# AVG

> Lees over AVG-naleving voor makers die digitale producten verkopen aan klanten in de Europese Unie.

Canonical URL: https://crevio.co/nl/glossary/gdpr

##  Wat is de AVG?

De AVG (Algemene Verordening Gegevensbescherming) is een uitgebreide privacywet voor persoonsgegevens die door de Europese Unie in 2018 is vastgesteld. Het geeft EU-ingezetenen controle over hun persoonsgegevens en verplicht bedrijven — inclusief makers die [digitale producten](/nl/glossary/digital-product) verkopen — om die gegevens zorgvuldig te verwerken. De AVG is van toepassing op elk bedrijf dat EU-klanten bedient, ongeacht waar het bedrijf is gevestigd.

## Waarom de AVG belangrijk is voor makers

Als je cursussen, lidmaatschappen of digitale producten verkoopt aan iemand in de EU, geldt de AVG voor jou. Niet-naleving kan leiden tot aanzienlijke boetes, maar nog belangrijker: het respecteren van de privacy van klanten bouwt vertrouwen op en toont professionaliteit.

## Belangrijke AVG-principes

### Rechtsgrond voor verwerking
Je hebt een geldige reden nodig om persoonsgegevens te verzamelen en te gebruiken:
- **Toestemming**: De gebruiker stemt uitdrukkelijk toe (e-mailaanmeldingen)
- **Contract**: Noodzakelijk om een gekocht product te leveren
- **Gerechtvaardigd belang**: Redelijke zakelijke doeleinden

### Dataminimalisatie
Verzamel alleen gegevens die je echt nodig hebt. Vraag niet naar informatie die je niet gaat gebruiken.

### Doelbeperking
Gebruik gegevens alleen voor de doeleinden die je bij het verzamelen hebt aangegeven.

### Transparantie
Wees duidelijk over welke gegevens je verzamelt en hoe je ze gebruikt.

### Rechten van betrokkenen
Klanten kunnen toegang vragen tot, correctie van of verwijdering van hun gegevens.

## AVG-vereisten voor makers

### Privacybeleid
- Leg uit welke gegevens je verzamelt
- Geef aan hoe je gegevens gebruikt en beschermt
- Noem eventuele derden waarmee je gegevens deelt
- Geef contactgegevens voor privacyvragen

### Toestemmingsverzameling
- Vraag expliciete opt-in voor [e-mailmarketing](/nl/glossary/email-marketing)
- Gebruik geen vooraf aangevinkte toestemmingsvakjes
- Bewaar registraties van wanneer en hoe toestemming is gegeven
- Maak het makkelijk om toestemming in te trekken

### Cookiebeleid
- Informeer bezoekers over de gebruikte cookies
- Vraag toestemming voordat niet-essentiële cookies worden geplaatst
- Bied opties om cookiecategorieën te accepteren of te weigeren

### Gegevensbeveiliging
- Gebruik veilige verbindingen (HTTPS)
- Bescherm klantgegevens adequaat
- Heb een plan voor datalekken

### Verzoeken van betrokkenen
Wees voorbereid om:
- Klanten op verzoek hun gegevens te verstrekken
- Klantgegevens te verwijderen wanneer daarom wordt gevraagd
- Onjuiste informatie te corrigeren

## Praktische stappen voor naleving

### Website & afrekenen
- Voeg een cookieconsent-banner toe
- Toon een link naar het privacybeleid bij het afrekenen
- Gebruik dubbele opt-in voor [e-maillijsten](/nl/glossary/email-list)
- Beveilig alle gegevensoverdracht

### E-mailmarketing
- Bevestig inschrijvingen met dubbele opt-in
- Voeg in elke e-mail een afmeldlink toe
- Verwerk afmeldverzoeken snel
- Koop of gebruik geen via scraping verkregen e-maillijsten

### Klantgegevens
- Documenteer welke gegevens je verzamelt
- Weet waar gegevens worden opgeslagen
- Begrijp wie je gegevensverwerkers zijn (platforms die je gebruikt)
- Heb een proces voor dataverzoeken

### Tools & platforms
- Gebruik AVG-conforme platforms
- Bekijk verwerkersovereenkomsten (DPA's)
- Zorg dat derden voldoen aan AVG-standaarden

## AVG-gerelateerde termen

- **Data Controller**: Jij (het bedrijf dat gegevens verzamelt)
- **Data Processor**: Platforms die namens jou gegevens verwerken
- **Data Subject**: Je klanten van wie je gegevens verzamelt
- **DPA (Data Processing Agreement)**: Contract met verwerkers over de omgang met gegevens

## Veelvoorkomende misvattingen

- "Ik ben niet in de EU, dus de AVG is niet van toepassing" — Hij geldt als je EU-klanten hebt
- "Ik heb voor alles alleen toestemming nodig" — Nakoming van een contract is ook een geldige grond
- "Kleine bedrijven zijn vrijgesteld" — Er is geen vrijstelling op basis van bedrijfsgrootte
- "Ik blokkeer gewoon EU-bezoekers" — Mogelijk, maar dit kan je markt beperken

## Gerelateerde regelgeving

- **CCPA**: California Consumer Privacy Act (gelijke of vergelijkbare rechten voor inwoners van Californië)
- **ePrivacy**: EU-regelgeving specifiek voor elektronische communicatie
- **CAN-SPAM**: Amerikaanse eisen voor e-mailmarketing

## Bronnen

Overweeg om een juridisch adviseur te raadplegen voor volledige naleving. Veel platforms (zoals [Kajabi](/nl/glossary/kajabi), [Thinkific](/nl/glossary/thinkific), enz.) bieden AVG-conforme tools en sjablonen om makers te helpen aan de vereisten te voldoen.