Privacybeleid vs algemene voorwaarden: wat is het verschil?

Zie de twee documenten als antwoorden op verschillende vragen. Je privacybeleid beantwoordt wat gebeurt er met mijn gegevens? Je algemene voorwaarden beantwoorden wat zijn hier de regels, en wat gebeurt er als er iets misgaat?

Zo verhouden ze zich tot elkaar:

• Doel: een privacybeleid informeert; voorwaarden leggen bindende regels vast tussen jou en je gebruikers.
• Waarom het bestaat: een privacybeleid bestaat meestal omdat een privacywet of platform het vereist; voorwaarden bestaan omdat je een overeenkomst wilt waarop je kunt bouwen.
• Belangrijkste publiek: een privacybeleid richt zich tot gebruikers, toezichthouders en appreviewers; voorwaarden richten zich tot gebruikers en, bij een geschil, tot een rechter of arbiter.
• Wie het bindt: een privacybeleid beschrijft je eigen werkwijze en kan tegen je worden gebruikt als het onjuist is; voorwaarden proberen verplichtingen voor beide partijen vast te leggen.
• Aanvaarding: een privacyverklaring moet je verstrekken, niet laten accepteren; voorwaarden hebben doorgaans de instemming van de gebruiker nodig om als overeenkomst te werken.

Dat laatste punt wordt het vaakst over het hoofd gezien. Gebruikers vragen om “akkoord te gaan met het privacybeleid” maakt er geen overeenkomst van, en het levert ook geen geldige toestemming voor gegevensverwerking op. Het privacybeleid is informatie die je mensen verschuldigd bent. De voorwaarden zijn een deal die je hen aanbiedt, en die twee mag je in je aanmeldproces nooit door elkaar halen.

Gebruik deze verdeling om te bepalen waar een zin thuishoort.

Onderwerpen voor het privacybeleid:

• wie je bent en hoe mensen contact met je opnemen over privacy
• welke persoonsgegevens je verzamelt en uit welke bronnen
• waarom je ze gebruikt en, onder de AVG, de rechtsgrond voor elk doel
• verwerkers, advertentiepartners en andere ontvangers
• internationale doorgiften en de waarborgen daarvoor
• bewaartermijnen
• rechten van gebruikers en hoe ze die uitoefenen
• cookies en vergelijkbare trackingtechnieken

Onderwerpen voor de algemene voorwaarden:

• toelating, accounts en verantwoordelijkheden voor beveiliging
• aanvaardbaar gebruik en verboden gedrag
• eigendom van jouw content en de licentie die je neemt op gebruikerscontent
• betalingen, abonnementen, verlenging, opzegging en terugbetalingen
• opschorting en beëindiging
• disclaimers en beperking van aansprakelijkheid, binnen de grenzen van de wet
• toepasselijk recht, geschillenbeslechting en wijzigingen van de voorwaarden

Sommige onderwerpen raken aan allebei. Het verwijderen van een account hoort in de voorwaarden als contractuele kwestie en in het privacybeleid als kwestie van bewaring en rechten. In dat geval behandelt elk document zijn eigen invalshoek en verwijst het naar het andere in plaats van het te herhalen. Voor de volledige privacykant, zie wat een privacybeleid moet bevatten.

In veel situaties wel. De verplichting komt uit privacywetgeving, niet uit het contractenrecht, en hangt af van wat je verzamelt, niet van hoe groot je website is.

• EU en VK: artikelen 13 en 14 van de AVG en de UK GDPR verplichten je om mensen specifieke informatie te geven wanneer je hun persoonsgegevens verzamelt, waaronder je identiteit, doelen, rechtsgronden, ontvangers, bewaartermijnen en rechten.
• Californië: CalOPPA verplicht exploitanten van commerciële websites en onlinediensten die persoonlijk identificeerbare informatie van inwoners van Californië verzamelen, om een privacybeleid duidelijk zichtbaar te plaatsen.
• Andere regio's: Canada, Brazilië, Australië en Nieuw-Zeeland hebben allemaal privacywetten met openheids- of informatieplichten, al verschillen de drempels en details.
• Appstores: Apple en Google Play verwachten allebei een link naar een privacybeleid voor de apps die ze verspreiden, ongeacht waar de ontwikkelaar gevestigd is.

