Een privacyverklaring maken is verplicht voor elke ondernemer die persoonsgegevens verwerkt (artikel 13 AVG). Via Lawsy stel je in 10 minuten een AVG-conforme privacyverklaring op voor je webshop, ZZP-onderneming of MKB. Kosten: 49 euro per document, optionele jurist-review voor 75 euro. Voldoet aan de vereisten van de Autoriteit Persoonsgegevens.
Privacyverklaring maken
Zo werkt het in 5 stappen
Van begin tot gegenereerd document — precies zo:
-
Kies type organisatie
ZZP, webshop, dienstverlener, SaaS of B2C-platform. Lawsy stemt relevante clausules af op jouw situatie. -
Vul bedrijfsgegevens in
KvK-nummer, contactadres voor privacyvragen, eventuele Functionaris Gegevensbescherming. KvK-API vult automatisch aan. -
Specificeer je verwerkingen
Kies uit standaard-categorieen welke verwerkingen van toepassing zijn: klantbestand, nieuwsbrief, analytics, marketing, remarketing. -
Benoem je verwerkers
Geef aan welke externe tools je gebruikt (Google Analytics, Mailchimp, Stripe). Lawsy voegt passende doorgifteclausules toe. -
Download of laat reviewen
Direct PDF plus HTML-versie voor op je website, of voor 75 euro laten controleren door een privacy-jurist met NOvA-nummer.
Kosten vergeleken
Jurist
€400 - €1.200
- ✅ Maatwerk per verwerkingsregister
- ✅ AVG art. 13/14-conform
- ✅ Aansprakelijkheid bij fouten
- ❌ Doorlooptijd 1-2 weken
- ❌ Update bij elke nieuwe verwerker handmatig
Gratis template
€0
- ✅ Direct beschikbaar
- ✅ Geen kosten
- ❌ Niet AVG art. 13-conform per situatie
- ❌ Geen verwerkersregister-koppeling
- ❌ AP-handhaving-risico bij ontbrekende elementen
Aanbevolen
Lawsy
€49 per privacyverklaring
- ✅ AI-gegenereerd op jouw verwerkingsregister
- ✅ AVG art. 13 + 14-conform
- ✅ Up-to-date met AP-handhavingsbeleid
- ✅ Plain Dutch uitleg per artikel
- ✅ Optionele jurist-review (€75)
Veelgestelde vragen
Antwoorden op de meest gestelde vragen over privacyverklaring maken.
Is een privacyverklaring verplicht voor mijn bedrijf?
Ja. Zodra je persoonsgegevens verwerkt (klantnaam, e-mail, telefoonnummer), heb je een informatieplicht op grond van artikel 13 AVG. Een privacyverklaring is de standaardmanier om aan die plicht te voldoen. De verplichting geldt voor elke onderneming, ook voor ZZP'ers zonder website.
Wat gebeurt er als ik geen privacyverklaring heb?
Bij controle door de Autoriteit Persoonsgegevens kan een waarschuwing worden uitgedeeld, gevolgd door een boete. Boetes voor AVG-schendingen lopen van enkele duizenden euro's voor kleine ondernemers tot maximaal 20 miljoen euro of 4% van de wereldwijde jaaromzet. Bij een datalek zonder privacyverklaring loopt het risico verder op.
Moet ik een verwerkingsregister bijhouden als ZZP'er?
Formeel alleen verplicht vanaf 250 werknemers (art. 30 AVG), maar de Autoriteit Persoonsgegevens adviseert elke ondernemer met structurele gegevensverwerking er een bij te houden. Voor een ZZP'er volstaat een Excel-bestand met per verwerking: doel, rechtsgrond, categorie gegevens, bewaartermijn en beveiliging.
Wat is het verschil tussen privacyverklaring en cookieverklaring?
De privacyverklaring beschrijft al je gegevensverwerkingen (AVG). De cookieverklaring regelt specifiek het plaatsen van cookies op je website (Telecommunicatiewet artikel 11.7a). Tracking cookies vereisen toestemming vooraf. Beide documenten zijn los maar moeten op elkaar aansluiten qua identiteit, verwerkers en bewaartermijnen.
Hoe vaak moet ik mijn privacyverklaring updaten?
Minimaal elke 2 jaar, en telkens wanneer er iets in je verwerkingen verandert: nieuwe tools (CRM, analytics), nieuwe verwerkingen (marketing, profilering), verhuisde hostingpartij of juridische wijzigingen. Documenteer versienummer en datum onderaan, zodat je bij controle de evolutie kunt tonen.
Wanneer heb ik een Functionaris Gegevensbescherming (FG) nodig?
Bij overheidsorganisaties, grootschalige verwerking van bijzondere persoonsgegevens (medisch, strafrechtelijk, biometrisch), of stelselmatige monitoring op grote schaal (art. 37 AVG). De meeste MKB-ondernemers hebben geen FG nodig; een contactpersoon voor privacyvragen in de privacyverklaring volstaat.
Mag ik Google Analytics gebruiken onder de AVG?
Ja, maar alleen met een correcte configuratie: IP-anonimisatie, opt-in via cookiebanner, verwerkersovereenkomst met Google en data-doorgifte via Standard Contractual Clauses. Google Analytics 4 voldoet standaard aan de meeste vereisten. Analytics-alternatieven zonder cookies (Plausible, Fathom) vragen geen toestemming en zijn AVG-vriendelijker.
Wat is het verschil tussen een verwerker en een verantwoordelijke?
De verantwoordelijke bepaalt doel en middelen van de verwerking (jouw bedrijf als je klantgegevens beheert). De verwerker voert verwerkingen uit in opdracht (hostingpartij, e-mailtool, CRM-leverancier). Tussen beide is een verwerkersovereenkomst (art. 28 AVG) verplicht, die verantwoordelijkheden over beveiliging en datalekken vastlegt.
Verdiepende artikelen
Verder lezen over privacyverklaring maken.
Juridische bronnen
- → Primaire bron: https://eur-lex.europa.eu/eli/reg/2016/679/oj