Wat gebeurt er als je geen toestemming vraagt?
De Autoriteit Persoonsgegevens houdt toezicht en kan onderzoek doen en handhaven. In de praktijk begint het meestal met een klacht of een signaal.
Direct een boete voor een kleine site is zeldzaam. Dat maakt het niet minder verstandig om het goed te regelen.
Het risico is namelijk breder dan alleen de toezichthouder.
Hoe het meestal loopt
Iemand dient een klacht in, of de toezichthouder doet een steekproef in een sector. Je krijgt dan de gelegenheid om het aan te passen.
Pas als je dat niet doet, komen zwaardere middelen in beeld: een last onder dwangsom of een boete.
Hoe hoog kan een boete zijn?
Onder de AVG loopt het maximum op tot miljoenen of een percentage van de wereldwijde omzet. Dat is een plafond, geen richtbedrag.
Voor een klein bedrijf is de kans op zo’n bedrag klein. De kans op gedoe en herstelwerk is groter.
Het andere risico
Je klanten. Een bezoeker die merkt dat je hem volgt zonder te vragen, onthoudt dat.
Bij zakelijke klanten kan het ook opduiken in een leveranciersbeoordeling. Meer daarover lees je bij conversie.
Mijn vuistregels
- Regel het goed omdat het niet moeilijk is, niet uit angst voor een boete.
- Leg vast wat je hebt ingesteld en wanneer.
- Controleer het opnieuw na elke wijziging aan je site.
- Verminder wat je plaatst; dat is de goedkoopste oplossing.
Die laatste is bijna altijd de beste. Wat je niet plaatst, hoef je ook niet te verantwoorden.
Wat je kunt doen als het niet klopt
Zet de scripts uit die je niet nodig hebt, blokkeer de rest tot er toestemming is en pas je privacyverklaring aan.
Dat is meestal een middag werk. Meer daarover lees je bij hoe je een cookiebanner goed instelt.
Wat je niet moet doen
Wachten tot iemand het opmerkt, of een banner plaatsen die niets blokkeert. Dat laatste is schijnzekerheid en juridisch niets waard.
Het kost je bovendien bezoekers zonder dat je er iets voor terugkrijgt.