uitdelen.

Die kunnen oplopen tot tienduizenden euros. Voor een kleine website is dat funest. Maar het ergste is de reputatieschade. Een boete is vervelend, maar negatieve publiciteit is vaak erger.

Goed om te weten: de regels zijn er niet om je leven zuur te maken.

Ze helpen je om je bedrijf serieus te nemen. Een goede privacyverklaring laat zien dat je een professional bent.

De kern van de zaak: wat moet je weten?

De AP kijkt naar een paar dingen. Ten eerste: vraag je toestemming? Voor een nieuwsbrief over reisverzekeringen moet je een duidelijk 'ja' hebben.

Een vooraf aangevinkt vakje mag niet. Ten tweede: waarom verzamel je de gegevens?

Je mag alleen gegevens vragen die nodig zijn voor je dienst. Als je een offerte aanvraagt voor een inboedelverzekering, heb je het adres nodig.

Maar niet het burgerservicenummer (bsn). Ten derde: beveiliging. Je website moet veilig zijn.

De privacyverklaring: je visitekaartje

Gebruik altijd HTTPS (dat slotje in de browser). Een webhostingpakket van een partij als Antagonist of Xhosting voldoet vaak al aan de basisveiligheid.

Verder moet je kunnen aantonen dat je je aan de regels houdt. Dat noemen ze de 'accountability'. Je bent zelf verantwoordelijk. Je kunt niet zeggen: "ik wist het niet".

Een privacyverklaring is verplicht, net als het opstellen van een officieel privacy-protocol voor je VvE. Schrijf dit in helder Nederlands.

Geen ingewikkeld juridisch jargon. Je bezoeker moet snappen wat er gebeurt.

Wat moet er in staan? Wie ben je (je bedrijfsnaam), welke gegevens verzamel je, en waarom. Noem ook de rechtsgrond.

Cookies en tracking: de valkuil

Bij een affiliate-link is dat meestal 'uitvoering van een overeenkomst' of 'gerechtvaardigd belang'. Vergeet niet te vermelden dat bezoekers rechten hebben. Ze mogen hun gegevens inzien, aanpassen of verwijderen.

Geef een e-mailadres waar ze dat kunnen aanvragen. Bijvoorbeeld: privacy@jouwsite.nl. Veel affiliate-websites gebruiken cookies.

Denk aan Google Analytics of een trackingpixel van een verzekeraar. Je moet bezoekers hierover informeren.

Gebruik een cookiebanner. Niet zomaar een pop-up die weer verdwijnt. Kies voor een tool die echt toestemming registreert, zeker als je ook privacy-vriendelijke deurbellen aanbeveelt.

Partijen als CookieYes of Complianz zijn populair, maar er zijn ook goedkopere opties.

Let op: de AP controleert of je cookies alleen plaatst na toestemming. Schakel tracking-scripts standaard uit tot de bezoeker akkoord gaat.

Prijzen en tools: wat kost het?

Een privacyverklaring hoef je niet duur te maken. Je kunt een generieke template kopen voor €20 tot €50.

Pas deze wel aan op je specifieke activiteiten. Een template voor een webshop werkt niet voor een affiliate-website.

Wil je een maatwerk verklaring? Een juridisch adviseur rekent tussen de €150 en €400. Dat is slim als je veel verschillende verzekeringen promoot en complexe datastromen hebt.

Cookie-consent tools zijn er in verschillende maten. Een gratis plugin voor WordPress is er al.

Betaalde versies kosten €30 tot €100 per jaar. Die zijn vaak beter getest en voldoen aan de strengere eisen. Veilig hosting is essentieel. Een basis SSL-certificaat is vaak gratis via je hostingprovider. Kies je voor geavanceerde beveiliging, zoals een webapplication firewall (WAF), dan kost dat €10 tot €30 per maand.

Praktische tips voor direct resultaat

Start met een simpele check. Loop je website na op gegevensverzameling.

Welke formulieren staan er? Welke cookies plaats je? Maak een lijstje. Schrijf je privacyverklaring. Gebruik heldere taal. Test hem door hem aan een vriend voor te lezen. Begrijpt diegene het?

Dan is het goed. Installeer een cookiebanner.

Stel hem in op 'nee' als standaard. Pas als de bezoeker klikt, worden cookies geplaatst.

Dat is veiliger en voldoet aan de AP-regels. Check je contactformulier. Vraag alleen wat echt nodig is.

Voor een offerte aanvraag bij Nationale Nederlanden heb je naam en e-mail nodig. Het telefoonnummer is optioneel, tenzij je belt.

Houd een register bij van verwerkingsactiviteiten. Dat klinkt zwaar, maar het is een simpel Excel-bestand. Noteer welke gegevens je verzamelt, waarom en hoe lang je ze bewaart.

De AP vraagt hier soms naar. Sluit je af met een checklist.

Zorg dat je website HTTPS gebruikt, een privacyverklaring heeft, cookies vraagt om toestemming en een contactpersoon voor privacy-vragen noemt. Dan voldoe je aan de regels van de Autoriteit Persoonsgegevens bij smart home toepassingen en bouw je vertrouwen op met je bezoekers.