Ook bloggers met een WordPress site zullen zich wel even achter de oren hebben gekrabd toen de AVG berichten kwmen: er zijn nieuwe regels omtrent privacy en het verzamelen van persoonsgegevens. Via webverkeer persoonsgegevens verzamelen van je bezoekers door onder andere bedrijven wordt aan banden gelegd. En dat is natuurlijk hartstikke goed, maar wat betekent het voor bloggers? Als blogger ben je toch nét even anders dan die online shop die reclame verstuurt en bijhoudt op welke zoektermen mensen binnenkomen, toch? Of niet? De meest voorkomende vragen voor WP-gebruikers, en antwoorden van Thijs van WPMasters, op een rijtje.
‘Ik ben een blogger met een WordPress-site, maar ik verzamel helemaal geen gegevens voor nieuwsbrieven. Dan hoef ik niets met AVG toch?’
Toch wel. Als je zelf helemaal geen persoonlijke gegevens verzameld van bezoekers hoef je wel een stuk minder te regelen dan wanneer je actief gegevens verzamelt en opslaat. Want: andere ‘stukjes’ software die op je website staan zouden wel gegevens van jouw gebruikers kunnen verzamelen. En zo heb je toch met AVG te maken. Voorbeeldje: Het embedden/plaatsen van een YouTube video op je website zorgt ervoor dat YouTube het gedrag van jouw bezoekers kan traceren. En heb je nagedacht over je hosting partij en eventuele website bouwer? Hebben die toegang tot je website en daarmee tot de persoonsgegevens van je bezoekers? Een website is zelden helemaal ‘gegevens-verzamel-vrij’.
‘Ik weet helemaal niets over AVG en welke gegevens ik verzamel, want veel gaat via wordpress plugins, denk ik. Hoe krijg ik daar inzicht in?’
Als je nog niet precies weet welke gegevens je website allemaal verzamelt dan is dat helemaal niet erg en ook zeer begrijpelijk. Wij komen namelijk heel vaak mensen tegen die denken dat ze geen cookies op hun website hebben staan. Logisch, die hebben ze niet bewust zelf geplaatst. Maar dan ga je goed kijken en blijkt dat er toch tien of meer cookies geladen worden. Met onze scan: https://www.wphandleiding.nl/gratis-gdpr-scan/ analyseren wij gratis je website en sturen we je een rapport over alle cookies die geladen worden, met een helder advies over hoe je jouw website in orde kan maken op AVG-gebied.
‘Als ik wel nieuwsbrieven stuur, via LaPosta of Mailchimp, naar een lijst van mensen die zich hebben aangemeld, moet ik die mensen dan echt zo’n mail sturen dat ze zich nóg een keer actief moeten aanmelden?’
Nee, dat hoeft dus helemaal niet. Als deze mensen zich via een dubbele opt-in hebben aangemeld is er geen probleem. De laatste tijd zit mijn mailbox vol met dit soort e-mails, super irritant haha, alhoewel ik mijzelf zo wel lekker makkelijk direct kon uitschrijven voor alle oninteressante nieuwsbrieven! Als je deze aanmeldingen eerder op een normale, legale manier hebt ontvangen, dan mag je ze gewoon blijven gebruiken. Dat wil zeggen dat mensen zich zelf hebben aangemeld voor je nieuwsbrief of update, en dat je ze niet zonder hun weten hebt toegevoegd. Is dat zoe? Maak je dan geen zorgen dat je opnieuw moet vragen of mensen geabonneerd willen worden.
‘En zo’n cookie pop-up met een link naar de privacy statement, is dat verplicht door AVG?’
Ja. Deze cookies pop-up is verplicht en zelfs ook wanneer je alleen cookies gebruikt waarvoor geen expliciet akkoord nodig is van je bezoekers. Elke website moet tegenwoordig uitleg geven over welke cookies geladen worden op een website. En als er marketing- of andere cookies geladen worden waar een expliciet akkoord voor nodig is, dan moet de bezoeker de mogelijkheid krijgen om dit actief te accepteren. Akkoord klikken dus.
‘Ik lees op veel plekken dat mijn website ‘secure’ moet zijn. Met zo’n hangslotje en een https-adres. Ook dat lijkt veranderd door AVG. Hoe regel ik dat?’
Yes, dit moet inderdaad ook en dat is het groene slotje wat je in de browserbalk ziet staan met het woord “Veilig” ernaast. Erg belangrijk. Een veilige verbinding heet ook wel een SSL verbinding. Tegenwoordig levert ongeveer elke hostingpartij dit gratis bij een hostingabonnement voor je website. Als je al een certificaat hebt (dit regel je via je host) en dit moet installeren op WordPress, gebruik dan de Simply SSL plugin, dan wordt je SSL certificaat met 1 druk op de knop goed ingesteld op je website. Neem contact op met je host en vraag naar het certificaat. Dit kan vaak kosteloos en binnen 24 uur geregeld worden.
‘Kan ik zo’n privacy-statement niet ergens vandaan copy-pasten? Of in ieder geval de onderdelen die passen bij mijn site of plugins? Ik weet echt niet hoe ik zo’n tekst moet schrijven over wat mijn Yoast plugin verzameld voor de statistieken’
Er zijn online wel verschillende templates te krijgen alleen is het lastige vaak dat deze voor bepaalde branches zijn geschreven en dus niet geheel van toepassing zijn. Wij bieden in ons GDPR pakket een Privacy statement template aan die is samengesteld door een advocaat, deze is algemeen opgesteld en daardoor van toepassing op alle branches. Neem contact met ons op voor meer informatie, of als je andere vragen hebt natuurlijk.
