Waarom je best geen privacybeleid generator gebruikt

Heb je een privacybeleid generator gebruikt om de privacy policy van je bedrijf op te stellen? Laat dit privacybeleid dan zeker nakijken op eventuele fouten door een derde partij en vermijd boetes! 

Is een privacybeleid wettelijk verplicht?

Een privacybeleid is een juridisch document dat aan je klanten, leveranciers of louter bezoekers van je website uitlegt op welke manier jouw onderneming hun persoonlijke gegevens verzamelt en verwerkt. 

De verplichting om een privacy policy te hanteren is niet uitdrukkelijk in de privacywetgeving vervat. Echter roepen de hedendaagse privacynormen wel een aantal andere verplichtingen in het leven. De eenvoudigste manier om aan deze verplichtingen te voldoen is via een juridisch correct privacybeleid. 

Algemene Verordening Gegevensbescherming

De Algemene Verordening Gegevensbescherming (AVG, of ook wel GDPR wetgeving genoemd) is een Europese wetgeving in het kader van privacy met betrekking tot de bescherming van persoonsgegevens.

Voor wie geldt de Algemene Verordening Gegevensbescherming?

De AVG-wetgeving geldt voor iedere overheidsorganisatie, onderneming of alle website eigenaren die gegevens van de gebruikers verzamelen of verwerken. Let op, de Algemene Verordening Gegevensbescherming is niet enkel van toepassing op ondernemingen die binnen de Europese Economische Ruimte gevestigd zijn. Ook organisaties die vanuit derde landen, zoals bijvoorbeeld de Verenigde Staten, persoonsgegevens van Europese burgers verwerken, moeten aan de AVG-verplichtingen voldoen. 

Informatieverplichting

De algemene Verordening Gegevensbescherming legt een aantal zware wettelijke GDPR-verplichtingen op aan alle bedrijven die persoonsgegevens verzamelen of verwerken. Een van de belangrijkste verplichtingen voor de gegevensverwerkende ondernemingen is de informatieplicht. 

Die houdt in dat je als ondernemer de natuurlijke personen, wiens persoonsgegevens je verzamelt, uitgebreid over de verwerking moet informeren.

De beste manier om aan deze wettelijke verplichting te voldoen is door het privacybeleid van jouw onderneming makkelijk toegankelijk te maken voor de leveranciers, klanten of gebruikers die jouw website bezoeken. Je kunt bijvoorbeeld je privacybeleid duidelijk op je eigen website plaatsen, zodat het zichtbaar is voor bezoekers. 

Transparantieverplichting

Daarnaast vereist de Algemene Verordening Gegevensbescherming dat de communicatie naar de betrokkenen toe - in verband met de verwerking van hun persoonsgegevens - transparant en begrijpelijk is. Deze transparantieverplichting houdt onder meer in dat alle mededelingen in verband met gegevensverwerking in een duidelijke en eenvoudige taal moeten worden opgesteld.

Ben je niet zeker of zo een beleid verplicht is voor jouw onderneming? Wil je jouw website in overeenstemming brengen met de wetgeving? Dan helpt Mr. Franklin je graag verder, neem gerust contact met ons op voor meer informatie.

Wanneer is er sprake van verwerking van persoonsgegevens?

Personal data

Met ‘persoonsgegevens’ worden alle persoonlijke gegevens bedoeld waarmee natuurlijke personen kunnen worden geïdentificeerd. Denk bijvoorbeeld aan een naam, e-mailadres, IP-adres of telefoonnummer dat je van gebruikers van je website verzamelt. Ook een combinatie van deze elementen valt onder persoonlijke data in de zin van de AVG-wetgeving.

Verwerking

Het concept ‘verwerking’ krijgt een ruime invulling van de wetgever. Persoonsgegevens bijhouden, verzamelen, vastleggen, structureren en wijzigen, valt allemaal onder de term verwerking. Onafhankelijk van de manier waarop je dit doet.

Hoe stel ik een privacybeleid op?

De beste manier om een correct privacybeleid voor jouw onderneming te hanteren is door een beroep te doen op gespecialiseerde juristen, zoals die van Mr. Franklin. Elke onderneming is namelijk anders, waardoor de in het privacybeleid aangekaarte risico’s en genomen maatregelen om deze te beperken, verschillen van bedrijf tot bedrijf. Een privacy policy die op maat van jouw onderneming is opgesteld is the best way to GDPR-compliance. 

Mr. Franklin staat je graag bij!

Privacybeleid nodig? Neem gerust contact op met Mr. Franklin. Onze experts hebben ruime ervaring in het opstellen van zowel een privacy- als cookiebeleid voor bedrijven uit diverse sectoren. 

