HubSpot AVG-conform inzetten

De HubSpot-trackingcode (js.hs-scripts.com) plaatst cookies om bezoekers te herkennen, koppelt hun gedrag aan CRM-contacten en draagt gegevens over naar HubSpot in de VS.

Is dit een risico?

Het plaatsen van de analyse- en personalisatiecookies is toestemmingsplichtig volgens § 25 lid 1 TDDDG. De verdere verwerking en de doorgifte naar de VS hebben een rechtsgrondslag nodig volgens art. 6 en 44 e.v. AVG. Ook ingesloten HubSpot-formulieren laden van HubSpot-servers en sturen de invoer daarheen.

Wat je kunt doen

• De trackingcode pas na actieve toestemming uitvoeren, niet alleen de banner tonen.
• HubSpot-formulieren ook in de toestemming opnemen of ze server-side via de API koppelen.
• Een verwerkersovereenkomst met HubSpot sluiten en de doorgiftegrondslag (modelcontractbepalingen, Data Privacy Framework) documenteren.
• In de privacyverklaring het doel, HubSpot als ontvanger, de doorgifte naar de VS, de cookielooptijden en de intrekking noemen.

Hoe consentglass helpt

De gratis scan controleert de geleverde HTML en toont welke diensten zijn ingebed, of er een cookiebanner wordt gedetecteerd en of links naar privacy en colofon aanwezig zijn — met duiding per bevinding. Hij is geen vervanging voor juridisch advies.