Je shopplatform zet elke koper automatisch op de nieuwsbrieflijst, de Meta-pixel laadt al voordat iemand de cookiebanner heeft gezien, en in het klantenbestand staan bestellingen van zes jaar geleden. Voor een webshop komt vrijwel alles wat de AVG en de Telecommunicatiewet regelen samen op één plek: jouw checkout.
Veel webshops draaien op de standaardbanner van hun shopplatform of een gratis plugin. Die laadt marketingpixels van Meta, Google of TikTok vaak al voordat de bezoeker iets heeft aangeklikt, of verstopt de weigerknop achter een tweede scherm. De regel is simpel: weigeren moet net zo makkelijk zijn als accepteren, en trackers mogen pas laden na toestemming. De Autoriteit Persoonsgegevens heeft honderden sites hierop aangesproken, en webshops vallen extra op omdat ze veel advertentiepixels gebruiken. Wat je kunt doen: open je shop in een privévenster, bekijk welke externe partijen laden voordat je iets kiest, en stel de banner zo in dat weigeren op het eerste scherm staat, even groot en even makkelijk als accepteren.
art. 11.7a TelecommunicatiewetEen kassakoppeling die elke koper automatisch op de nieuwsbrieflijst zet, een gekochte adreslijst voor een actie, of een winactie waarvan deelnemers stilzwijgend marketingmail krijgen: hier gaan webshops het vaakst de fout in. De hoofdregel is opt-in. Er is één uitzondering: eigen klanten mag je mailen over vergelijkbare producten, mits je bij het verzamelen van het adres en in elke mail een makkelijke afmeldmogelijkheid biedt. Gekochte of van internet verzamelde lijsten vallen daar nooit onder. Kijk daarom na hoe adressen in je mailtool terechtkomen: welke vinkjes staan er in de checkout, en zijn die vooraf aangevinkt? Zet de nieuwsbriefkeuze op een apart, niet aangevinkt vinkje en bewaar wanneer en hoe iemand zich aanmeldde.
art. 11.7 Telecommunicatiewet + art. 6 AVGIn veel shopsystemen staan klantaccounts en gastbestellingen van jaren geleden, inclusief adres en telefoonnummer. Niemand ruimt op, want misschien komt die klant ooit terug. Dat is geen geldige reden: je moet per gegevenssoort bepalen hoe lang je iets bewaart. Je administratie valt onder de fiscale bewaarplicht van zeven jaar, maar dat geldt niet voor marketingprofielen, verlanglijstjes of slapende accounts. Daarnaast moet een verwijderverzoek binnen een maand zijn afgehandeld, ook in je mailtool en klantenservicesysteem, niet alleen in de shop zelf. Test het zelf: maak een testaccount aan, vraag verwijdering aan en controleer of de gegevens overal echt weg zijn. Leg daarna in een simpel schema vast wat je bewaart, waarom en hoe lang.
art. 5 + art. 12 + art. 17 AVGAchter een gemiddelde webshop werken al snel vijf tot tien partijen met klantgegevens: het shopplatform, de mailtool, de fulfilmentpartner, de reviewtool, het klantenservicesysteem en soms een extern callcenter. Jij bent verantwoordelijk voor die klantdata, dus met elke partij die in jouw opdracht gegevens verwerkt hoort een verwerkersovereenkomst te liggen. Bij grote platforms zit die vaak al in de algemene voorwaarden; de vraag is dan of je weet waar, en of je hem hebt bewaard. Bij kleinere partijen, zoals een lokale fulfilmentpartner of een freelance klantenservice, ligt er meestal niets. Maak een lijstje van iedereen die bij je klantdata kan, zoek per partij de overeenkomst op en sluit er een af waar die ontbreekt.
art. 28 AVGDe ComplyNL-quickscan controleert uw website gratis en geautomatiseerd op de punten hierboven, in een split second, zonder verplichtingen.
Start de gratis quickscanEigen klanten mag je mailen over vergelijkbare producten, mits je bij het bestellen en in elke mail een duidelijke afmeldmogelijkheid biedt. Zet je iedereen zonder keuze op de lijst, dan zit je fout. Een apart, niet vooraf aangevinkt vinkje in de checkout is de veiligste route.
Meestal niet: betaalproviders verwerken betaalgegevens doorgaans onder eigen verantwoordelijkheid, onder meer vanwege hun eigen wettelijke plichten. Controleer dit in hun voorwaarden. Met je mailtool, fulfilmentpartner en klantenservicetool heb je wél een verwerkersovereenkomst nodig.
Voor je administratie geldt de fiscale bewaarplicht van zeven jaar. Dat is geen vrijbrief om alles te bewaren: marketingprofielen, slapende accounts en klantenservicegesprekken hebben een eigen, kortere termijn nodig die je zelf vastlegt en ook naleeft.
Vaak niet. Veel standaardbanners laten pixels al laden vóór de keuze van de bezoeker, of tonen geen weigerknop op het eerste scherm. Controleer in een privévenster welke trackers laden voordat je iets aanklikt; dat is de echte test, niet hoe de banner eruitziet.
Handel het verzoek binnen een maand af en bevestig dat aan de klant. Verwijder de gegevens ook uit je mailtool en klantenservicesysteem. Factuurgegevens die onder de fiscale bewaarplicht vallen mag je bewaren; leg de klant uit dat dit deel blijft staan en waarom.
De gratis quickscan meet de buitenkant van een website op één moment. Een schone of lage uitslag is geen garantie dat uw organisatie aan de AVG voldoet: verwerkersovereenkomsten, bewaartermijnen in de administratie en interne processen vallen buiten de meting. ComplyNL geeft geen keurmerk en geen juridisch oordeel. Peildatum augustus 2026.