Toestemming voor cookies en privacybeleid volgens de AVG, voor kleine bedrijven.

De AVG is van toepassing op uw Amerikaanse bedrijf wanneer u goederen of diensten aanbiedt aan personen in de EU, of hun gedrag volgt. Artikel 3, lid 2, noemt deze twee gevallen voor bedrijven buiten de EU.

Verzending naar adressen in de EU, prijzen in euro’s en pagina’s in EU-talen duiden op een aanbod aan personen in de EU (overweging 23). Analyse- of advertentietools die EU-bezoekers volgen, duiden op monitoring (overweging 24). Het feit dat een website door personen in de EU wordt bezocht, is op zichzelf niet voldoende.

Raadpleeg de tabel op deze pagina om te zien welk geval op uw bedrijf van toepassing is.

Nee, de AVG kent geen uitzondering voor kleine bedrijven. De regels inzake toestemming, privacybeleid en verzoeken om inzage in gegevens gelden voor een bedrijf met 3 medewerkers op dezelfde manier als voor een bedrijf met 3.000 medewerkers.

Artikel 30, lid 5, beperkt één verplichting, namelijk het bijhouden van een register van verwerkingsactiviteiten, voor bedrijven met minder dan 250 werknemers. Deze uitzondering vervalt wanneer de verwerking meer dan incidenteel plaatsvindt, wat het geval is bij een website waarop dagelijks analyses worden uitgevoerd.

Ja, je hebt een cookiebanner voor Google Analytics nodig als je website bezoekers uit de EU heeft.

Google Analytics slaat cookies op die uw website niet nodig heeft om te functioneren, en artikel 5, lid 3, van de e-privacyrichtlijn vereist toestemming voor dergelijke cookies. Het volgt het gedrag van bezoekers, waardoor een bedrijf buiten de EU onder de AVG valt (artikel 3, lid 2, onder b)). Het beleid van Google inzake toestemming van gebruikers in de EU vereist toestemming van gebruikers in de EER, het Verenigd Koninkrijk en Zwitserland wanneer een website gebruikmaakt van Google-meettags.

Voeg Google Analytics 4 toe als leverancier in Privacy Consent, en het script wordt pas geladen nadat de bezoeker toestemming heeft gegeven.

Ja, een website die bezoekers in de EU volgt, heeft zowel een privacybeleid als een cookiebanner nodig. Beide hebben een verschillende functie.

Het privacybeleid informeert bezoekers over welke persoonsgegevens u verzamelt, waarom en hoe lang u deze bewaart (AVG, artikelen 13 en 14). De cookiebanner vraagt om toestemming voordat niet-essentiële cookies worden geladen (e-privacyrichtlijn, artikel 5, lid 3). Een privacybeleid alleen is nooit een vervanging voor toestemming.

Stel het privacybeleid op met de Privacybeleid-generator en maak de toestemmingsbanner met Privacy Consent.

Ja, je kunt de opt-in-banner alleen weergeven wanneer de wet toestemming vereist, met de standaardtoestemmingslogica uit het Starter-abonnement. Privacy Consent detecteert waar elke bezoeker zich bevindt en past de regels voor die regio toe.

Met 'Standaard' zien bezoekers in de EU, de EER, het VK, Zwitserland en Quebec de opt-in-banner, en wachten scripts van leveranciers op toestemming. Bezoekers in de VS krijgen het opt-out-model te zien, met de link 'Your Privacy Choices'. De banner vraagt nog steeds aan elke bezoeker om toestemming wanneer uw bedrijf gevestigd is in de EU, de EER, het VK of Zwitserland, of wanneer een leverancier gevoelige gegevens verwerkt.

De strikte toestemmingslogica, die bij elk abonnement geldt en de enige optie is bij het gratis abonnement, toont de banner aan elke bezoeker.

Privacy Consent registreert elke toestemmingskeuze in het toestemmingslogboek, waarmee u kunt aantonen dat er toestemming is verleend, zoals vereist in artikel 7, lid 1, van de AVG.

Het toestemmingslogboek bewaart elke keuze gedurende 180 dagen (6 maanden) bij het Free-abonnement en 730 dagen (24 maanden) bij de Starter-, Pro- en Business-abonnementen. Bij elk abonnement kan het toestemmingslogboek als CSV-bestand worden geëxporteerd.