Een privacyverklaring die een vereniging echt kan schrijven

Een verenigingswebsite of parochieportaal beheren brengt de wettelijke plicht mee bezoekers over de gegevensverwerking te informeren. Een privacyverklaring bestaat om openheid te scheppen, niet om de lezer met ingewikkeld juridisch jargon te overladen.

Loopt er een eenvoudige bezoekerstelling op basis van een afbeelding, dan blijft de vereiste uitleg opmerkelijk eenvoudig, mits de onderliggende technische werkelijkheid nauwkeurig beschreven wordt. De verklaring moet uitdrukkelijk zeggen wat er gebeurt wanneer de pagina laadt, welke gegevens aangeraakt worden, en waarom dat gebeurt.

Drie delen, en wat er in elk hoort

Een complete uitleg voor een passieve teller bestaat uit drie kerndelen. Ten eerste moet de tekst zeggen dat er een externe dienst gebruikt wordt om paginaweergaven te tellen. De dienstverlener noemen en naar diens privacydocumentatie verwijzen, schept de nodige technische context.

Ten tweede moet de verklaring duidelijk maken welke gegevens er bij de aanvraag om de afbeelding precies verstuurd worden. Daaronder vallen de datum, de tijd, het verwijzende adres, het browsertype en het netwerkadres. De tekst moet benadrukken dat dat versturen automatisch via het gewone webprotocol gebeurt en niet via een actief volgscript.

Waarom een kant-en-klaar sjabloon schade doet

Ten derde moet de uitleg het doel en de bewaartermijn beschrijven. Er hoort te staan dat IP-adressen even verwerkt worden, uitsluitend om bedrieglijke dubbeltellingen te voorkomen en de netwerkveiligheid te bewaken, voordat ze weggegooid of geanonimiseerd worden.

Een gestandaardiseerd juridisch sjabloon om te knippen en te plakken aanbieden, blijkt ronduit schadelijk. De juridische verantwoordelijkheid voor de hele website ligt steevast bij wie de site beheert, niet bij de leverancier van het telgereedschap.

Een algemeen sjabloon wekt een vals gevoel van veiligheid en gaat voorbij aan plaatselijke regels, aan andere ingebouwde diensten of aan de organisatievorm.

Het doel is dus een feitelijke beschrijving van het technische verloop in gewone taal. Legt de tekst eerlijk uit dat er een afbeelding geladen wordt om bezoeken te tellen en dat de noodzakelijke verbindingsgegevens niet gebruikt worden om persoonlijke profielen op te bouwen, dan is aan de kernvereiste van openheid voldaan.

Geschreven voor leden, niet voor juristen

Het voornaamste publiek van een plaatselijke verenigingspagina bestaat uit leden, buren en belangstellende inwoners. Die lezers hebben meer aan duidelijke, beschrijvende zinnen dan aan ingewikkelde wetsverwijzingen.

Het verschil uitleggen tussen een eenvoudige telling en een uitgebreide gedragsanalyse helpt gangbare privacyzorgen weg te nemen. Maakt de verklaring duidelijk dat er geen cookies bewaard worden en dat er niet over sites heen gevolgd wordt, dan wordt de fundamentele onschuld van de meting vanzelf duidelijk.

Uiteindelijk is de privacyverklaring een middel om vertrouwen op te bouwen. Haar in dezelfde toegankelijke toon schrijven als de rest van de website zorgt ervoor dat de techniek voor iedereen te begrijpen blijft.

De werkelijke weg van de gegevens beschrijven

De precieze gegevensstroom kennen maakt een nauwkeurige beschrijving mogelijk. Wanneer de browser de tellerafbeelding opvraagt, geeft hij vrijwillig zijn retouradres af — het IP-adres — zodat de server weet waarheen het plaatje moet. De privacyverklaring hoeft die mechanische noodzaak alleen maar weer te geven.

Het is geen indringende onttrekking van persoonlijke gegevens, maar de basisvoorwaarde voor elke digitale communicatie. Dat onderscheid benadrukken beschermt de sitebeheerder tegen ongegronde beschuldigingen van gegevenshonger en voldoet tegelijk aan de eis van volledige openheid over de werking.