Privacybeleid genereren voor je app of website

Doorloop je product als nieuwe gebruiker en vergelijk de schermen vervolgens met de backend. Registratie, wachtwoordherstel, uploads, afrekenen, ondersteuning en analytics kunnen elk een andere gegevensstroom met zich meebrengen. Neem zowel de openbare landingspagina als de applicatie voor ingelogde gebruikers mee. Zowel een marketingpixel op de ene als foutregistratie op de andere is van belang.

Maak een kort werkoverzicht met vier kolommen: functie, informatie, ontvanger en doel. Noteer onzekerheden in plaats van ontbrekende informatie aan te vullen met aannemelijke gissingen. Bestaat een integratie alleen in een demobranch, controleer dan of deze ook in productie terechtkomt. Onze gids voor privacybeleid voor websites legt het bredere inventarisatieproces uit.

Controleer dependency-manifesten, namen van omgevingsvariabelen, uitrolinstellingen, netwerkverzoeken en webhookhandlers. Die maken categorieën zichtbaar zoals authenticatie, databaseopslag, e-mailbezorging, betalingen, diagnostiek en model-API's. Een pakketnaam alleen bewijst niet dat een dienst actief is; volg de aanroepende code en controleer de uitgerolde configuratie.

Houd inloggegevens, verbindingsstrings, persoonsgegevens en klantberichten buiten je notities en gesprekken met agents. Je hebt de identiteit van de aanbieder en het verwerkingsdoel nodig, niet de API-sleutel. Stel voor elke actieve dienst vast welke informatie deze ontvangt en of je optionele functies zoals het loggen van verzoeken gebruikt. Markeer ontbrekende informatie over bewaartermijnen voor nader onderzoek voordat je de tekst goedkeurt.

Open de Privacy Policy Generator om informatie te verstrekken over de verwerking van persoonsgegevens. Kies het producttype dat bij de dienst past: een website, applicatie, webwinkel of gehost softwareproduct. Gebruiksvoorwaarden vormen een apart document over het gebruiken en aanschaffen van de dienst; door privacy te kiezen genereer je niet beide documenten.

Beantwoord de vragen op basis van je inventarisatie in plaats van elke beschikbare functie te selecteren. Meer clausules maken een document niet automatisch nauwkeuriger. Ga voor een gehost product met werkruimtes en abonnementen verder met privacybeleid voor SaaS genereren. Blijkt uit een vraag dat het team geen verwijderingsproces heeft, bepaal dan wat je gaat implementeren voordat je dat proces aan gebruikers beschrijft.

Een generator kan uit een productnaam niet afleiden wat je doelgroep is, welke bewaartermijn je daadwerkelijk hanteert of wie privacyverzoeken beantwoordt. Dat zijn beslissingen van de exploitant. Vraag het aan de verantwoordelijke persoon, controleer het systeem of pas de functie aan zodat het antwoord duidelijk wordt. Kies geen gemakkelijk antwoord alleen omdat de vragenlijst erom vraagt.

Zo kan het verwijderen van een accountrecord uploads en ondersteuningsgegevens intact laten. Beweren dat alles onmiddellijk verdwijnt, zou dan misleidend zijn. Volg een tijdelijk testaccount vanaf het aanmaken tot en met het verwijderen en controleer daarbij elk aangesloten systeem. Gebruik hiervoor geen echte klantgegevens. Je uiteindelijke uitleg moet het proces beschrijven dat je herhaaldelijk kunt uitvoeren, inclusief gerechtvaardigde uitzonderingen.

Lees het gegenereerde voorbeeld van begin tot eind. Controleer de identiteit van de exploitant, productnaam, openbare contactgegevens, gegevenscategorieën, doeleinden, verwijzingen naar aanbieders, regionale onderdelen en uitleg over bewaartermijnen. Vergelijk elke inhoudelijke bewering met je inventarisatie. Verrast een clausule je, controleer dan het geselecteerde antwoord in plaats van de tekst te accepteren omdat deze professioneel klinkt.

De checklist voor de inhoud van privacybeleid kan helpen om deze controle te structureren. Gegenereerde tekst is geen juridisch advies en biedt geen garantie dat je aan de wet voldoet. Voor een product met een hoog risico kan een professionele beoordeling passend zijn. Leg de verantwoordelijkheid voor feitelijke juistheid bij iemand die de uitgebrachte app begrijpt, in plaats van deze volledig aan een codeassistent over te laten.

De vragenlijst en het voorbeeld zijn zonder account beschikbaar. Eenvoudige documenten kun je zonder generatiekosten downloaden als HTML of PDF; uitgebreidere keuzes kunnen de prijs beïnvloeden. Controleer vóór aankoop het bedrag dat voor jouw antwoorden wordt getoond. Voor optionele gehoste publicatie en abonnementen gelden eigen toegangsregels. Het actuele prijsoverzicht legt de beschikbare mogelijkheden uit.

Kies een zelfstandig HTML-document als je een volledige pagina zelf wilt hosten. Een ondersteund HTML-fragment past in een pagina die al je navigatie en vormgeving bevat. Een gehost document geeft je een openbare link zonder dat je een route voor een juridische pagina hoeft te bouwen. PDF is handig als aanvullende download, maar een leesbare HTML-pagina is doorgaans gemakkelijker vanuit de hele app te koppelen.

Gebruik een stabiel adres en controleer het in een privévenster van de browser. Het moet het daadwerkelijke document tonen, zonder account, verlopend voorbeeldtoken of afhankelijkheid van een ontwikkelserver. Plaats links in de footer, bij registratie, bij het afrekenen en op andere relevante plaatsen waar je gegevens verzamelt. Native apps hebben ook een vindbare route binnen de app naar het document nodig.

Onze gids voor het plaatsen van links naar privacybeleid behandelt deze locaties. Test de link op een telefoon en met het toetsenbord en controleer of de productiebuild de laatst gecontroleerde versie bevat. Een werkend voorbeeld in je lokale ontwikkelomgeving bewijst niet dat een onbekende na de uitrol dezelfde pagina kan openen.

Bewaar de feitelijke antwoorden en de goedgekeurde versie en leg vast welke release ze beschrijven. Voeg je een advertentie-SDK, AI-aanbieder, nieuwe verkoopregio of andere bewaarpraktijk toe, herhaal dan de inventarisatie en controleer de betrokken antwoorden. Herschrijf een oude versie niet stilzwijgend op een manier die verhult wat gebruikers eerder is verteld.

Gebruik de gids voor updates om controles rond daadwerkelijke wijzigingen te plannen. Wijs iemand aan die links controleert en verzoeken afhandelt. Een terugkerende herinnering kan aanleiding geven tot een controle, maar bewijst niet dat er niets is veranderd. Het praktische einddoel is een nauwkeurig document dat aansluit op de werkelijke werking van het product, niet alleen een afgeronde generatorsessie.