Bepaal voor wie de verklaring bedoeld is
Een bedrijf kan tegelijk klanten, websitebezoekers, sollicitanten en zakelijke contactpersonen informeren. Onderzoek of één verklaring voor deze groepen begrijpelijk blijft. Een sollicitant hoeft niet door uitleg over productbezorging heen om te begrijpen wie een cv beoordeelt. Afzonderlijke verklaringen of duidelijk herkenbare delen kunnen de informatie toegankelijker maken.
Beschrijf ook de verantwoordelijke organisatie correct. Een handelsnaam, groep of samenwerkingsverband kan voor de bezoeker bekend zijn, terwijl een specifieke rechtspersoon het doel van de verwerking bepaalt. Vermeld bruikbare contactgegevens en, wanneer van toepassing, de contactinformatie van de functionaris voor gegevensbescherming. De lezer moet kunnen vaststellen bij wie een vraag of verzoek terechtkomt.
Vertaal gegevensgebruik naar begrijpelijke informatie
De AVG onderscheidt onder meer informatie die nodig is bij rechtstreekse verzameling en bij gegevens die elders vandaan komen. Leg per verwerking het doel en de toepasselijke grondslag uit. Bij een beroep op gerechtvaardigd belang moet ook duidelijk worden welk belang wordt nagestreefd. Een opsomming van alle mogelijke grondslagen laat de betrokkene juist met de belangrijkste vraag achter.
Daarnaast horen onderwerpen zoals ontvangers, bewaartermijnen of de criteria daarvoor, rechten en de mogelijkheid van een klacht in de passende uitleg terug. Internationale doorgifte en relevante geautomatiseerde besluitvorming vragen zo nodig aanvullende informatie. Geef aan wanneer gegevens noodzakelijk zijn voor een contract of wettelijke verplichting en welke gevolgen het niet verstrekken kan hebben. Pas deze onderdelen toe op de werkelijke situatie.
Een offerteformulier vraagt naar de eindgebruiker
Een leverancier van aangepaste bureaustoelen ontvangt aanvragen van werkgevers. In het formulier kan een contactpersoon vrije tekst over een medewerker invullen. De oude verklaring spreekt alleen over namen en zakelijke e-mailadressen van bestellers. In werkelijkheid komen soms gegevens over lichamelijke klachten mee.
De oplossing begint bij het formulier: is die informatie nodig en mag zij op deze manier worden verwerkt? Alleen een ruimere privacytekst toevoegen zou de inhoudelijke vraag niet oplossen. Het bedrijf beperkt de vrije invoer en maakt een afzonderlijke route voor informatie die echt noodzakelijk is.
Vervolgens wordt uitgelegd welke gegevens via de werkgever binnenkomen en hoe de betrokken medewerker wordt geïnformeerd. De verklaring beschrijft niet gemakshalve iedere werkgever als verwerker. De rollen worden eerst onderzocht. Dit voorbeeld laat zien waarom tekst, gegevensminimalisatie en de wijze van verzamelen tegelijk moeten worden bekeken.
Plaats informatie bij het juiste contactmoment
Een link onderaan de website kan nuttig zijn, maar bereikt niet automatisch iedereen op het juiste moment. Denk ook aan inschrijfformulieren, telefonische aanvragen, papieren aanmeldingen en gegevens die via partners binnenkomen. Kies per kanaal een manier waarop de relevante uitleg daadwerkelijk beschikbaar komt.
Een gelaagde presentatie kan helpen: bij het formulier staat een korte uitleg over het betreffende doel, met een duidelijke verwijzing naar verdere informatie. De samenvatting mag niet een andere indruk wekken dan de volledige verklaring. Vermijd verplichte akkoordvakjes wanneer de verwerking helemaal niet op toestemming steunt. Informeren en toestemming vragen hebben verschillende functies.
Schrijf precies zonder onleesbaar te worden
Gebruik herkenbare namen voor systemen en dienstverleners wanneer die de uitleg verduidelijken, maar maak de tekst niet afhankelijk van een lange lijst technische productnamen. Ontvangers kunnen onder voorwaarden ook als betekenisvolle categorieën worden beschreven. Een formulering als betrouwbare derden zegt op zichzelf weinig over wie toegang krijgt en waarom.
Bij bewaring is voor altijd evenmin bruikbaar als zolang nodig zonder verdere toelichting. Soms bestaat een concrete wettelijke termijn; elders kan een uitgelegd criterium passender zijn. Maak onderscheid tussen het actieve klantdossier, financiële administratie en gegevens die tijdelijk nodig blijven voor een geschil. De bijbehorende inrichting wordt uitgewerkt bij bewaartermijnen van persoonsgegevens.
Houd de gepubliceerde versie controleerbaar
Laat de tekst controleren door degene die de processen werkelijk uitvoert. Vraag bijvoorbeeld of een uitschrijving ook externe mailinglijsten bereikt en of oude formulieren nog in omloop zijn. Juridisch correcte formuleringen verliezen hun waarde wanneer medewerkers een andere werkwijze volgen.
Bewaar versies met een ingangsdatum en een korte beschrijving van belangrijke wijzigingen. Onderzoek bij een nieuw doel of aanvullende informatie en een nieuwe juridische beoordeling nodig zijn. Een wijziging van de verklaring creëert op zichzelf geen grondslag. Voor bezoekers die keuzes over volgtechnieken moeten maken, hoort daarnaast passende informatie over cookies beschikbaar te zijn. De uiteindelijke verklaring blijft zo een betrouwbare beschrijving van herkenbare processen, in plaats van een verzameling mogelijkheden die de onderneming misschien ooit gebruikt.
Bronnen bij dit onderwerp
- EUR-Lex — Algemene verordening gegevensbescherming (2016/679)Geraadpleegd op 2026-09-12