Waar je de link naar je privacybeleid op je website plaatst

De footer van de site is waar bezoekers als eerste naar juridische links zoeken, en hij staat op elke pagina, ook op landingspagina's waar mensen via zoekmachines of advertenties terechtkomen. Zie hem als het minimum, niet als het hele antwoord.

Checklist voor de footerlink:

• Gebruik het eenvoudige label Privacybeleid in plaats van een vaag woord als Juridisch.
• Zet hem in een gedeelde footertemplate, zodat nieuwe pagina's hem automatisch overnemen.
• Maak er een echte HTML-link van die zonder JavaScript werkt en niet verstopt zit achter een menu dat alleen bij hover opengaat.
• Geef hem genoeg contrast en grootte om leesbaar te zijn, en een aanraakgebied dat groot genoeg is om op een telefoon aan te tikken.
• Houd de URL vast, zodat links in oude e-mails en platforminstellingen blijven werken.

Sommige platformvoorwaarden verwachten een melding overal waar hun code draait. De Business Tools Terms van Meta vereisen bijvoorbeeld een duidelijke en opvallende melding op elke webpagina waar Meta-pixels worden gebruikt, en een sitebrede footerlink naar een beleid dat de pixel behandelt, helpt je daaraan te voldoen. Zie onze gids over informatie voor Facebook-leadadvertenties en Meta Pixel.

Een privacybeleid doet alleen zijn werk als mensen het kunnen vinden op het moment dat ze beslissen of ze hun gegevens delen. Wetten en platformregels weerspiegelen dat. Ze vertellen je zelden de exacte pixelpositie van een link, maar ze stellen wel normen als “duidelijk zichtbaar plaatsen”, “gemakkelijk toegankelijk” en “op het moment dat de persoonsgegevens worden verkregen”.

Een goede plaatsing bedient drie doelgroepen tegelijk:

• Bezoekers, die willen nagaan wat er met hun e-mailadres gebeurt voordat ze op verzenden drukken.
• Toezichthouders, die kijken of de informatie beschikbaar was toen het ertoe deed, en niet alleen ergens op de site.
• Platformbeoordelaars, zoals de teams van appstores en advertentieplatforms, die controleren of de URL van je privacybeleid werkt en bij je product past.

Plaatsing kan een onjuist beleid echter niet herstellen. Zorg eerst dat het document zelf volledig is, met onze gids over wat een privacybeleid moet bevatten, en zet de link daarna overal waar hij hoort.

De California Online Privacy Protection Act verplicht exploitanten van commerciële websites en onlinediensten die persoonlijk identificeerbare informatie van inwoners van Californië verzamelen om een privacybeleid duidelijk zichtbaar te plaatsen. Section 22577 van de Business and Professions Code omschrijft wat daaronder valt. Voor websites zijn de mogelijkheden onder meer:

• Het beleid zelf plaatsen op de homepage of de eerste belangrijke pagina na het betreden van de site.
• Een icoon dat naar het beleid linkt, geplaatst op de homepage of de eerste belangrijke pagina, dat het woord “privacy” bevat en een kleur gebruikt die contrasteert met de achtergrond.
• Een tekstlink op de homepage of de eerste belangrijke pagina die het woord “privacy” bevat en opvalt ten opzichte van de omringende tekst, bijvoorbeeld door een grotere letter, hoofdletters of een contrasterend lettertype of contrasterende kleur.
• Elke andere werkende hyperlink die zo wordt weergegeven dat een redelijk persoon hem zou opmerken.

Voor onlinediensten zoals apps mag het beleid ook via elk ander redelijk toegankelijk middel beschikbaar worden gesteld.

Een footerlink met het label Privacybeleid op elke pagina, met leesbaar contrast, is de gebruikelijke manier om hieraan te voldoen. De CalOPPA-privacybeleid generator behandelt de verplichte inhoud, inclusief de verklaring over Do Not Track.

De AVG richt zich op timing en toegankelijkheid, niet op een specifieke plek op de pagina. Artikel 13 vereist dat je de genoemde informatie verstrekt op het moment dat de persoonsgegevens bij de betrokkene worden verkregen. Artikel 12 vereist dat die beknopt, transparant, begrijpelijk en in een gemakkelijk toegankelijke vorm is.

Europese richtsnoeren over transparantie, oorspronkelijk vastgesteld door de Artikel 29-werkgroep en bekrachtigd door het Europees Comité voor gegevensbescherming, voegen praktische details toe:

• De privacyverklaring moet op elke pagina van een website duidelijk zichtbaar zijn onder een gangbare term als Privacy, Privacybeleid of Privacyverklaring.
• In apps mag de informatie nooit meer dan twee tikken verwijderd zijn.
• Een gelaagde aanpak werkt goed: een korte melding waar gegevens worden verzameld, met een link naar het volledige beleid.

