Bijgewerkt op 18 juli 2026 · 2 min leestijd
Zodra je webshop bestellingen verwerkt, verwerk je persoonsgegevens: naam, adres, e-mailadres en betaalgegevens. De AVG verplicht je om bezoekers hierover te informeren met een privacyverklaring — een openbaar document op je site. In dit artikel maak je er stap voor stap een, en weet je precies welke onderdelen erin horen.
Privacyverklaring of privacybeleid?
Deze twee worden vaak door elkaar gebruikt, maar ze zijn niet hetzelfde. Een privacyverklaring is extern: het is de tekst die je bezoekers lezen, waarin je uitlegt wat je met hun gegevens doet. Een privacybeleid is intern: het beschrijft hoe je organisatie met gegevens omgaat (wie waar toegang toe heeft, hoe je een datalek afhandelt). Voor je webshop is de privacyverklaring het verplichte, publieke document. Meer over dit verschil lees je in ons uitgebreide blog over privacyverklaring en privacybeleid.
In vier stappen naar een privacyverklaring
- Breng in kaart welke gegevens je verzamelt. Loop je bestelproces, contactformulier, nieuwsbrief en analytics langs. Noteer per stap welke gegevens binnenkomen en waarom.
- Bepaal per gegeven het doel en de grondslag. Elke verwerking heeft een doel (bestelling uitvoeren, factureren, marketing) en een wettelijke grondslag uit artikel 6 AVG.
- Zet alles in een leesbaar document. Gebruik desnoods een generator of voorbeeld als startpunt (zie hieronder), maar schrijf in gewone taal.
- Publiceer en link ernaar. Zet de verklaring op een vaste pagina en verwijs er in je footer, bij je contactformulier en tijdens het afrekenen naar.
Verplichte onderdelen: de checklist
Een complete privacyverklaring bevat minimaal:
- Welke persoonsgegevens je verzamelt (naam, adres, e-mail, betaalgegevens, IP-adres, aankoophistorie).
- Met welk doel je ze verwerkt (bestelling afhandelen, klantenservice, nieuwsbrief).
- Op welke grondslag je dat doet — één van de zes uit artikel 6 AVG. Meestal is dat de uitvoering van de overeenkomst (art. 6 lid 1 sub b) of toestemming (sub a, bijvoorbeeld voor een nieuwsbrief).
- Bewaartermijnen: hoe lang je gegevens bewaart en waarom. Voor je administratie geldt de fiscale bewaarplicht van 7 jaar.
- Met wie je deelt — je verwerkers. Denk aan je betaalprovider, je verzender/pakketdienst en je e-mailtool. Met elke verwerker hoort een verwerkersovereenkomst.
- Cookies: welke je plaatst en waarvoor. Niet-noodzakelijke cookies (tracking, advertenties) vragen om voorafgaande toestemming via een cookiebanner.
- De rechten van bezoekers: inzage, correctie, verwijdering, beperking, overdraagbaarheid en bezwaar — en hoe iemand die kan uitoefenen.
- Je contactgegevens: bedrijfsnaam, adres en een e-mailadres waar mensen met privacyvragen terechtkunnen.
- Klachtrecht: dat iemand een klacht kan indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) als hij er met jou niet uitkomt.
Een generator of voorbeeld gebruiken
Er zijn genoeg gratis generators en voorbeelddocumenten online. Die zijn prima als startpunt: ze geven je de structuur en zorgen dat je geen verplicht onderdeel vergeet. Maar een generator weet niet wat jóuw webshop precies doet.
Loop na het genereren dus altijd de checklist hierboven langs en vul de blanco velden in met je eigen betaalprovider, verzender, e-mailtool en bewaartermijnen. Kopieer nooit klakkeloos de verklaring van een andere webshop over — die beschrijft een ander bedrijf.
Hoe TrustBedrijf dit toetst
Bij de keuring controleren we of er een werkende privacyverklaring op je site staat: aanwezig, vindbaar en met de kernonderdelen erin. We geven geen juridisch advies op maat, maar signaleren duidelijke gaten zodat je ze kunt aanvullen voordat je slaagt. Zie de volledige toetsingscriteria, groep B.
Zorg meteen dat ook je algemene voorwaarden op orde zijn — die twee documenten worden bij de keuring samen bekeken.