GDPR-naleving: Sjabloon voor privacybeleid

Wat moet een GDPR-conform privacybeleid bevatten?
In dit bericht bekijken we een GDPR-beleidssjabloon en zetten we alles op een rijtje wat u nodig hebt om uw privacybeleid in overeenstemming te brengen met de GDPR-normen!

Wat is de GDPR?

In de algemene verordening gegevensbescherming wordt in essentie gespecificeerd hoe persoonsgegevens rechtmatig moeten worden verwerkt, met inbegrip van de manier waarop ze worden verzameld, gebruikt, beschermd of in het algemeen gebruikt.

Het is bedoeld om de gegevensbescherming te versterken voor alle mensen wier persoonlijke informatie binnen het toepassingsgebied ervan valt.

Wat moet een GDPR-conform privacybeleid bevatten?

Wanneer u gegevens van gebruikers verzamelt, vereist de GDPR dat u een privacybeleid toont, of u nu een website, een app, een eCommerce of een nieuwsbrief beheert (dit zijn slechts enkele voorbeelden).

Uw privacybeleid moet duidelijk en ondubbelzinnig zijn, actueel en gemakkelijk toegankelijk op uw hele website of app. Het moet op zijn minst vermelden:

wie is de eigenaar van de site/app;
welke gegevens worden verzameld en hoe;
wat is de rechtsgrondslag voor het verzamelen;
wat is het specifieke doel van uw verzameling;
welke derden hebben toegang tot de informatie en of een van hen gegevens verzamelt;
details met betrekking tot grensoverschrijdende/overzeese gegevensoverdracht en welke maatregelen zijn genomen om dit op een veilige en conforme manier te faciliteren (indien van toepassing);
welke rechten gebruikers hebben;
de beschrijving van het proces om gebruikers en bezoekers in kennis te stellen van wijzigingen of updates van het privacybeleid;
de ingangsdatum van het privacybeleid.

Zoals gezegd, dit zijn slechts de basiselementen. U moet bijvoorbeeld ook de naam en contactgegevens van uw functionaris voor gegevensbescherming (DPO) of EU-vertegenwoordiger toevoegen als dat op uw bedrijf van toepassing is.

🇪🇺

Meer over GDPR

Dit artikel maakt deel uit van onze serie over GDPR en GDPR-compliance. Lees ook:

👉 GDPR spiekbriefje: 15 dingen om te weten

GDPR-beleidssjabloon

Hier is een sjabloon van een GDPR-conforme privacy policy, gegenereerd met iubenda’s Privacy en Cookie Policy Generator.

Klik gewoon op de knop om het te openen!

Niet-naleving kan zware gevolgen hebben.

GDPR staat bekend om zijn hoge boetes, die kunnen oplopen tot 20 miljoen euro (€20m) of 4% van de jaarlijkse wereldwijde omzet, als die hoger is. Maar misschien even zorgwekkend zijn de andere mogelijke sancties:officiële berispingen (voor eerste overtredingen), periodieke gegevensbeschermingsaudits en aansprakelijkheidsschade.

Hoe iubenda kan helpen

De tools van iubenda kunnen u helpen om in enkele minuten GDPR compliance te bereiken. U kan onze volledige reeks GDPR oplossingen hier raadplegen.

Heeft u een privacybeleid nodig? Bekijk onze Privacy en Cookiebeleid Generator!

Hiermee kunt u een door advocaten opgesteld, nauwkeurig privacybeleid opstellen en naadloos integreren met uw website of app. U kunt een van onze +1700 vooraf gemaakte clausules toevoegen, of gemakkelijk uw eigen aangepaste clausules schrijven met behulp van het ingebouwde formulier.

Het privacybeleid komt ook met de optie om een cookiebeleid op te nemen, wat nodig is als uw website of app cookies gebruikt. Het beleid is aanpasbaar aan uw behoeften en wordt op afstand onderhouden door een internationaal juridisch team.