Privacy policy generators

Tegenwoordig bieden heel wat websites een gratis privacybeleid generator aan. Een privacybeleid generator is een online tool die jou helpt om - zoals je uit de benaming kan afleiden - een privacy policy op te stellen. 

Deze toepassing helpt je aan een basistekst, die in theorie, als privacybeleid van jouw onderneming zou moeten dienen. Echter brengt het gebruik van zo’n gegenereerde privacy policy risico’s met zich mee. 

Is een privacybeleid generator betrouwbaar?

Geen oog voor specificiteit onderneming

Hoewel het op het eerste gezicht erg handig kan lijken, kan je zelden 100% op zo’n privacybeleid generator vertrouwen. Een privacybeleid generator is namelijk ‘getraind’ om een standaard document te genereren, zonder rekening te houden met de specifieke eigenschappen van jouw bedrijf. 

Zo weet een generator niet exact welke persoonsgegevens of cookies jouw website gebruikt. Dit heeft tot gevolg dat de risico’s die voor jouw onderneming relevant zijn niet door zo’n gestandaardiseerde privacybeleid worden gedekt. 

Geen verantwoordelijke voor eventuele fouten

Daarnaast weet je vaak niet wie achter zo’n privacy policy generator staat. In tegenstelling tot een privacybeleid opgemaakt door ervaren juristen met grondige kennis rond AVG, kan een privacybeleid generator door een IT-er of onervaren juridische specialist zijn opgesteld. 

Daardoor is de kans op foute of onvolledige gegevens in het gegenereerde privacybeleid veel hoger. Trouwens, voor onjuistheden in zo’n gegenereerde privacy policy kan je ook niemand aansprakelijk stellen, terwijl een advocatenkantoor altijd zijn verantwoordelijkheid zal opnemen.

Juridisch correct privacybeleid is een must voor elke ondernemer

Een privacy policy is een enorm belangrijk document. Bevat het niet de juiste gegevens of zijn niet alle vereiste gegevens vermeld, dan zal het volledige privacybeleid ongeldig zijn. Het gevolg hiervan is dat je als ondernemer niet aan de informatie- en transparantieverplichting voldoet. 

Hierdoor bega je een inbreuk op de Algemene Verordening Gegevensbescherming en riskeer je een hoge boete indien de Gegevensbeschermingsautoriteit jou controleert. 

Toezichthouding door Gegevensbeschermingsautoriteit

Controles door de Gegevensbeschermingsautoriteit vinden zowel spontaan als door de klachtindiening plaats. Tot nu toe lijkt GBA van plan te zijn om in 2023 het aantal controles zelfs op te drijven. Wie een boete van maar liefst 4% van de omzet en andere sancties wil vermijden, kijkt best na of zijn privacybeleid wel volledig correct is.

Doe een beroep op juridische experts van Mr. Franklin

Heb je weinig of geen juridische kennis, dan zal je onmogelijk kunnen controleren of het door de privacybeleid generator gecreëerd beleid tot in de puntjes in orde is. Zo loop je het risico om in het vizier van de Gegevensbeschermingsautoriteit te komen. Laat je privacy policy op zijn minst nakijken door de gespecialiseerde juristen, zoals die van Mr. Franklin.

Wil je op safe spelen en een aan jouw onderneming aangepast privacybeleid gebruiken? Dat kan ook, hiervoor kan je terecht bij Mr. Franklin! Onze experts hebben ruime ervaring met het opstellen van een privacybeleid op maat van jouw onderneming en de sector waarin je actief bent. Reeds meer dan 250 ondernemingen zijn tevreden over onze service, bekijk hier de getuigenissen.

Mr. Franklin: jouw privacy-expert

Mr. Franklin is een advocatenkantoor met een bijzondere expertise in privacywetgeving. Bovendien telt ons team drie gecertificeerde Data Protection Officers. Wij voorzien onder meer in DPIA-audits, penetration tests en begeleiding in het kader van ISMS-implementatie. Onze experts hebben daarnaast ruime ervaring met het opstellen van privacy en cookie policies voor allerhande bedrijven.

Onze aanpak

Onze aanpak is steeds in overleg en pragmatisch, met aandacht voor de voorkeuren en noden van jouw onderneming. We zorgen niet alleen voor transparantie in jouw dossier maar ook over onze kosten. 

Mr. Franklin biedt all-in-one pakketten tegen vaste prijzen om een GDPR- en veiligheidsbeleid op te stellen binnen jouw onderneming, waarbij ook je website GDPR-compliant wordt gemaakt.

Contacteer ons

Neem gerust contact met ons op: we bekijken graag wat Mr. Franklin voor jouw bedrijf kan betekenen.

Olivier Sustronck

+32 486 27 53 05

olivier@misterfranklin.be