Privacybeleid-generator

Een privacybeleid-generator die de wetten waarnaar het verwijst citeert.

Beantwoord een korte vragenlijst en ontvang een privacybeleid geschreven voor de regelgeving die je selecteert — GDPR, UK GDPR, CCPA/CPRA, LGPD, PIPEDA, Australia's Privacy Act en meer — gehost op een URL, met PDF- en DOCX-kopieën.

Bekijk prijzen

Wat de wet verlangt van een privacybeleid

De meeste privacywetten vragen niet om een document dat een privacybeleid wordt genoemd. Ze vragen je om mensen op het moment van gegevensverzameling te vertellen wie je bent, wat je verzamelt, waarom, met wie je het deelt, hoe lang je het bewaart en welke rechten zij hebben. Onder de GDPR en UK GDPR is deze lijst uiteengezet in artikelen 13 en 14, en het omvat je rechtsbasis voor elk gebruik en het recht om een klacht in te dienen bij een toezichthoudende autoriteit.

De CCPA van Californië, zoals gewijzigd door de CPRA, voegt zijn eigen lijst toe: de categorieën persoonlijke informatie die je verzamelt, de bronnen, of je deze verkoopt of deelt, hoe een consument zijn rechten kan uitoefenen — en het vereist dat je het beleid minstens eenmaal per twaalf maanden controleert. De LGPD van Brazilië, de PIPEDA van Canada en de Australische Privacy Principles stellen elk soortgelijke verwachtingen in hun eigen termen.

Er is ook een praktische reden. Zowel Apple's App Store als Google Play vereisen een link naar een privacybeleid voor apps, en veel analyse- en advertentiediensten verwachten dat je aangeeft dat je ze gebruikt. Een duidelijk, actueel beleid is meestal het eerste wat een regelgever, een platformreviewer of een voorzichtige klant zoekt.

Wat het gegenereerde beleid afdekt

Elk beleid bevat de onderdelen die alle deze wetten delen, plus de extra onderdelen die elk regime dat je selecteert vereist.

Wie je bent en hoe je bereikt kunt worden

Je organisatie, contactgegevens en, onder de GDPR en UK GDPR, je vertegenwoordiger in de EU of het Verenigd Koninkrijk en je gegevensbeschermingsambtenaar indien je er een hebt.

Wat je verzamelt en waarom

De persoonlijke gegevens die je verzamelt, waar ze vandaan komen, hoe je ze gebruikt en — voor de GDPR — de rechtsbasis voor elk gebruik en eventuele geautomatiseerde besluitvorming.

Delen en overdrachten

Met wie je gegevens deelt en hoe gegevens veilig de EU, het Verenigd Koninkrijk of Australië verlaten wanneer je providers ergens anders gevestigd zijn.

Bewaring en beveiliging

Hoe lang je gegevens bewaart en hoe je ze beschermt, plus secties over cookies, gegevens van kinderen en hoe je wijzigingen bekend maakt.

Rechten per regime

GDPR- en UK GDPR-rechten, Californië's recht om af te zien van verkoop of delen, en speciale secties voor Brazilië, Canada en Australië.

Citaten die je kunt controleren

Elke regelgeving-specifieke sectie is gebaseerd op de wet die zij implementeert, zodat een controleur een bepaling tot de bron kan traceren in plaats van erop te vertrouwen.

Eén set antwoorden, elke taalversie

Je beantwoordt de vragenlijst eenmaal. MostlyPrivacy maakt elke taalversie van het beleid op basis van dezelfde antwoorden in één stap, dus het Duitse en het Engelse zeggen hetzelfde — niet twee documenten die uit elkaar zijn gegroeid. Je kunt een document publiceren in tot tien van de 36 talen.

Elke taal wordt gepubliceerd op een eigen gehoste URL, met een PDF die voor elk ervan wordt weergegeven en een DOCX-export wanneer u offline wilt bewerken. Op Pro kunt u een GitHub-repository verbinden en een codescan de services en gegevenstypen vooraf invullen die uw product daadwerkelijk gebruikt.

