De Generator voor checklist voor privacyverklaringen is een gratis online tool die website-eigenaren en ontwikkelaars helpt om het verzamelen, gebruiken en delen van gegevens op hun site systematisch in kaart te brengen. Door het beantwoorden van een gerichte vragenlijst identificeert de tool ontbrekende privacyfeiten, tegenstrijdige antwoorden en specifieke aandachtspunten die nadere controle vereisen.
Het is belangrijk te benadrukken dat deze tool geen kant-en-klare privacyverklaring schrijft en geen juridische conclusies trekt. In plaats daarvan genereert het een gestructureerd voorbereidingsrapport dat de ingevoerde feiten organiseert, zodat u optimaal bent voorbereid op een beoordeling door een gekwalificeerde professional.
Gegevensmapping en invoerparameters
Het fundament van een betrouwbare privacyverklaring is een nauwkeurige inventarisatie van alle gegevensstromen. In het paneel Vragenlijst voert u de specifieke kenmerken van uw website of product in via de volgende invoervelden:
- Site- of productlabel: Een optioneel kort projectlabel van maximaal 120 tekens. De interface waarschuwt expliciet om hier geen persoonsgegevens, accountgegevens of inloggegevens in te vullen.
- Wat is de huidige status van de privacyverklaring?: Een enkelvoudige keuze uit de opties "Nog geen", "Concept in uitvoering" of "Gepubliceerde privacyverklaring".
- Wie mag de site gebruiken of kan erdoor worden geraakt?: Selecteerbare doelgroepen, waaronder "Mensen in de EU of VK", "Mensen in Californië", "Kinderen of tieners kunnen de site gebruiken" en "Mensen op andere locaties".
- Welke categorieën kunnen de site of diens leveranciers bereiken?: Selectievakjes voor datatypen zoals "Contact-, identiteits- of accountgegevens", "Bestellingen, betalingen of transactiegegevens", "Apparaat-, netwerk-, log- of gebruiksgegevens", "Locatiegegevens", "Berichten, uploads of andere gebruikersinhoud" en "Gevoelige, gezondheids-, biometrische of kindergegevens".
- Hoe verkrijgt de site gegevens?: De bronnen van gegevensverzameling, te weten: "Mensen verstrekken het rechtstreeks", "Apparaten, netwerken of serverlogboeken", "Cookies, pixels, SDK's of vergelijkbare technologieën" en "Leveranciers, partners, openbare of offline bronnen".
- Waarvoor worden gegevens gebruikt?: De doeleinden van de verwerking, zoals functionele doelen ("Accounts, bestellingen, ondersteuning of functies bieden"), beveiliging ("Beveiliging, fraudepreventie of misbruikbestrijding"), "Analyses, tests of verbetering", "Marketing, personalisatie of advertenties" en "Administratie, geschillen of wettelijke verplichtingen".
Daarnaast bevat de vragenlijst gerichte ja/nee/onzeker-vragen over de doorgifte van gegevens aan derden, verkoop of deling voor advertenties, internationale verwerking, het hanteren van bewaartermijnen en het gebruik van geautomatiseerde besluitvorming of profilering. Tot slot vult u de mate van gereedheid in ("Gedocumenteerd", "Gedeeltelijk gedocumenteerd" of "Niet gestart") voor organisatorische aspecten, zoals contactgegevens, datamapping, verzoekprocedures, informatievoorziening op verzamelpunten en het wijzigingsbeleid.
Logische regels en foutafhandeling
De generator past strikte validatieregels toe om de consistentie van uw invoer te waarborgen en logische tegenstrijdigheden direct bloot te leggen:
Lengtebeperking van het label
Als het ingevoerde site- of productlabel de limiet van 120 tekens overschrijdt, blokkeert de tool de invoer en toont de exacte foutmelding:
"Gebruik een sitelabel van 120 tekens of minder."
Omgaan met lege invoer
Wanneer u vragen onbeantwoord laat, zal de tool de generatie van het rapport niet blokkeren. De statusbalk toont de instructie:
"Gereed. Beantwoord wat u kunt; lege antwoorden worden ontbrekende items."
In het gegenereerde reviewblad worden deze onbeantwoorde vragen gemarkeerd met het label "Niet beantwoord" en de toelichting "Er is geen antwoord geselecteerd.".
Conflicterende antwoorden oplossen
De generator vergelijkt uw antwoorden onderling om logische inconsistenties op te sporen. Indien er conflicten worden gedetecteerd, verschijnt de sectie Conflicterende antwoorden oplossen met een van de volgende specifieke meldingen:
- Adverteren of delen staat op Ja, terwijl ontvangst door derden op Nee staat: Dit conflict treedt op wanneer u aangeeft dat gegevens worden verkocht of gedeeld voor advertenties of metingen, maar tegelijkertijd stelt dat er geen derde partijen of partners persoonsgegevens ontvangen.
