Hoe ga je veilig om met contactgegevens op een advocatenwebsite?
Veilig omgaan met contactgegevens op een advocatenwebsite begint bij minder vragen. Naam en telefoonnummer zijn genoeg; de zaak bespreek je in een gesprek.
Een contactformulier is geen vertrouwelijk kanaal, en dat weten bezoekers niet. Zeg het er dus bij.
Dat is geen juridische spitsvondigheid maar gewoon eerlijk.
Vraag zo min mogelijk
Elk veld dat je toevoegt, is informatie die je vervolgens moet beveiligen en bewaren. Drie velden volstaan.
Zet onder het formulier één zin: “Stuur hier geen vertrouwelijke gegevens in; die bespreken we telefonisch.”
Dat klinkt formeel, maar het werkt geruststellend. Je laat zien dat je nadenkt over de vertrouwelijkheid van wat mensen je sturen.
Bewaar niets wat niet hoeft
Veel formulierplugins slaan elke inzending op in je WordPress-database. Zet dat uit en laat berichten alleen doormailen.
Wat er niet staat, kan ook niet uitlekken.
Ruim ook op wat er al staat. In de meeste formulierplugins zitten jaren aan inzendingen die niemand ooit meer bekijkt.
De techniek eronder
Je site hoort volledig over https te lopen, met een geldig certificaat. Zonder dat reist alles onversleuteld.
Zorg daarnaast dat je hosting en je plugins bij zijn. Een verouderde plugin is de meest gebruikte ingang.
Zet twee-factor-inlog aan voor iedereen die in de site kan. Dat is vijf minuten werk en het sluit de meest voorkomende inbraak buiten.
Mijn vuistregels
- Drie velden in je formulier, meer niet.
- Zet het opslaan van inzendingen in de database uit.
- Zeg erbij dat het formulier geen vertrouwelijk kanaal is.
- Houd WordPress, je thema en je plugins actueel.
Die tweede wordt bijna altijd vergeten. Standaard bewaren de meeste plugins alles, jarenlang.
Je privacyverklaring
Zet erin welke gegevens je via de site verzamelt, waarom, hoe lang je ze bewaart en met wie je ze deelt.
En je cookies
Gebruik alleen wat je echt nodig hebt. Statistieken zonder toestemming kan, mits je die privacyvriendelijk instelt.
Meer over die keuze lees je bij cookie.