Privacyverklaring op je website: wat moet erin staan?

Heeft je website een contactformulier, een offerteaanvraag, een nieuwsbrief of statistieken, dan verzamel je persoonsgegevens. De AVG verplicht je om mensen daarover te informeren. Dat doe je met een privacyverklaring.

Geldt voor België en Nederland. Gepubliceerd op 1 oktober 2026.

In het kort

Artikel 13 van de AVG bepaalt wat je moet vertellen als je gegevens rechtstreeks bij iemand verzamelt.
De verklaring moet kloppen met wat je echt doet; een gekopieerde tekst is een veelgemaakte fout.
Zet een link in de voettekst van elke pagina en bij elk formulier.

Verplichte onderdelen

Wie je bent: bedrijfsnaam, adres, ondernemingsnummer of KVK-nummer en een contactadres voor privacyvragen.
De contactgegevens van je DPO of FG, als je er een hebt.
Welke gegevens je verzamelt en voor welke doelen, met per doel de rechtsgrond.
Het gerechtvaardigd belang, als je je daarop baseert.
Wie de gegevens ontvangt: hostingpartij, mailprovider, boekhouder, CRM.
Of gegevens buiten de Europese Economische Ruimte gaan, en op welke basis.
Hoe lang je de gegevens bewaart, of hoe je die termijn bepaalt.
De rechten van mensen: inzage, correctie, wissing, beperking, bezwaar en overdraagbaarheid.
Het recht om toestemming in te trekken, als je op toestemming steunt.
Het recht om klacht in te dienen bij de Gegevensbeschermingsautoriteit of de Autoriteit Persoonsgegevens.
Of iemand verplicht is de gegevens te geven, en wat er gebeurt als hij dat niet doet.
Of je geautomatiseerde besluitvorming of profilering gebruikt.

Fouten die vaak voorkomen

De meest voorkomende fout is een tekst die van een generator of van een andere website komt en niet beschrijft wat jouw bedrijf echt doet. Andere klassiekers: geen bewaartermijnen, geen vermelding van de nieuwsbriefdienst of het statistiekenpakket, en een verklaring die jaren niet is bijgewerkt terwijl je ondertussen van software veranderde.

Privacyverklaring en cookies

Cookies en trackers vallen onder een aparte regel: voor niet-noodzakelijke cookies heb je vooraf toestemming nodig. Je kan dat in een aparte cookieverklaring uitleggen. Lees meer in cookiebanner en toestemming.

Waar zet je ze?

Zet een link in de voettekst van elke pagina en vlak bij elk formulier waar mensen gegevens invullen. Gebruik eenvoudige taal en vermijd juridisch jargon: de AVG vraagt uitdrukkelijk een beknopte, transparante en begrijpelijke tekst.

Veelgestelde vragen

Is een privacyverklaring verplicht zonder contactformulier?

Verzamel je via je website echt geen persoonsgegevens, ook geen statistieken met IP-adressen, dan niet. In de praktijk verzamelt bijna elke site wel iets, al is het maar via de hosting of een statistiekenpakket.

Mag ik een gratis generator gebruiken?

Als vertrekpunt wel, maar pas de tekst aan zodat ze klopt met jouw leveranciers, doelen en bewaartermijnen. Een verklaring die niet overeenkomt met de werkelijkheid voldoet niet.

Hoe vaak moet ik ze bijwerken?

Telkens als er iets verandert: nieuwe software, een nieuwsbrief, een ander statistiekenpakket. Controleer ze minstens één keer per jaar.

Weet je niet of je bedrijf onder NIS2 valt?

Drie vragen, meteen een antwoord, zonder e-mailadres.

Check voor België Check voor Nederland Of stel je vraag

Bronnen

Laatst gecontroleerd op 1 oktober 2026. Deze pagina geeft uitleg, geen juridisch advies. Cyberdijk beantwoordt vragen; begeleiding start na afronding van de certificering.