Welke diensten horen in de privacyverklaring?

Elke ingesloten dienst van derden die persoonsgegevens verwerkt — analyse, advertenties, lettertypen, kaarten, chat, CDN, hosting — moet in de privacyverklaring voorkomen.

De privacyverklaring en de consent-banner beantwoorden twee verschillende vragen. De banner regelt of een dienst überhaupt mag laden (toestemming volgens § 25 TDDDG). De privacyverklaring vervult de informatieplicht volgens art. 13 AVG — zij moet ook de diensten noemen die op een andere grondslag dan toestemming draaien: hosting, CDN, een serverzijdig spamfilter, de levering van lettertypen. Een dienst die geen banner nodig heeft, kan toch in de privacyverklaring thuishoren.

De gegevens per dienst volgen een vast stramien: naam en adres van de aanbieder, doel van de verwerking, rechtsgrond (toestemming, overeenkomst, gerechtvaardigd belang), categorieën verwerkte gegevens, bewaartermijn, of en waarheen gegevens naar een derde land worden doorgegeven en op welke grondslag, en de rechten van betrokkenen inclusief intrekking. Ontbreekt een van deze punten, dan is de verklaring in zoverre onvolledig — en dat is een zelfstandige, beboetbare overtreding, ongeacht of de integratie zelf toelaatbaar was.

De meest voorkomende fout is de verouderde lijst. Diensten komen erbij via plugins, de tag manager of een thema-update zonder dat de privacyverklaring wordt bijgewerkt. Omgekeerd staan er vaak nog tools in die allang zijn verwijderd. Een pragmatische controle: de pagina in een privévenster laden, in het netwerktabblad alle externe hosts noteren en tegen de privacyverklaring afzetten — minstens na elke grote wijziging van de website.

Is dit een risico?

Art. 13 AVG vereist gegevens over doel, rechtsgrond, ontvangers, bewaartermijn en doorgifte naar derde landen. Een onvolledige privacyverklaring is een zelfstandige inbreuk — los van de vraag of de insluiting zelf rechtmatig is.

Wat je kunt doen

• Maak een volledige lijst van alle ingesloten diensten (ook die via een plug-in of tagmanager binnenkomen).
• Per dienst: aanbieder, doel, rechtsgrond, bewaartermijn, ontvangend land toevoegen.
• Onderhoud de privacyverklaring bij elke wijziging van de website.
• Vergelijk regelmatig of de daadwerkelijk geladen diensten overeenkomen met de privacyverklaring.

Veelgestelde vragen

Moet ik ook hosting en CDN in de privacyverklaring opnemen?

Ja. Hosters en CDN's verwerken de IP-adressen van bezoekers en zijn ontvangers in de zin van art. 13 AVG. Ze hebben geen consent-banner nodig, maar horen wel met doel, rechtsgrond en eventuele doorgifte naar een derde land in de verklaring.

Volstaat een privacyverklaring-generator?

Als uitgangspunt wel. De gegenereerde teksten dekken standaarddiensten, maar moeten worden aangepast aan de werkelijk gebruikte tools en actueel worden gehouden. Een generator vervangt noch de inventarisatie noch de juridische toetsing.

Wat gebeurt er bij een onvolledige privacyverklaring?

Het is een zelfstandige AVG-overtreding volgens art. 13 die toezichthouders met een boete kunnen bestraffen — ook als de gegevensverwerking zelf rechtmatig is. In de praktijk staan eerst aanwijzingen en verzoeken voorop.

Hoe vaak moet ik de privacyverklaring controleren?

Na elke wijziging die diensten toevoegt of verwijdert, en daarnaast op een vast ritme (bijv. halfjaarlijks). Een korte vergelijking van de in het netwerktabblad geladen externe hosts met de verklaring volstaat voor de routinecheck.

Hoe consentglass helpt

De gratis scan controleert de geleverde HTML en toont welke diensten zijn ingebed, of er een cookiebanner wordt gedetecteerd en of links naar privacy en colofon aanwezig zijn — met duiding per bevinding. Hij is geen vervanging voor juridisch advies.