Nieuwe privacyverklaring, voorwaarden en verwerkersovereenkomst

Sinds 19 augustus 2026 heeft stats4u.net drie juridische documenten waar er vroeger één was: een herschreven privacyverklaring, gebruiksvoorwaarden en — nieuw — een verwerkersovereenkomst (DPA) op grond van artikel 28 van de AVG.

Waarom juist een verwerkersovereenkomst

Een teller op een site die zelf persoonsgegevens verzamelt en bezoekers in de EU heeft, maakt de sitebeheerder de verwerkingsverantwoordelijke en Stats4U een verwerker die op instructie van die beheerder handelt — die verhouding vraagt om een schriftelijk contract, niet om een alinea in een privacyverklaring. Artikel 28, lid 9, eist het op schrift, elektronische vorm inbegrepen, en daarom vraagt de pagina zelf om een kopie te bewaren: een verwerkersovereenkomst die verandert zonder dat vastligt welke versie is aanvaard, is slechter dan er geen hebben.

Wat de pagina's werkelijk beloven

De feitentabel op de privacypagina wordt opgebouwd uit dezelfde configuratie die de nachtelijke opruimtaak leest, niet apart ingetypt: een dagelijkse hash wordt na 2 dagen gewist, aggregaten van pagina's en verwijzers na 400, en het ruwe toegangslogboek van de server — de enige plaats waar überhaupt een volledig IP-adres wordt weggeschreven, want de eigen database van dit systeem bewaart er nooit een — roteert na 14. Veranderen die getallen, dan verandert de pagina mee; er is geen aparte kopie van de waarheid die vergeten kan worden bij te werken.

Drie talen, geen elf

De interface draait in elf talen. Deze drie documenten draaien in drie: Duits, Engels en Pools. De andere acht vallen terug op het Engels, met een mededeling boven de tekst die dat zegt — en het Engels wordt ook voor die lezers als de geldende versie genoemd. Een aansprakelijkheidsbeding dat niemand daadwerkelijk tegen de plaatselijke bewoording heeft gehouden waarin het vertaald is, is geen veiliger positie dan één duidelijke versie waarvan iedereen te horen krijgt dat hij die kan verwachten.

Wat de voorwaarden niet proberen

Ze beweren niet de aansprakelijkheid volledig uit te sluiten. Naar Pools burgerlijk recht is een beding dat aansprakelijkheid voor opzet uitsluit ronduit nietig (art. 473 §2 k.c.), en artikel 82 AVG staat geen enkel contract toe de eigen rechten van een betrokkene tegenover een verwerkingsverantwoordelijke weg te tekenen. Een beding dat verder reikt dan de wet toestaat, is geen sterkere bescherming — het is een onafdwingbare, en het brengt de rest van het document mee in gevaar. Daarom draagt elk aansprakelijkheidsbeding hier die uitzondering met opzet, en zit de echte bescherming elders: in wie verwerkingsverantwoordelijke is en wie verwerker, en in de vrijwaringsbepalingen die beide documenten uitschrijven.

Niets hiervan is een nieuwe verplichting die als aankondiging is aangekleed. Het is het papierwerk dat deze site allang had moeten hebben, opgeschreven, gedateerd, en bewaard waar de nachtelijke taak die het afdwingt ertegen te houden is.