Onder de AVG is een footerlink dus de basis, en een korte melding op het juiste moment naast elk formulier is wat de informatie voor mensen zichtbaar maakt wanneer het ertoe doet. De gids over een privacybeleid volgens de AVG behandelt de inhoud die artikel 13 en 14 vereisen.

Bij formulieren weegt de AVG-regel over het moment van verzamelen het zwaarst. Een bezoeker die een formulier invult, zou niet naar de footer moeten hoeven scrollen om te begrijpen wat er daarna gebeurt. Zet een of twee korte zinnen direct boven of onder de verzendknop.

Een mini-voorbeeld voor een contactformulier:

“We gebruiken je naam, e-mailadres en bericht om je vraag te beantwoorden en bewaren het gesprek 12 maanden. Bekijk ons Privacybeleid voor details en je rechten.”

Maak van Privacybeleid een link naar het volledige document. Zeg bij een nieuwsbriefvak wat je verstuurt en hoe vaak, en dat mensen zich op elk moment kunnen afmelden.

Vermijd vooraf aangevinkte vakjes en bundel geen toestemming voor marketing in een selectievakje dat mensen moeten aanvinken om een bericht te versturen. Vraag je toestemming voor marketing, gebruik dan een apart, niet-aangevinkt selectievakje. Onze gids over privacymeldingen bij contactformulieren bevat meer voorbeeldformuleringen en legt uit welke rechtsgrond meestal van toepassing is.

Checkout- en registratiepagina's verzamelen in één keer de meeste gegevens, dus daar is de link het hardst nodig.

• Checkout: zet links naar het privacybeleid en de voorwaarden bij de bestelknop. Betaalpagina's die door een aanbieder worden gehost, laten je meestal in de instellingen je eigen links naar beleid en voorwaarden toevoegen.
• Aanmelden voor een account: link het privacybeleid naast de knop om een account aan te maken, en houd een eventuele opt-in voor marketing gescheiden van het accepteren van de voorwaarden.
• Cookiebanners: link vanuit de banner zelf naar het volledige beleid of de cookiesectie, en geef mensen een blijvende manier om hun cookie-instellingen later opnieuw te openen, vaak een footerlink naast het privacybeleid.

Verkoop je online, dan doen je verkoopvoorwaarden en je privacybeleid verschillende dingen, dus link ze allebei in plaats van ze samen te voegen. Onze vergelijking van privacybeleid en algemene voorwaarden legt het verschil uit, en heb je een cookiebanner nodig? behandelt wanneer toestemming vereist is.

Mobiele apps en platformintegraties hebben hun eigen eisen voor links, en beoordelaars controleren ze.

• Google Play: het User Data-beleid vereist een link naar het privacybeleid in het daarvoor bestemde veld in Play Console en in de app zelf.
• Apple App Store: App Review Guideline 5.1.1 vereist een link naar het privacybeleid in de metadata van App Store Connect en op een gemakkelijk toegankelijke manier in de app.
• Meta, Google OAuth en Chrome Web Store: ontwikkelaarsdashboards en beoordelingsprocessen vragen om een openbare URL van je privacybeleid.
• Advertentieplatforms: tools voor leadformulieren vragen om de URL van je privacybeleid, zodat mensen het kunnen lezen voordat ze iets versturen.

Al deze plekken hebben een vaste, openbare URL nodig die zonder inloggen laadt. Heeft je app geen website, dan lost een gehoste beleidspagina het probleem op; onze gids over hoe je een URL voor je privacybeleid krijgt legt de opties uit. Voor Android-specifieke details, zie de eisen van Google Play voor een privacybeleid.

Toegankelijkheid hoort bij gemakkelijk toegankelijk zijn. Een link die sommige bezoekers niet kunnen zien, bereiken of begrijpen, laat juist de mensen in de steek voor wie het beleid bedoeld is.

• Beschrijvende tekst: gebruik Privacybeleid als linktekst, niet alleen een icoon of een zinsnede als klik hier.
• Toetsenbord en focus: zorg dat de link met de Tab-toets bereikbaar is en een zichtbare focusindicator toont.
• Contrast en grootte: footertekst is vaak te vaag opgemaakt. Houd hem leesbaar tegen de achtergrond.
• Aanraakgebieden: geef links op mobiel genoeg ruimte, zodat ze gemakkelijk aan te tikken zijn.
• Leesbaar document: de beleidspagina zelf moet echte kopjes, korte alinea's en lijsten gebruiken, zodat gebruikers van een schermlezer tussen secties kunnen springen.
• Taal: is je site in meerdere talen beschikbaar, link dan waar mogelijk naar het beleid in de taal die de bezoeker gebruikt.

Deze stappen helpen ook bij de norm van de redelijke persoon in CalOPPA: een link die gemakkelijk te zien en te gebruiken is, is een link die mensen opmerken.