AVG voor Shopify: zo voldoe je aan de Algemene verordening gegevensbescherming
Pandectes GDPR Compliance scant je Shopify-winkel op cookies, deelt ze in categorieën in en helpt je met concrete rapporten aan de AVG te voldoen.
Gratis starten
De #1 app voor cookietoestemming op Shopify, vertrouwd door 185k winkels
Wat is de AVG?
AVG staat voor Algemene verordening gegevensbescherming (in het Engels: GDPR). De Europese Unie (EU) heeft deze verordening ingevoerd om de persoonsgegevens van mensen in de EU te beschermen. Ze geldt sinds 25 mei 2018 voor elk bedrijf dat persoonsgegevens van EU-burgers verwerkt, ongeacht waar het bedrijf gevestigd is. De AVG geeft mensen meer controle over hun persoonsgegevens en hoe die worden gebruikt, en legt strenge sancties op aan bedrijven die zich niet aan de verordening houden.
Shopify is een e-commerceplatform waarmee bedrijven een onlinewinkel opzetten en runnen. Omdat Shopify persoonsgegevens van EU-burgers verwerkt, moet het bedrijf aan de AVG voldoen.
Belangrijk om te weten: Shopify kan helpen bij de naleving, maar uiteindelijk is de merchant zelf verantwoordelijk om volledig aan de AVG te voldoen. Merchants doen er ook goed aan juridisch advies in te winnen, zodat ze alle nodige stappen zetten om de persoonsgegevens van hun klanten te beschermen en de verordening na te leven.
Voor wie geldt de AVG?
De AVG geldt voor winkels in de EU, de EER, het VK en Zwitserland die persoonsgegevens verwerken, en voor organisaties buiten de EU, de EER, het VK en Zwitserland die goederen of diensten aanbieden aan mensen in de EU, de EER, het VK en Zwitserland.
Wat gebeurt er als ik me niet aan de AVG houd?
Wie zich niet aan de Algemene verordening gegevensbescherming (AVG) houdt, riskeert flinke boetes en sancties. De AVG geeft toezichthouders de bevoegdheid om bij overtredingen bestuurlijke boetes op te leggen. Die kunnen oplopen tot 4% van de wereldwijde jaaromzet van een bedrijf of 20 miljoen euro, afhankelijk van welk bedrag hoger is.
Boetes kunnen om verschillende redenen worden opgelegd, onder meer als de beginselen van gegevensbescherming door ontwerp en door standaardinstellingen niet worden nageleefd, als er geen functionaris voor gegevensbescherming (FG) is aangesteld, als er geen gegevensbeschermingseffectbeoordeling (DPIA) is uitgevoerd of als een datalek niet is gemeld.
Naast boetes kunnen toezichthouders ook andere maatregelen nemen, zoals bedrijven opdragen te stoppen met het verwerken van persoonsgegevens, eisen dat overtredingen worden hersteld, of een berisping geven.
In sommige gevallen kunnen mensen van wie de persoonsgegevens zijn getroffen ook juridische stappen tegen een bedrijf ondernemen als het de AVG niet naleeft.
Bij de AVG gaat het overigens niet alleen om het vermijden van boetes en sancties, maar ook om het beschermen van persoonsgegevens en het respecteren van de rechten van mensen.
Wanneer gaat de AVG in?
De Algemene verordening gegevensbescherming (AVG) geldt sinds 25 mei 2018.
Aan de AVG voldoen
De AVG is een van de meest uitgebreide privacywetten, en ook andere regio’s, zoals de Verenigde Staten, Canada en Australië, voeren hun eigen privacyregels in. Omdat bedrijven in meerdere rechtsgebieden actief zijn, wordt het steeds lastiger om het complexe netwerk van internationale privacywetten te overzien en na te leven.
Compliant blijven begint ermee dat je op de hoogte blijft van nieuwe wetgeving die je bedrijf kan raken. Het is belangrijk om deze wetten te volgen terwijl ze door nationale en internationale wetgevende organen gaan. Relevante nieuwsbrieven en bronnen kunnen daarbij helpen.
Is een nieuwe wet aangenomen maar nog niet in werking, bekijk de tekst dan samen met een jurist. Die kan beoordelen hoe je ervoor staat en je adviseren over wat je moet doen.
Verkoop je via Shopify? Onze AVG-gids voor Shopify (in het Engels) loopt de acht stappen door die een winkel nodig heeft, met voor elke stap het pad in het beheer. Onze gids over AVG-verzoeken om gegevens afhandelen in Shopify (in het Engels) behandelt inzage- en verwijderverzoeken stap voor stap.
Om je compliance eenvoudiger te maken, kun je een Consent Management Platform (CMP) gebruiken zoals Pandectes GDPR Compliance. Een CMP ontlast je team met aanpasbaar toestemmingsbeheer, automatische afhandeling van inzageverzoeken van betrokkenen en tools om cookies en leveranciers te beheren. Pandectes GDPR Compliance is speciaal gemaakt voor Shopify-winkels en helpt je om in het steeds veranderende privacylandschap aan de regels te voldoen en te blijven voldoen.