Het korte antwoord
Ja, de AVG geldt voor uw nieuwe website of webshop zodra daar persoonsgegevens doorheen lopen. Dat gebeurt sneller dan veel ondernemers denken: een contactformulier, een bestelling met naam en adres, een cookiebanner voor analytics, of een chatvenster dat een e-mailadres vraagt — het zijn allemaal verwerkingen van persoonsgegevens. De grootte van uw bedrijf of het aantal bezoekers speelt daarbij geen rol.
Wat wél verschilt, is de omvang van wat er van u wordt gevraagd. Een informatieve website met alleen een adres en telefoonnummer vraagt weinig. Een webshop met klantaccounts, betaalgegevens, bezorgadressen en een nieuwsbrief vraagt meer: daar zijn meerdere partijen bij betrokken die namens u gegevens verwerken, en daar horen afspraken bij.
Wanneer raakt dit u concreet
De AVG komt in beeld op het moment dat uw website of webshop iets doet met gegevens die tot een persoon herleidbaar zijn. Denk aan een contactformulier dat naam en e-mailadres opslaat, een analytics-tool die bezoekersgedrag volgt, een advertentiepixel van een derde partij, een inlogaccount voor klanten, of een bestelproces waarbij adres- en betaalgegevens worden vastgelegd en doorgestuurd naar een pakketdienst of betaalprovider.
Elk van die onderdelen betekent dat er een partij is die de gegevens namens u verwerkt: uw hostingpartij, uw webshopplatform, uw analytics-leverancier, uw e-mailmarketingtool. Voor die partijen geldt in de meeste gevallen dat er een verwerkersovereenkomst hoort te zijn. Hoe u die overeenkomst beoordeelt en waar u op moet letten, staat uitgewerkt in de kennisbank met uitleg per situatie.
Wanneer raakt dit u minder
Een zuiver informatieve website zonder formulieren, zonder trackingcookies en zonder derde partijen die meekijken, verwerkt weinig tot geen persoonsgegevens. In dat geval is de impact van de AVG beperkt. Maar in de praktijk is dit zeldzaam: de meeste sites hebben op zijn minst een contactformulier of een analytics-script staan, en beide tellen al als verwerking.
Het is dus geen kwestie van 'raakt mij dit wel of niet', maar van 'in welke mate'. Een eenvoudige brochurewebsite vraagt een korte privacyverklaring en een blik op de gebruikte tools. Een webshop met klantaccounts en meerdere leveranciers vraagt een vollediger beeld: welke tool verwerkt wat, wie is verwerker, en welke gegevens worden waar bewaard.
Wat dit in de praktijk betekent
Als u een nieuwe website of webshop bouwt, ontstaan er meestal drie vragen tegelijk. Ten eerste: welke tools en leveranciers verwerken straks gegevens namens u, en heeft u met elk van hen een verwerkersovereenkomst? Ten tweede: staat er een privacyverklaring op de site die uitlegt wat u doet en waarom? Ten derde: staat deze nieuwe verwerking in uw verwerkingsregister, zodat u op elk moment kunt laten zien wat er gebeurt?
Deze drie vragen horen niet los van elkaar beantwoord te worden. Een webshopplatform, een betaalprovider en een verzendpartij zijn vaak alle drie verwerkers, en elk van hen hoort een plek te krijgen in het register. Wordt er onderweg iets misgekleurd — bijvoorbeeld omdat een leverancier gegevens onbeveiligd doorstuurt — dan is dat een moment om snel te kunnen beoordelen wat er is gebeurd en of dit meldingsplichtig is. Een eerste indicatie daarvoor krijgt u met een paar vragen die meteen een richting geven.
Hoe dit zich verhoudt tot bestaande verplichtingen
Een nieuwe website of webshop is meestal geen aparte AVG-verplichting, maar een uitbreiding van wat er al gold. Als uw bedrijf al personeelsgegevens verwerkt of al klantgegevens vastlegt, komt de website erbovenop: nieuwe verwerkers, nieuwe gegevensstromen, en dus een aanvulling op het register en de bestaande verwerkersovereenkomsten. De AVG zelf en de richtsnoeren van de EDPB en de Autoriteit Persoonsgegevens vormen daarbij het uitgangspunt; hoe die informatie op dit platform is opgebouwd en waar de vindplaats van elk onderdeel staat, leest u bij de uitleg over hoe de informatie is opgebouwd.
Of uw specifieke website of webshop volledig aan de AVG voldoet, is iets wat u het beste met een jurist of, bij twijfel over een concrete verwerking, met de Autoriteit Persoonsgegevens kunt doornemen. Dit artikel geeft duiding, geen juridisch advies.
Zelf checken waar u staat
Wilt u snel zien welke onderdelen bij uw nieuwe website of webshop horen — welke tools, welke verwerkers, welke documenten? Doe de gratis quick-scan of blader door de onderwerpen in de kennisbank. Wilt u dit structureel bijhouden zodra het register en de bewaking erbij horen, dan kunt u een zakelijk account aanmaken en verder gaan vanaf waar u nu staat.