Zelfs een contactformulier, een nieuwsbriefaanmelding of een analyticsscript betekent meestal dat er persoonsgegevens worden verwerkt, dus heel weinig echte websites vallen buiten elke regel. Voor een uitgebreidere uitleg lees je heb ik een privacybeleid nodig en de eisen aan een privacybeleid volgens de AVG. Is het antwoord voor jouw project ja, publiceer het privacybeleid dan vóór de lancering in plaats van te wachten tot een gebruiker of reviewer erom vraagt.

Meestal niet op dezelfde algemene manier. Er is geen algemene regel die zegt dat elke website servicevoorwaarden moet publiceren. Je publiceert ze omdat een overeenkomst je beschermt: ze legt vast wie de dienst mag gebruiken, wat niet mag, wie eigenaar is van content, hoe betalingen en terugbetalingen werken en hoe geschillen worden afgehandeld.

Er zijn belangrijke uitzonderingen waarin de wet in feite informatie in de vorm van voorwaarden vereist:

• Online verkoop in de EU en het VK: verkopers moeten consumenten vóór het sluiten van de overeenkomst specifieke informatie geven, zoals de totaalprijs, het herroepingsrecht en de klachtenafhandeling, en moeten de contractvoorwaarden zo beschikbaar stellen dat mensen ze kunnen opslaan en reproduceren.
• Gebruikerscontent in de EU: tussenhandeldiensten, waaronder veel sites die berichten of uploads van gebruikers hosten, moeten onder de Digital Services Act in hun voorwaarden beschrijven welke contentbeperkingen en welke moderatie ze toepassen.
• Abonnementen in de VS: bedrijven met terugkerende betalingen krijgen te maken met federale en statelijke regels over informatie, toestemming en opzegging.

Is geen van deze situaties van toepassing, dan zijn voorwaarden een zakelijke keuze en geen wettelijke verplichting, al is het meestal een verstandige keuze. Onze gids heb ik algemene voorwaarden nodig loopt elke aanleiding een voor een door, en de generator voor servicevoorwaarden zet je antwoorden om in een concept dat je gratis kunt bekijken.

Omdat het publiek verschilt, verschilt ook de schrijfstijl.

Een privacybeleid moet, in de woorden van artikel 12 AVG, beknopt, transparant, begrijpelijk en gemakkelijk toegankelijk zijn. Toezichthouders lezen het om te controleren of wat je zegt overeenkomt met wat je product echt doet. Appreviewers controleren of de link bestaat en werkt. Privacybewuste gebruikers scannen het op delen, advertenties en verwijdering. Elke uitspraak moet een feit zijn dat je kunt onderbouwen: welke verwerkers je gebruikt, hoe lang je gegevens bewaart en hoe mensen hun rechten uitoefenen.

Algemene voorwaarden worden vooral gelezen als er iets is misgegaan: een geschil over een terugbetaling, een geblokkeerd account, een auteursrechtklacht of een chargeback. Duidelijkheid blijft belangrijk, want het consumentenrecht in de EU en het VK legt onduidelijke voorwaarden uit in het voordeel van de consument. Maar voorwaarden mogen stellig zijn. Ze stellen grenzen, behouden rechten voor en verdelen risico's.

Een praktisch gevolg: kopieer nooit beloftes van je marketingpagina naar een van beide documenten. Een privacybeleid dat zegt dat gegevens “nooit worden gedeeld” terwijl je een advertentiepixel draait, of voorwaarden die een ononderbroken dienst beloven, worden bewijs tegen je in plaats van bescherming. Schrijf beide documenten in de nuchtere, feitelijke toon van iemand die verwacht te worden gecontroleerd.

Je kunt ze op één pagina publiceren, maar dat helpt zelden en het veroorzaakt drie vermijdbare problemen.

