--- title: "AVG (GDPR): wat de privacywet betekent voor je website" description: "De AVG (Algemene verordening gegevensbescherming) is de Europese privacywet die regelt hoe je persoonsgegevens mag verwerken." canonical: https://www.keurigonline.nl/begrippenlijst/avg last_modified: 2025-12-18 --- [Terug naar begrippenlijst](https://www.keurigonline.nl/begrippenlijst) # AVG De AVG (Algemene verordening gegevensbescherming) is de Europese privacywet die regelt hoe je persoonsgegevens mag verwerken. De AVG, voluit de Algemene verordening gegevensbescherming, is de Europese privacywet die bepaalt wanneer en hoe organisaties persoonsgegevens mogen verwerken. In het Engels heet hij GDPR. De verordening geldt sinds 25 mei 2018 in de hele EU en verving in Nederland de Wet bescherming persoonsgegevens. Persoonsgegevens zijn alle gegevens die over een herkenbaar persoon gaan, zoals een naam, een e-mailadres of een IP-adres. Je mag ze alleen verwerken met een van de zes grondslagen uit de AVG, bijvoorbeeld toestemming of de uitvoering van een overeenkomst. Mensen hebben rechten, zoals inzage en verwijdering, en een datalek met risico voor de betrokkenen meld je binnen 72 uur bij de Autoriteit Persoonsgegevens (AP). De hoogste boetes bedragen 20 miljoen euro of 4 procent van de wereldwijde jaaromzet. Ook een kleine website heeft met de AVG te maken zodra hij gegevens verzamelt, bijvoorbeeld via een contactformulier, een webshop of een nieuwsbrief. Je legt in een privacyverklaring uit welke gegevens je verwerkt en waarom, je vraagt niet meer dan nodig en je beveiligt wat je bewaart, bijvoorbeeld met een SSL-certificaat op je formulieren. Bewaar inzendingen niet langer dan je ze nodig hebt. Laat je gegevens verwerken door een ander bedrijf, zoals een hostingbedrijf of een mailingdienst, dan sluit je met die partij een verwerkersovereenkomst. Voor trackingcookies geldt naast de AVG ook de Telecommunicatiewet, die vooraf toestemming eist. Dit is algemene informatie en geen juridisch advies; de AP legt per onderwerp uit wat de regels zijn. ## Geschiedenis Voor de AVG gold in Europa de privacyrichtlijn 95/46/EG uit 1995, die elk land in een eigen wet omzette. In Nederland was dat de Wet bescherming persoonsgegevens (Wbp). Om de regels overal gelijk te trekken, koos de EU voor een verordening die rechtstreeks geldt: [verordening (EU) 2016/679](https://eur-lex.europa.eu/legal-content/NL/TXT/HTML/?uri=CELEX:32016R0679). Wat de AVG aan de lidstaten overlaat, regelt Nederland in de [Uitvoeringswet AVG](https://wetten.overheid.nl/BWBR0040940/) ([Wikipedia](https://nl.wikipedia.org/wiki/Algemene_verordening_gegevensbescherming)). Belangrijke mijlpalen: - **1995:** Europese privacyrichtlijn 95/46/EG - **27 april 2016:** de AVG wordt vastgesteld - **25 mei 2018:** de AVG en de Uitvoeringswet AVG gaan gelden; de Wbp vervalt ## Bronnen 1. **EUR-Lex (2016)** - [Verordening (EU) 2016/679 (AVG)](https://eur-lex.europa.eu/legal-content/NL/TXT/HTML/?uri=CELEX:32016R0679) 2. **Autoriteit Persoonsgegevens** - [Verantwoordelijke en verwerker](https://www.autoriteitpersoonsgegevens.nl/themas/basis-avg/avg-algemeen/verantwoordelijke-en-verwerker) 3. **Autoriteit Persoonsgegevens** - [Cookies](https://www.autoriteitpersoonsgegevens.nl/themas/internet-slimme-apparaten/cookies) 4. **Overheid.nl** - [Uitvoeringswet Algemene verordening