Wat kost het AVG-proof maken van een nieuwe website of webshop?
Er is geen vast bedrag te noemen, en iedereen die dat wel doet, verkoopt u een getal dat voor uw situatie niet klopt. De kosten van een AVG-proof website of webshop bestaan uit een paar losse onderdelen: een privacyverklaring, cookie-instellingen, verwerkersovereenkomsten met de tools die u koppelt, en soms een aanpassing van uw verwerkingsregister. Elk onderdeel kan gratis, goedkoop of duur uitpakken, afhankelijk van hoeveel u zelf doet en hoeveel gegevens uw site verwerkt.
Wat het bedrag vooral bepaalt, is het aantal SaaS-tools dat aan uw website of webshop hangt. Een simpele brochuresite met een contactformulier vraagt weinig. Een webshop met een betaalprovider, een verzendpartij, een klantenservice-tool, een mailinglijst en een advertentiepixel vraagt voor elk van die koppelingen een eigen beoordeling: wie is verwerker, staat er een verwerkersovereenkomst klaar, en welke gegevens gaan er precies heen.
Waar het bedrag vandaan komt
De eerste kostenpost is de privacyverklaring zelf: een tekst die uitlegt welke gegevens u verzamelt, waarom, en hoe lang u ze bewaart. Die kunt u laten opstellen door een tekstbureau of jurist, of gebruikmaken van een generator die de tekst opbouwt uit de onderdelen die bij uw situatie horen. Bij gdpria.eu is die generator gratis en zonder account te gebruiken; de tekst is een startpunt, geen eindproduct waar u niet meer naar hoeft te kijken.
De tweede post is de cookie-melding en de instellingen daarachter: welke cookies worden pas geplaatst na toestemming, en welke vallen daarbuiten. Dat is meestal geen kwestie van geld maar van tijd — iemand moet de tools die op de site draaien nalopen en de instellingen daarop aanpassen.
De derde en vaak grootste post zijn de verwerkersovereenkomsten. Elke leverancier die namens u persoonsgegevens verwerkt — de hostingpartij, de betaalprovider, de mailtool, het CRM — hoort in beginsel een verwerkersovereenkomst te hebben staan. Grote partijen leveren die vaak kant-en-klaar aan; bij kleinere leveranciers moet u er zelf om vragen. Het beoordelen van die overeenkomsten kost tijd, en bij twijfel over een clausule is juridisch advies de aangewezen weg. Een vaste bibliotheek die per bekende tool al aangeeft welke velden meestal terugkomen, scheelt uitzoekwerk; de kennisbank per onderwerp doorzoeken laat zien welke informatie daar gratis in staat.
Wat de kosten daarnaast bepaalt
Of u zelf een DPIA nodig heeft, weegt zwaar mee in het totaalplaatje. Bij grootschalige tracking, profilering van bezoekers of gevoelige gegevens kan een beoordeling van de privacyrisico's aan de orde zijn; dat is een apart traject met een eigen tijdsinvestering, los van de standaardonderdelen hierboven.
Ook de vraag of u dit eenmalig regelt of blijvend bijhoudt, verandert het kostenplaatje. Een webshop verandert: er komt een nieuwe tool bij, een leverancier wijzigt zijn voorwaarden, of de wet zelf krijgt een aanvulling via nieuwe richtsnoeren. Eenmalig een privacyverklaring laten schrijven is een vaste kostenpost; het bijhouden van welke verwerkersovereenkomsten nog actueel zijn en welke tools nieuw zijn bijgekomen, is een terugkerende taak. Dat laatste is precies waar een lopend systeem verschilt van een los document: het register en de bewaking eromheen signaleren wijzigingen in plaats van dat u ze zelf moet blijven checken.
Gratis versus betaald bij gdpria.eu
De kennisbank, de privacyverklaring-generator, de check op een verwerkersovereenkomst die een klant of leverancier u stuurt, en de beslisboom bij een mogelijk datalek zijn gratis en zonder account te gebruiken. Wat betaald is, is het systeem eromheen: het verwerkingsregister dat automatisch gevuld wordt uit de bibliotheek van bekende tools, de bewaking van lopende verwerkersovereenkomsten, en de termijnautomaten voor de wettelijke klokken bij een datalek of een verzoek van een betrokkene. Op de pagina met tarieven en wat daarbij hoort staat wat in het abonnement zit en wat u daarvoor terugkrijgt.
Wilt u eerst zien waar uw site of webshop precies staat voordat u geld uitgeeft, dan is de gratis kennisbank een logisch startpunt: zoek op de tool die u gebruikt en lees wat daarbij normaal gesproken hoort. Voor de vraag waar die informatie vandaan komt, staat op de pagina over de werkwijze de vindplaats in de AVG en de richtsnoeren van de EDPB en de Autoriteit Persoonsgegevens erbij.
Deze tekst is beschrijvend bedoeld en geen juridisch advies over uw specifieke website of webshop. Twijfelt u over een clausule in een verwerkersovereenkomst of over de noodzaak van een DPIA, dan is een jurist of de Autoriteit Persoonsgegevens de aangewezen partij om dat te beoordelen.
Wilt u snel weten welke onderdelen bij uw eigen website of webshop horen, doe dan de gratis quick-scan of maak een zakelijk account aan om het register te laten meelopen met de tools die u al gebruikt.