Draait je website op WordPress, dan krijg je met WordPress en de AVG te maken zodra je gegevens van bezoekers verwerkt. Denk aan een contactformulier of een nieuwsbrief. In dit artikel lees je waar WordPress persoonsgegevens verwerkt en hoe je je site AVG-proof maakt. Zo voorkom je namelijk boetes en wek je vertrouwen.
Hoe zit het met WordPress en de AVG?
De AVG is de Europese privacywet en geldt voor elke website die persoonsgegevens verwerkt. WordPress zelf is niet automatisch goed of fout. Het gaat namelijk om hoe jij het instelt en welke plugins je gebruikt. Verzamel je gegevens van Europese bezoekers, dan moet je aan de AVG voldoen. Meer over de regels lees je bij de Autoriteit Persoonsgegevens. Wil je eerst de basis? Lees onze algemene uitleg over de AVG en jouw website.
Waar verwerkt WordPress persoonsgegevens?
Op meer plekken dan je denkt. Het is dus goed om te weten waar je op moet letten.
- Contactformulieren die naam en e-mailadres opslaan
- Reacties onder berichten
- Nieuwsbriefinschrijvingen
- Cookies en trackingscripts, zoals analytics
- Plugins die data naar externe of Amerikaanse diensten sturen
Hoe maak je je WordPress-site AVG-proof?
Met een paar gerichte stappen kom je een heel eind. Loop ze daarom rustig langs.
Kies een hostingpartij binnen de EU
Je data hoort binnen de EU te blijven. Kies daarom hosting op servers in Europa. Bij WordPress hosting in Nederland staat je data in een Nederlands datacenter en verlaat die de EU niet. Zo leg je meteen een goede basis.
Let op je plugins en externe diensten
Veel plugins sturen stiekem data naar derden. Controleer daarom wat een plugin doet met gegevens. Vermijd bovendien diensten die data buiten de EU opslaan. Denk aan sommige Amerikaanse analytics- of lettertypediensten.
Regel een cookiemelding en een privacyverklaring
Gebruik je cookies, dan is een correcte cookiemelding verplicht. Zet daarnaast een duidelijke privacyverklaring op je site. Daarin leg je uit welke gegevens je verwerkt en waarom. Zo ben je transparant naar je bezoekers.
Speelt de serverlocatie een rol voor de AVG?
Ja, en een grote. Staat je server buiten de EU, dan valt je data onder buitenlandse wetgeving, zoals de Amerikaanse Cloud Act. Kies je voor een Europese server, dan blijft je data binnen de AVG. Meer hierover lees je in onze uitleg over wat EU hosting is.
Veelgestelde vragen over WordPress en de AVG
Staat jouw vraag er niet bij? Stuur ons een e-mail. We antwoorden binnen 1 werkdag.
Hoe zit het met WordPress en de AVG?
WordPress verwerkt persoonsgegevens via formulieren, reacties en cookies. Zolang je dat netjes regelt en je hosting binnen de EU staat, voldoe je aan de AVG. Het gaat dus om je instellingen en je plugins.
Is WordPress standaard AVG-proof?
Nee, dat hangt van je opzet af. WordPress zelf is neutraal, maar plugins en externe diensten kunnen data lekken. Controleer dus altijd wat er met gegevens gebeurt.
Moet mijn WordPress-site op een Europese server staan?
Voor de AVG moet je data binnen de EU blijven. Een Europese of Nederlandse server is daarvoor de veiligste keuze. Zo voorkom je dat je data onder buitenlandse wetgeving valt.
Welke plugins zijn een risico voor de AVG?
Vooral plugins die data naar buiten de EU sturen, zoals sommige analytics- en lettertypediensten. Kies bij voorkeur Europese alternatieven. Controleer altijd het privacybeleid van een plugin.
Heb ik een cookiemelding nodig?
Gebruik je cookies die gegevens verzamelen, dan is een correcte cookiemelding verplicht. Combineer die met een duidelijke privacyverklaring. Zo ben je transparant en compliant.
Wil je een veilige basis voor je WordPress-site?
Kies WordPress hosting in Nederland bij Host in EU. Je data blijft binnen de EU, AVG-proof en gehost in Nederland.
