Autoriteit Persoonsgegevens publiceert gratis sjabloon voor privacyverklaring mkb

De Autoriteit Persoonsgegevens (AP) heeft op 3 september 2026 een gratis sjabloon voor een privacyverklaring gepubliceerd, speciaal gericht op kleine en middelgrote bedrijven. Dat meldt Security.NL. Met dit sjabloon kunnen ondernemers zelf een privacyverklaring opstellen die aansluit bij de eisen uit de AVG, zonder daarvoor een jurist in te huren.

Wat er precies gepubliceerd is

Het sjabloon staat op de website van de AP onder de naam "sjabloon privacyverklaring mkb" en is beschikbaar voor tien branches: onderwijs, horeca, retail, IT, logistiek, productie, dienstverlening, vastgoed, zorg en de bouw. Per branche krijgt de ondernemer een tekst die al is ingevuld met voorbeelden die passen bij die sector, zodat je vooral nog eigen bedrijfsgegevens en werkwijzen moet aanvullen. De verklaring behandelt de kernvragen die de AVG stelt: welke persoonsgegevens een bedrijf verwerkt, met welk doel dat gebeurt, welke rechten mensen hebben over hun eigen gegevens, en hoe iemand die rechten in de praktijk kan uitoefenen. Naast dit sjabloon bracht de AP gelijktijdig een tweede document uit, een sjabloon voor het verwerkingsregister mkb, waarin een bedrijf moet bijhouden welke persoonsgegevens het verwerkt en waarom.

Waarom de AP dit nu doet

Veel kleine bedrijven verwerken persoonsgegevens zonder dat ze dat als een aparte administratieve verplichting zien: een klantenbestand, een contactformulier op de website, een reserveringssysteem of een nieuwsbrief valt al onder de AVG. Een correcte privacyverklaring en een verwerkingsregister zijn daarbij wettelijk verplicht, maar het zelf opstellen ervan kost tijd en juridische kennis die niet elk bedrijf in huis heeft. Door branchespecifieke sjablonen aan te bieden, wil de AP die drempel verlagen en ondernemers helpen om zonder externe hulp toch aan de basisverplichtingen te voldoen.

Wat je er als ondernemer aan hebt

Heb je nog geen privacyverklaring op je website staan, of is de bestaande tekst verouderd en generiek overgenomen van een andere site, dan is dit een goed moment om die te vervangen. Kies op de website van de AP de branche die het dichtst bij jouw bedrijf staat, vul de voorbeeldtekst aan met je eigen gegevens en plaats het resultaat op je website, meestal via een aparte pagina die je koppelt in de footer. Doe hetzelfde voor het verwerkingsregister, ook al is dat document niet voor bezoekers bedoeld maar voor je eigen administratie en voor het geval de AP daar ooit naar vraagt.

Let er wel op dat een sjabloon een startpunt is en geen garantie. Gebruik je bijvoorbeeld een boekhoudpakket, een marketingtool of een externe partij die namens jou gegevens verwerkt, dan moet je dat concreet benoemen in je eigen verklaring. Neem de voorbeeldtekst dus niet zomaar één op één over zonder te checken of hij klopt met wat er in jouw bedrijf daadwerkelijk gebeurt met klantgegevens.

Wat dit betekent voor jouw bedrijf

Voor de meeste ondernemers verandert er met dit sjabloon niets aan de regels zelf, de AVG-verplichtingen bestonden al. Wat wel verandert, is dat de drempel om ze na te leven een stuk lager wordt: je hoeft niet meer zelf een privacyverklaring uit te vinden of over te nemen van een concurrent. Een privacyverklaring die klopt met wat je website daadwerkelijk doet, voorkomt bovendien onnodige vragen van klanten en verkleint het risico op een sanctie als de AP ooit controleert.

Twijfel je of de privacyverklaring op je huidige website nog aansluit bij wat je site en formulieren daadwerkelijk doen met bezoekersgegevens? Bij onze dienst website-onderhoud en beheer kijken we dit soort praktische zaken graag met je door, zodat je site niet alleen goed werkt maar ook zorgvuldig omgaat met persoonsgegevens. Meer actueel nieuws over regelgeving en wat het betekent voor jouw bedrijf lees je op onze nieuwspagina.

Bronnen: Security.NL en Autoriteit Persoonsgegevens.