Les 8: De AVG-checklist — alles op een rij

Deze cursus biedt algemene informatie en geen juridisch advies. Raadpleeg een jurist voor jouw specifieke situatie.

Je hebt de hele cursus doorlopen. In deze laatste les brengen we alles samen in een praktische checklist die je kunt gebruiken om je WordPress website te controleren op AVG-compliance. Loop hem door en zet vinkjes — zo weet je precies waar je staat.

Checklist: basis voor elke website

• ☐ Privacyverklaring aanwezig op een eigen pagina, vindbaar via de footer
• ☐ Privacyverklaring ingesteld als officiële privacypagina via WordPress → Instellingen → Privacy
• ☐ Privacyverklaring beschrijft welke gegevens worden verzameld
• ☐ Privacyverklaring beschrijft waarvoor de gegevens worden gebruikt
• ☐ Privacyverklaring beschrijft hoe lang gegevens worden bewaard
• ☐ Privacyverklaring beschrijft met wie gegevens worden gedeeld
• ☐ Privacyverklaring beschrijft de rechten van betrokkenen en hoe ze die kunnen uitoefenen
• ☐ Privacyverklaring bevat contactgegevens voor privacyverzoeken
• ☐ HTTPS ingeschakeld op de gehele website
• ☐ Cookiebanner aanwezig (als er niet-functionele cookies worden gebruikt)
• ☐ Cookiebanner heeft een gelijkwaardige accepteer- en weigeroptie
• ☐ Cookies worden pas geplaatst na toestemming, niet al bij het laden van de pagina
• ☐ Cookieverklaring aanwezig en gelinkt vanuit de banner en footer
• ☐ Datalekregister aangemaakt en op een veilige plek bewaard

Checklist: contactformulieren en e-mail

• ☐ Privacylink bij elk contactformulier
• ☐ Formulierberichten worden niet onnodig lang bewaard in de database
• ☐ Spam-beveiliging actief op alle formulieren (honeypot of reCAPTCHA)
• ☐ Nieuwsbriefinschrijving heeft een expliciet, niet vooraf aangevinkt vakje
• ☐ Dubbele opt-in ingeschakeld bij e-mailmarketingtool
• ☐ Elke marketingmail bevat een functionerende uitschrijflink
• ☐ Verwerkersovereenkomst afgesloten met e-mailmarketingtool (MailerLite, Mailchimp, etc.)

Checklist: Google Analytics

• ☐ IP-anonimisering ingeschakeld (standaard in GA4)
• ☐ Dataretentie ingesteld op maximaal 14 maanden
• ☐ Google Signals uitgeschakeld
• ☐ Gegevensdeling met Google beperkt tot minimum
• ☐ Google Analytics laadt alleen na toestemming via cookiebanner
• ☐ Verwerkersovereenkomst met Google geaccepteerd in GA4-beheer
• ☐ Google Analytics vermeld in privacyverklaring en cookieverklaring

Checklist: webshop (WooCommerce)

• ☐ Automatische verwijdering van inactieve accounts ingesteld in WooCommerce → Instellingen → Accounts & privacy
• ☐ Automatische anonimisering van voltooide bestellingen ingesteld
• ☐ Verwerkersovereenkomst met Mollie geaccepteerd
• ☐ Klanten akkoord met algemene voorwaarden bij het afrekenen (verplicht checkbox)
• ☐ Privacyverklaring gelinkt op het afrekenformulier
• ☐ Webshop-sectie toegevoegd aan de privacyverklaring
• ☐ Facturen bevatten correcte bedrijfsgegevens en BTW-specificatie

Checklist: beveiliging

• ☐ WordPress, thema en plugins zijn up-to-date
• ☐ Beveiligingsplugin geïnstalleerd (Wordfence of vergelijkbaar)
• ☐ Twee-factor authenticatie ingeschakeld voor alle beheerdersaccounts
• ☐ Sterke, unieke wachtwoorden voor WordPress, hosting en e-mail
• ☐ Regelmatige back-ups opgeslagen buiten de eigen server
• ☐ Gebruikers hebben alleen de minimaal benodigde rechten

Wat nu?

Loop de checklist door en noteer welke punten nog open staan. Plan concrete tijd om ze af te ronden — niet alles in één dag, maar systematisch. De meeste punten zijn binnen een uur geregeld als je weet wat je moet doen.

AVG-compliance is geen eenmalig project. Elk jaar — of vaker als je grote wijzigingen doorvoert op je site — loopt je de checklist opnieuw door. Sla hem op als document en bewaar hem bij je andere bedrijfsdocumenten.

Hulp nodig?

Twijfel je of je website AVG-compliant is? Heb je hulp nodig bij het instellen van een cookiebanner, de privacyverklaring of de beveiliging van je WordPress site? Neem contact op met FRL Websites — we kijken graag met je mee.

En voor complexe juridische vragen: raadpleeg altijd een jurist of de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). Zij bieden ook gratis informatie en tools voor ondernemers.