Elke webshop verzamelt persoonsgegevens, of je er nu bewust mee bezig bent of niet. Een naam en adres voor de bezorging, een e-mailadres voor de orderbevestiging, misschien een account met bestelgeschiedenis. Zodra je die gegevens vastlegt, geldt de AVG gewoon voor jouw winkel, ook als je maar drie man personeel hebt en de administratie op de keukentafel bijhoudt. Veel ondernemers stellen het regelen ervan uit tot er iets misgaat. Dat is jammer, want de basis op orde krijgen kost minder tijd dan de meeste mensen denken.
Een privacyverklaring die klopt met de praktijk
Op internet staan tientallen kant en klare voorbeelden van een privacyverklaring. Kopieer er geen een zomaar. De Autoriteit Persoonsgegevens beoordeelt niet alleen of er een verklaring op je site staat, maar ook of de tekst overeenkomt met wat je daadwerkelijk doet met de gegevens die binnenkomen. Welke gegevens verzamel je, met welk doel, op welke grondslag, hoe lang bewaar je ze en met wie deel je ze, denk aan een bezorgdienst of een boekhoudpakket. Dat moet allemaal terug te vinden zijn, en liefst in taal die een klant zonder juridische achtergrond ook snapt. Een winkelier die net begint kan dit prima zelf opstellen; belangrijk is vooral dat je hem update zodra er iets verandert in je werkwijze, bijvoorbeeld een nieuwe tool voor klantenservice.
Verzamel niet meer dan nodig is
Een veelgemaakte fout: het bestelformulier vraagt om een geboortedatum, een telefoonnummer en soms zelfs een beroep, terwijl daar voor de levering van een pakketje geen enkele reden voor is. Dataminimalisatie klinkt als een abstract begrip, maar in de praktijk betekent het simpelweg dat je per veld op je formulier de vraag stelt: heb ik dit echt nodig om deze bestelling te verwerken? Zo niet, dan schrap je het. Minder velden betekent ook een korter afrekenproces, en dat werkt weer in het voordeel van je conversie. Twee vliegen in één klap, zullen we maar zeggen. Bewaar bovendien gegevens niet langer dan nodig: een klant die drie jaar geleden ooit iets bestelde en zijn account nooit meer gebruikt, hoeft niet voor onbepaalde tijd in je systeem te blijven staan.
Toestemming voor nieuwsbrief en marketing
Voor het versturen van een orderbevestiging heb je geen apart vinkje nodig, dat volgt logisch uit de bestelling zelf. Voor een nieuwsbrief of gerichte aanbiedingen ligt dat anders: daar is expliciete, actieve toestemming voor nodig. Een vooraf aangevinkt hokje bij het afrekenen voldoet niet. Zorg daarnaast dat afmelden net zo makkelijk is als aanmelden, een duidelijke uitschrijflink onderaan elke mail scheelt een hoop klachten en voorkomt dat mensen je mail als spam gaan markeren, wat weer je afleverpercentage schaadt. Wie hier zorgvuldig mee omgaat, merkt dat klanten sneller vertrouwen krijgen in de rest van het koopproces ook.
Beveiliging en de rol van een keurmerk
Privacy en beveiliging lopen in elkaar over. Een goede privacyverklaring heeft weinig waarde als klantgegevens vervolgens onbeveiligd op een server staan of via een verouderd contactformulier weglekken. Zorg voor een actuele SSL-verbinding, beperk wie er bij de klantendatabase kan en werk met sterke wachtwoorden voor iedereen die toegang heeft. Voor kleinere webshops die dit allemaal zelf moeten uitzoeken, helpt het om aansluiting te zoeken bij een keurmerk dat deze punten controleert. Webshop Keurmerk toetst onder meer of een webwinkel dit soort basiszaken op orde heeft, en is erkend door de Consumentenbond. Voor een klant die twijfelt of hij zijn gegevens ergens durft achter te laten, is dat een concreet signaal dat de winkel het serieus neemt.
Recente reacties