Wat het niet doet

Dit is een sjabloonengine, geen advocaat. De sjablonen zijn geciteerd naar de wetten die zij volgen, maar zijn niet door een advocaat beoordeeld, en sommige secties — Amerikaanse staatswetten buiten Californië en de herziene FADP van Zwitserland — zijn expliciet gemarkeerd voor beoordeling. Vertalingen worden gegenereerd door de machine uit dezelfde sjabloon; laat een vloeiende lezer elke taal controleren waarop u zich baseert.

Een gepubliceerd beleid is een momentopname. Het verandert niet automatisch wanneer uw praktijken of de wet veranderen: u werkt uw antwoorden bij, genereert opnieuw en publiceert de nieuwe versie. Als uw verwerking ongewoon of risicovol is — gezondheidsgegevens, gegevens van kinderen, grootschalige profilering — laat een gekwalificeerde advocaat het resultaat beoordelen voordat u het publiceert.

FAQ

Vragen, beantwoord

Is de privacybeleidgenerator gratis?

Ja. Het gratis plan omvat één gegenereerd document voor één site — een privacybeleid, bijvoorbeeld — gepubliceerd op een gehoste URL met een PDF-kopie. Betaalde plannen beginnen bij $15 per maand en heffen de limiet van één document op.

Welke privacywetten dekt het gegenereerde privacybeleid?

U kiest de regelingen die van toepassing zijn: GDPR, UK GDPR, Californië's CCPA/CPRA, Virginia-model wetgeving voor VS-staten, Brazilië's LGPD, Canada's PIPEDA, Australië's Privacy Act en Zwitserland's herziene FADP. De VS-staten en Zwitserse secties zijn gemarkeerd voor beoordeling.

Is een gegenereerd privacybeleid juridisch geldig?

Een privacybeleid is geldig wanneer het nauwkeurig beschrijft wat u met persoonsgegevens doet en bevat wat de toepasselijke wet vereist. De generator biedt u een structuur met wetverwijzingen; of deze nauwkeurig is, hangt af van uw antwoorden. Dit is geen juridisch advies, en we raden u aan het door een advocaat te laten beoordelen.

Heb ik een privacybeleid nodig als ik alleen analytics gebruik?

Meestal wel. Analysetools verzamelen online-identificaties zoals IP-adressen en cookie-ID's, die de meeste privacywetten als persoonsgegevens beschouwen, en veel analyseproviders vereisen dat u openbaart dat u deze gebruikt.

Kan ik het beleid in meer dan één taal publiceren?

Ja. Elke taalversie wordt gegenereerd uit dezelfde antwoorden, in tot tien van de 36 talen per document. Vertalingen zijn automatisch gegenereerd. Laat ze controleren door iemand die vloeiend de taal spreekt.

Werkt het beleid zichzelf bij wanneer de wet verandert?

Nee. Een gepubliceerd beleid is een momentopname. Wanneer uw praktijken of de wet veranderen, werkt u uw antwoorden bij en genereert u opnieuw, en de nieuwe versie wordt naast de oude gepubliceerd. We herschrijven geen gepubliceerd document zwijgend.

Hoe voeg ik het beleid aan mijn website toe?

Link naar de gehoste URL die MostlyPrivacy voor elke taal geeft, of download de PDF of DOCX en publiceer die zelf.

Wat doet de code-scan op Pro?

Op Pro en hoger kunt u een GitHub-repository verbinden. De scan detecteert de services van derden die uw code gebruikt — betaling, analytics, e-mail enzovoort — en vult ze vooraf in de vragenlijst in, zodat het beleid de processors opsomt waar u daadwerkelijk op vertrouwt.

Begin met het gratis plan.

Eén site, de cookiebanner en één gegenereerd document — gratis, zonder creditcard. Upgrade wanneer je meer sites of documenten nodig hebt.