Aan welke voorwaarden moeten een privacyverklaring van een webwinkel voldoen?

Elke webwinkel moet over een privacyverklaring beschikken. U moet daar onder meer in opnemen:

• Informatie over het feit dat de klant een klacht in kan dienen bij de toezichthouder, dat is in Nederland de Autoriteit Persoonsgegevens, inclusief contactgegevens van de Autoriteit.
• Maakt u profielen van uw klanten? Dan dient u daar informatie over te geven.
• Het opstellen van profielen, of profilering is pas toegestaan na expliciete toestemming. Deze toestemming wegstoppen in algemene voorwaarden of een privacyverklaring is niet genoeg.
• Mensen hebben het recht op vergeten te worden. Trekt men toestemming in, of geeft men aan dat alle persoonsgegevens verwijderd moeten worden, dan dient u hier als webwinkel gehoor aan te geven. Natuurlijk zijn hier uitzonderingen op gemaakt. Als u deze gegevens nodig hebt om aan een wettelijke verplichting te voldoen, dan zult u niet alle gegevens zomaar mogen verwijderen.

Op overtreding van deze regels staan boetes die kunnen oplopen tot € 820.000 of, bij een rechtspersoon, 10% van de jaaromzet.