1. Toestemming raakt verstrikt. Artikel 7, lid 2, AVG bepaalt dat wanneer toestemming wordt gevraagd in een schriftelijke verklaring die ook over andere aangelegenheden gaat, het verzoek om toestemming duidelijk te onderscheiden moet zijn van die andere aangelegenheden. Wie toestemmingen voor gegevensgebruik in een overeenkomst wegstopt, kan moeilijk aantonen dat de toestemming geldig is.
2. Contracttaal sijpelt door in een informatieverplichting. Formuleringen zoals “je gaat ermee akkoord dat wij mogen verzamelen” wekken de indruk dat de privacyinformatie iets is waarover gebruikers onderhandelen. Onder de AVG is instemmen met een overeenkomst niet hetzelfde als toestemming geven voor verwerking, en voor elk doel moet je de eigen rechtsgrond helder uitleggen.
3. Updates botsen. Misschien moet je het privacybeleid bijwerken wanneer je een nieuwe analyticstool toevoegt, zonder iedereen te vragen de hele overeenkomst opnieuw te accepteren, en omgekeerd geldt hetzelfde.

Netter is het om twee documenten te hebben die naar elkaar verwijzen. De voorwaarden zeggen dat het privacybeleid uitlegt hoe met persoonsgegevens wordt omgegaan, en het privacybeleid blijft een zelfstandige verklaring. Wil je dat gebruikers bij het aanmelden allebei zien, toon dan twee aparte links naast de knop waarmee ze akkoord gaan en maak duidelijk dat ze alleen met de voorwaarden instemmen.

De plaatsing volgt de functie.

• Footer van elke pagina: link naar beide documenten, zodat bezoekers ze altijd kunnen vinden.
• Aanmelden en afrekenen: zet de voorwaarden naast de handeling waarmee de overeenkomst tot stand komt, met een formulering als “Door een account aan te maken, ga je akkoord met de Servicevoorwaarden”, plus een link naar het privacybeleid ter informatie.
• Plekken waar gegevens worden verzameld: contactformulieren, nieuwsbriefaanmeldingen en leadformulieren horen naar het privacybeleid te linken op de plek waar de gegevens worden verzameld.
• Appstores: de URL van het privacybeleid hoort in de velden van de storevermelding, en Apple biedt daarnaast een apart veld voor een licentieovereenkomst.
• In apps: een instellingen- of infoscherm hoort naar beide documenten te linken.

Plaatsing is geen versiering. Amerikaanse rechters hebben geweigerd voorwaarden af te dwingen die alleen in een footer werden gelinkt, wanneer gebruikers er redelijkerwijs geen kennis van konden nemen. Waar je voorwaarden staan, bepaalt dus rechtstreeks of ze iemand binden. Een privacybeleid dat niemand kan vinden op het moment van verzamelen, schiet ook zijn doel voorbij, zelfs als het ergens op je site staat. Voor uitgewerkte plaatsingspatronen lees je waar je een link naar je privacybeleid plaatst.

Tegenstrijdigheden tussen een privacybeleid en voorwaarden ontstaan meestal doordat ze op verschillende momenten op basis van verschillende sjablonen zijn geschreven. Het ene zegt dat accounts na 30 dagen worden verwijderd, het andere zegt 90. Het ene zegt dat je nooit gegevens verkoopt, het andere geeft partners een licentie op gebruikerscontent.

Een veiligere werkwijze:

1. Leg de feiten één keer vast: verzamelde gegevens, verwerkers, betaalkanaal, gebruikerscontent, bediende regio's en leeftijdsgrenzen.
2. Schrijf of genereer het privacybeleid op basis van die feiten.
3. Schrijf of genereer de voorwaarden op basis van dezelfde feiten.
4. Controleer gedeelde onderwerpen op elkaar: verwijdering, bewaring, communicatie, gebruikerscontent en diensten van derden.
5. Publiceer beide met een duidelijke ingangsdatum en bewaar de oude versies.

Legal Policy Generator volgt deze aanpak. Je beantwoordt vragen in eenvoudige taal en de tool stelt versiebeheerde, deterministische clausules samen voor een privacybeleid of servicevoorwaarden; er schrijft geen AI clausules tijdens het gebruik. De vragenlijst en het volledige voorbeeld zijn gratis zonder account, en een eenvoudige download als HTML of PDF is gratis. Geavanceerde regionale of optionele modules kosten $5. Het resultaat weerspiegelt de feiten die je aanlevert en is geen juridisch advies.