- Een antwoord met “geen items geïdentificeerd” is in strijd met andere antwoorden over de verwerking: Dit conflict wordt getoond wanneer u een "geen geïdentificeerd"-optie selecteert (zoals "Geen categorieën van gegevens geïdentificeerd", "Geen gegevensbronnen geïdentificeerd" of "Geen doeleinden geïdentificeerd") terwijl u elders in de vragenlijst actieve verwerkingsactiviteiten heeft aangevinkt.
Structuur van het gegenereerde reviewblad
Zodra u op de knop Beoordelingsblad genereren klikt, bouwt de tool het Reviewblad (in de interface aangeduid als Privacybeoordelingsblad) op. Dit blad is modulair opgebouwd en bevat de volgende vaste onderdelen:
1. Status- en samenvattingskop
Bovenaan het blad staat de samenvatting van de resultaten in het formaat:
"
‹missing›ontbrekend ·‹review›te bevestigen ·‹conflicts›conflicten ·‹confirmed›antwoorden vastgelegd"
Daaronder volgt de rapporttitel Privacybeoordeling voor ‹site›, waarin de door u ingevulde sitenaam is opgenomen.
2. Vul deze hiaten in de informatie aan
In deze sectie worden alle onvolledige of onzekere punten verzameld onder de noemer Voltooi: ‹question›. Afhankelijk van uw invoer krijgt elk hiaat een van de volgende omschrijvingen mee:
- "Er is geen antwoord geselecteerd."
- "U heeft dit gemarkeerd als niet zeker; controleer de werkelijke praktijk."
- "U heeft dit gemarkeerd als deels gedocumenteerd; werk de details bij voor u de tekst opstelt."
- "U heeft dit gemarkeerd als niet gestart."
3. Bevestigen vóór publicatie
Hier genereert de tool concrete, actiegerichte controlepunten op basis van uw specifieke situatie. Dit omvat onder andere:
| Controlepunt | Toelichting in het rapport |
|---|---|
| Laat de definitieve privacyverklaring en bijbehorende maatregelen beoordelen | Gebruik dit rapport als voorbereiding op een beoordeling door een gekwalificeerde reviewer. |
| Start de privacyverklaring nadat het overzicht van feiten compleet is | Los eerst de ontbrekende en conflicterende feiten op, zodat het concept de huidige praktijk beschrijft. |
| Vergelijk de huidige privacyverklaring met de praktijk van vandaag | Controleer elke leverancier, categorie, doel en bewaartermijn die is toegevoegd sinds de laatste publicatie. |
| Controleer de transparantiedetails voor de EU en het VK | Bevestig identiteit, rechtsgrondslag, bewaartermijn, doorgiften en rechten van betrokkenen. |
| Controleer de kennisgevingen en keuzes voor Californië | Bevestig de kennisgevingen bij verzameling, feiten over verkoop/delen en de vereiste opt-out-links. |
| Controleer de waarborgen voor kinderen en jongeren | Bevestig leeftijden, ouderlijke toestemming en specifieke verwijderingsprocedures met een reviewer. |
4. Antwoorden die u heeft vastgelegd
Dit is een overzichtelijke lijst van alle vragen die u volledig en met zekerheid heeft beantwoord, gemarkeerd met het label Beantwoord.
Lokale gegevensverwerking en privacy
Bij het gebruik van de generator hoeft u zich geen zorgen te maken over de vertrouwelijkheid van uw operationele gegevens. Alle ingevoerde sitelabels en antwoorden op de vragenlijst worden uitsluitend lokaal binnen uw eigen webbrowser verwerkt. BroBroGo uploadt of bewaart deze informatie niet op externe servers, waardoor uw gegevens volledig in uw eigen beheer blijven.
Veelgestelde vragen (FAQ)
Wat maakt deze generator aan?
Het maakt een voorbereidingsrapport met ontbrekende antwoorden, tegenstrijdige antwoorden, te bevestigen feiten en de items die u als gedocumenteerd heeft gemarkeerd. Het schrijft geen kant-en-klare privacyverklaring.
Betekent een volledige checklist dat mijn site voldoet aan de privacywetgeving?
Nee. De toepasselijke regels hangen af van uw locaties, doelgroep, branche, schaal en exacte verwerking. Een gekwalificeerde reviewer moet de wetgeving, formulering en maatregelen voor uw situatie bevestigen.
Wat moet ik verzamelen voordat ik antwoord?
Gebruik actuele informatie van formulieren, accounts, serverlogboeken, analytics- en advertentietags, betalings- en supportproviders, leverancierscontracten, bewaarschema's en procedures voor privacyverzoeken.
Welk werk valt buiten een privacyverklaring?
Een verklaring vervangt geen berichten op het moment van verzameling, keuzes voor cookies of tracking, mededelingen en toestemming voor kinderen, afhandeling van verzoeken, leverancierscontracten, risicobeoordelingen of beveiligingspraktijken.