Ga naar de inhoud

Privacy en cookies

GDPR-check: voldoet uw website nog aan de regels?

Uw site is ooit opgeleverd en daarna is er van alles bijgekomen. Een statistiekenscript, een pixel voor een campagne die twee jaar geleden liep, een YouTube-video op de homepage. Elk stuk is los toegevoegd, en niemand heeft sindsdien gekeken wat ze samen doen op het moment dat een bezoeker binnenkomt.

Wij kijken ernaar en zeggen u wat er misgaat.

Gratis adviesgesprek Bekijk ons portfolio

Wat is een GDPR-check?

Een GDPR-check is een onderzoek van uw website aan de hand van de privacy- en cookieregels die nu gelden. In Nederland heet die wetgeving de AVG; GDPR is de Europese naam voor dezelfde verordening. Wij komen uw site binnen zoals een bezoeker dat doet, en letten vooral op wat er gebeurt vóórdat iemand op accepteren klikt: welke scripts laden, welke cookies er worden geplaatst, waar de gegevens uit uw formulieren terechtkomen, en of uw privacyverklaring nog beschrijft wat de site werkelijk doet. U krijgt de bevindingen in gewone taal. Per punt leest u wat er staat, waarom dat niet mag en wat eraan moet gebeuren. De check is bedoeld voor ondernemers met een site die al een paar jaar meegaat en sindsdien stukje bij beetje is uitgebreid. De prijs hangt af van de omvang van de site, het aantal koppelingen en of u de reparatie erbij wilt. Dat bedrag noemen wij in het gratis adviesgesprek.

Waar wij naar kijken

Zeven punten, in de volgorde waarin een bezoeker ze tegenkomt. Wij schrijven op wat wij aantreffen; over dingen die wij niet hebben gezien doen wij geen uitspraak.

  1. 01

    Wat er laadt vóór toestemming

    Statistieken, advertentiepixels, een ingesloten YouTube-video, lettertypen die van een server van Google komen. Wij kijken welke daarvan al draaien voordat uw bezoeker iets heeft aangeklikt.

  2. 02

    De cookiemelding zelf

    Staat weigeren er even duidelijk op als accepteren, staat er niets voorgevinkt, en gebeurt er ook werkelijk niets als iemand weigert? Dat laatste gaat in de praktijk het vaakst mis: de melding klopt, maar de scripts trekken zich er niets van aan.

  3. 03

    Uw formulieren

    Welke gegevens u vraagt, waar ze heen gaan, wie ze kan inzien en hoe lang ze blijven staan. Een offerteformulier dat om een geboortedatum vraagt terwijl u die nooit gebruikt, is een vraag te veel.

  4. 04

    De privacyverklaring

    Of het verhaal op die pagina nog overeenkomt met wat de site doet. Een verklaring die een analysepakket beschrijft dat er niet meer staat en een pixel verzwijgt die er wel staat, verklaart niets.

  5. 05

    Waar uw gegevens staan

    Uw hosting, uw e-mail, uw back-ups en de partijen die uw formulierinzendingen verwerken. Wij zetten op een rij wat waar staat, en met wie u afspraken op papier zou moeten hebben.

  6. 06

    De techniek eronder

    Het certificaat, de staat van de software en de plug-ins van derden. Een verouderde plug-in is niet alleen een beveiligingsrisico. Het is ook de plek waar ongemerkt gegevens weglekken naar een partij die u nooit heeft gekozen.

  7. 07

    Toegankelijkheid

    Contrast, bediening met alleen een toetsenbord, alt-teksten bij afbeeldingen. Dit valt niet onder de AVG, maar het is wel het onderwerp waar de regels op dit moment het hardst bewegen. Wij nemen het daarom mee.

Zo ziet een bevinding eruit

Het rapport is geen lijst met vinkjes en geen uitdraai van een scanner. Elke bevinding staat op één vel, in vier regels, zodat u zelf kunt zien wat urgent is en wat kan wachten.

Dit is de vorm, niet een bevinding bij een klant van ons. Wat er in uw rapport komt hangt af van wat er op uw site staat.

