Je vergelijkingssite verdient aan doorkliks en aanvragen: elke klik krijgt een click-ID mee en het offerteformulier gaat rechtstreeks naar aangesloten aanbieders. Voor de bezoeker is dat onzichtbaar, en juist die onzichtbaarheid maakt affiliate en vergelijking tot een AVG-gevoelig vak.
Affiliate-tracking draait op cookies en vergelijkbare technieken, en die zijn niet functioneel: zonder toestemming mogen ze niet geplaatst worden. Toch staat op veel vergelijkingssites een banner waar alles accepteren één klik is en weigeren een zoektocht, of erger: waar de trackingscripts al geladen zijn voordat er iets is aangeklikt. De toezichthouder heeft hier ruim tweehonderd sites op aangesproken. Wat je kunt doen: geef weigeren een even grote knop als accepteren, test met een schone browser of er vóór de keuze werkelijk niets vuurt, en houd de site bruikbaar voor wie weigert. Een weigering betekent minder meetbare kliks, maar een banner die stuurt is precies waar de handhaving op let.
art. 11.7a TelecommunicatiewetAchter een vergelijkingssite gaat vaak meer profilering schuil dan de privacyverklaring vermeldt: click-ID's per bezoeker, conversieterugkoppeling van adverteerders, retargeting-doelgroepen, soms een datalaag die zoekgedrag aan een e-mailadres knoopt zodra iemand een prijsalert instelt. Ook zonder naam zijn dat persoonsgegevens: een online identifier is genoeg. Wat je kunt doen: breng in kaart welke profielen je feitelijk opbouwt en beschrijf ze eerlijk in je privacyverklaring, inclusief de netwerken die meekijken. Bouw je op grote schaal profielen op van bezoekersgedrag, beoordeel dan of een gegevensbeschermingseffectbeoordeling (DPIA) nodig is, en documenteer die afweging. Dat document is precies wat een toezichthouder als eerste opvraagt.
art. 13 + art. 35 AVGVraag vrijblijvend drie offertes aan: de bezoeker vult één formulier in en zijn gegevens gaan naar meerdere aanbieders tegelijk. Dat kan, mits de bezoeker vooraf weet wie de ontvangers zijn en de aanbieders weten waar de lead vandaan komt. In de praktijk staat er wij delen je aanvraag met geselecteerde partners zonder namen, en krijgt de bezoeker mails van bedrijven die hij niet kan plaatsen. Wat je kunt doen: toon vóór verzending welke partijen de aanvraag ontvangen, lever alleen aan partijen die genoemd zijn, en spreek met afnemers af dat zij bij het eerste contact vermelden dat de aanvraag via jouw site binnenkwam. Dat voorkomt ook klachten en spam-markeringen.
art. 6 + art. 14 AVGAffiliatenetwerken, advertentieplatforms en analyticsdiensten zijn grotendeels Amerikaans. Elke klik met een click-ID, elke conversiepixel en elk analytics-event kan daarmee buiten de EU belanden, zonder dat je site dat ergens benoemt. Doorgifte naar landen buiten de EU mag alleen met een geldig mechanisme, en je moet er in je privacyverklaring transparant over zijn. Wat je kunt doen: loop je netwerken en meettools na en noteer per partij waar de data landt en op welke basis de doorgifte rust, vervang tools waar een Europees alternatief net zo goed werkt, en actualiseer je privacyverklaring zodat de lijst klopt met wat er technisch werkelijk gebeurt.
art. 44 e.v. AVGDe ComplyNL-quickscan controleert uw website gratis en geautomatiseerd op de punten hierboven, in een split second, zonder verplichtingen.
Start de gratis quickscanZe gelden niet als functioneel: de site werkt ook zonder. Voor het plaatsen ervan is toestemming nodig via een banner waar weigeren net zo makkelijk is als accepteren. Zonder toestemming een click-ID meegeven aan het netwerk is dus niet toegestaan, ook al voelt het als de kern van je verdienmodel.
Ja. Online identifiers zoals click-ID's, cookie-ID's en IP-adressen zijn persoonsgegevens, omdat ze een bezoeker volgbaar of herleidbaar maken. Dat je zelf geen naam kent, doet er niet toe; de keten als geheel kan de puzzel wel leggen.
Ja. De bezoeker moet vóór verzending kunnen zien wie zijn gegevens krijgt; geselecteerde partners zonder namen is te vaag. Noem de ontvangers bij het formulier en lever niet aan partijen die er niet bij stonden.
Niet automatisch, maar wel wanneer je stelselmatig en op grote schaal gedrag van bezoekers volgt of profielen opbouwt, bijvoorbeeld voor gepersonaliseerde aanbiedingen. Maak de afweging schriftelijk; ook als de uitkomst is dat het niet hoeft, wil je die onderbouwing kunnen laten zien.
De gratis quickscan meet de buitenkant van een website op één moment. Een schone of lage uitslag is geen garantie dat uw organisatie aan de AVG voldoet: verwerkersovereenkomsten, bewaartermijnen in de administratie en interne processen vallen buiten de meting. ComplyNL geeft geen keurmerk en geen juridisch oordeel. Peildatum augustus 2026.