gegevensbescherming](https://wetten.overheid.nl/BWBR0040940/) 5. **Wikipedia** - [Algemene verordening gegevensbescherming](https://nl.wikipedia.org/wiki/Algemene_verordening_gegevensbescherming) ## Gerelateerde artikelen AI 7 jul 2026 [ AI-voorspellingen gebruiken voor website-conversie \[2026\] ](https://www.keurigonline.nl/blog/ai-voorspellingen-gebruiken-voor-website-conversie) Behandel een AI-voorspelling altijd als hypothese, niet als opdracht. Voer een wijziging pas definitief door nadat je hebt gecontroleerd of hij logisch aansluit bij je merk en boodschap, en valideer met echte bezoekersdata zodra je genoeg verkeer hebt. Zo blijft een mens de laatste beslissing houden, terwijl AI alleen het voorwerk versnelt. ### Beïnvloedt AI-gedreven aandachtsanalyse de privacy van mijn bezoekers? Predictive attention-tools werken doorgaans met een gegeneraliseerd model dat is getraind op eye-trackingdata van anderen, niet op individuele gegevens van jouw eigen bezoekers. Gebruik je daarnaast een heatmap- of sessietool die wel je eigen bezoekersgedrag vastlegt, controleer dan of die tool geanonimiseerd en in lijn met de AVG werkt, en neem dit op in je privacyverklaring. ## Bronnen - [Emerce: WallyMatters en alpha.one koppelen AI-voorspelde consumentenaandacht direct aan merkimpact](https://www.emerce.nl/wire/wallymatters-alphaone-koppelen-ai-voorspelde-consumentenaandacht-direct-merkimpact) (1 juli 2026) - [Unravel Research: Predictive Eye Tracking (AI)](https://www.unravelresearch.com/oplossingen/predictive-eye-tracking-ai) Hosting 28 jun 2026 [AI hosting vereisten: performance en kosten uitgelegd](https://www.keurigonline.nl/blog/ai-hosting-vereisten) 1. **Beheerlast minimaal houden** is een prioriteit 2. **Uptime en schaalbaarheid** laat je liever aan de provider over ### Route B: zelfhosten Je downloadt het model (4 tot 40 GB) en laadt het in het servergeheugen. CPU of GPU verwerkt elk verzoek lokaal. Dit geeft volledige controle: geen externe afhankelijkheid en data verlaat de server nooit. Dat laatste is relevant voor de AVG: voor sectoren als gezondheidszorg, juridische dienstverlening of financiën, waarbij klantdata verwerkt wordt, kan zelfhosten de compliancy vereenvoudigen. De keerzijde: hogere hardware- en beheerskosten. **AVG-overweging voor de Nederlandse markt** - Bij API-gebruik verlaat klantdata jouw server en gaat naar een externe provider - Controleer de verwerkersovereenkomst (DPA) van de API-provider Beveiliging 22 jun 2026 [MKB website beveiliging checklist 2026: praktische roadmap](https://www.keurigonline.nl/blog/mkb-website-beveiliging-checklist-2026) 1. **Back-up terugzetten**: herstel de meest recente schone back-up na overleg met je provider. Weet van tevoren waar die back-up staat en hoe je erbij komt. 2. **AVG-melding**: bij een datalek met persoonsgegevens ben je verplicht dit binnen 72 uur te melden bij de Autoriteit Persoonsgegevens. Weet dit van tevoren; dit is niet het moment om het op te zoeken. **Kwartaaltaken 2 en 3** 1. **Wachtwoordmanager uitrollen of auditen**: slechts 34% van MKB-bedrijven heeft een wachtwoordmanager uitgerold.[\[4\]](https://searchlab.nl/statistieken/cybersecurity-statistieken-nederland-2026) Tools als Bitwarden (gratis voor individueel gebruik) of 1Password kosten minder dan €5 per medewerker per maand en elimineren wachtwoordhergebruik structureel.