Rapport GDPR-check

Voorbeeld

Wat wij zagen

Op elke pagina laadt het statistiekenscript van Google al bij het openen, dus voordat uw bezoeker de cookiemelding heeft beantwoord.

Waarom dat niet mag

Voor een script dat bezoekers herkent heeft u toestemming nodig vóórdat het wordt geplaatst. Weigert iemand, dan hoort er niets te laden.

Wat eraan moet gebeuren

Het script achter de toestemming zetten, of overstappen op een meting zonder cookies, die daardoor vanaf de eerste bezoeker telt.

Door wie

Wij. Dit is techniek, geen juridische afweging.

Wij zijn geen juristen

Wat wij doen

Wij kijken naar wat uw website technisch doet en leggen dat naast de regels: scripts, cookies, formulieren, waar de gegevens heen gaan en hoe de site is opgebouwd. Wat wij kunnen repareren, repareren wij ook. Dat is hetzelfde werk als het onderhoud dat wij voor andere sites al doen.

Waar een jurist over gaat

Een verwerkersovereenkomst opstellen, beoordelen op welke grondslag u gegevens bewaart, of uitmaken wat de regels betekenen voor uw bedrijfsvoering. Daar gaan wij niet over. Ligt uw vraag daar, dan zeggen wij dat, in plaats van een antwoord te verzinnen.

Er staat ook geen boetebedrag in ons rapport. Wat de Autoriteit Persoonsgegevens in een specifiek geval doet weten wij niet, en een cijfer dat wij niet kunnen onderbouwen hoort niet in een advies. Hoe wij zelf met bezoekersgegevens omgaan leest u bij het Vimonto CMS en bij Vimonto Shield.

Veel gestelde vragen

Een GDPR-check is een onderwerp waar ondernemers pas over beginnen als er iets gebeurt: een klant die ernaar vraagt, een brief, of een nieuwe koppeling waarvan niemand weet wat hij doet. Dit zijn de vragen die dan komen.

Staat uw vraag er niet bij? Neem contact op, dan beantwoorden wij hem binnen 1 werkdag.

Gratis adviesgesprek
  • Wat kost een GDPR-check?
    Dat hangt af van de omvang van uw site, het aantal diensten van derden dat erop draait, en of u wilt dat wij de bevindingen ook oplossen. In een kosteloos adviesgesprek kijken wij kort met u mee en noemen wij ons uurtarief en een richtbedrag. Daarna krijgt u een vrijblijvende offerte.
  • Moet mijn website bij jullie draaien?
    Nee. Wij kijken ook naar sites die wij niet hebben gebouwd, bijvoorbeeld in WordPress. Voor de check hebben wij in eerste instantie alleen het webadres nodig. Voor de reparatie hebben wij toegang nodig, of wij leveren de bevindingen aan bij de partij die uw site nu beheert.
  • Lossen jullie de bevindingen ook op?
    Als u dat wilt. Bij elke bevinding staat wie hem kan oplossen: wij, uw huidige bouwer, of een jurist. U kunt het rapport ook meenemen naar iemand anders. Het is van u.
  • Hoe vaak moet zo’n check?
    Er veranderen twee dingen: de regels, en uw eigen site. Zolang er niets bij komt, blijft een uitkomst een tijd staan. Wordt er een campagnepixel of een nieuwe koppeling toegevoegd, dan is dat het moment om opnieuw te kijken. Neemt u onderhoud bij ons af, dan houden wij het in de gaten.
  • Krijg ik een verklaring dat mijn site voldoet?
    Nee, en niemand kan u die geven. Er bestaat geen keurmerk dat de toezichthouder erkent. Wat u krijgt is een rapport met wat wij hebben gezien op de dag dat wij keken, en wat daaraan moet gebeuren.

Wilt u een adviesgesprek?

Wilt u gratis en vrijblijvend de mogelijkheden bespreken? Plan een adviesgesprek in met onze specialist.

Plan uw gratis adviesgesprek