Is je contactformulier AVG proof?

Je contactformulier staat waarschijnlijk al jaren op je website. Naam, e-mailadres, bericht erbij, verzenden en klaar. Toch zit daar meer achter dan veel ondernemers denken. Zodra iemand via dat formulier persoonsgegevens invult, krijg je te maken met de AVG.

Bij Webtify zien we vaak dat contactformulieren technisch prima werken, maar juridisch net niet compleet zijn. Er ontbreekt bijvoorbeeld een duidelijke verwijzing naar de privacyverklaring, het formulier vraagt onnodig veel gegevens uit of er staat standaard een vinkje voor marketing. In deze blog leggen we uit wanneer je contactformulier AVG proof is en hoe je je huidige formulier zelf kunt controleren.

Wanneer valt een contactformulier onder de AVG?

Vrijwel altijd. Een naam, e-mailadres, telefoonnummer of zelfs een IP-adres geldt al snel als persoonsgegeven. Verzamel je die gegevens via een formulier, dan verwerk je persoonsgegevens en moet je duidelijk kunnen uitleggen waarom je dat doet, hoe lang je ze bewaart en wat je ermee doet.

De Autoriteit Persoonsgegevens en de ICO benadrukken allebei dat je mensen vooraf heldere privacy-informatie moet geven. Dat hoeft niet per se als lange lap tekst in het formulier zelf, maar de informatie moet wel makkelijk vindbaar en begrijpelijk zijn.

Wat moet er minimaal in een AVG proof contactformulier zitten?

1. Alleen velden die echt nodig zijn

Vraag niet meer gegevens dan nodig is. Voor een normaal contactformulier zijn naam, e-mailadres en bericht vaak genoeg. Een verplicht telefoonnummer, bedrijfsnaam of volledig adres is lang niet altijd nodig.

Dit past bij het principe van dataminimalisatie. Hoe minder je vraagt, hoe kleiner het privacyrisico en hoe overzichtelijker je formulier meestal ook wordt.

2. Een duidelijke verwijzing naar je privacyverklaring

Bezoekers moeten kunnen lezen wat je met hun gegevens doet. Zet daarom onder of vlak bij het formulier een korte toelichting met een link naar je privacyverklaring. Daarin leg je uit welke gegevens je verzamelt, met welk doel, op basis van welke grondslag en hoe lang je ze bewaart.

Heb je nog geen goede privacypagina of twijfel je over bredere regels op je site, dan is ook onze blog over AVG en je website relevant.

3. Geen verplichte marketingtoestemming

Een contactaanvraag en toestemming voor nieuwsbrieven of commerciële opvolging zijn niet hetzelfde. Als iemand alleen een vraag stelt, mag je die persoon niet automatisch op een mailinglijst zetten zonder geldige toestemming.

Gebruik je een marketingcheckbox, dan moet die vrijwillig zijn, duidelijk geformuleerd en niet vooraf aangevinkt. Toestemming moet volgens de privacyregels actief en specifiek worden gegeven.

4. Een veilige verzendmethode en spambeveiliging

Een AVG proof formulier gaat niet alleen over tekst, maar ook over techniek. Je website moet via een beveiligde verbinding werken en je formulier moet beschermd zijn tegen spam en misbruik. Denk bijvoorbeeld aan reCAPTCHA of een alternatief, maar wees je er ook van bewust dat zulke tools zelf gegevens kunnen verwerken.

Daarom is het slim om ook te vermelden welke beveiligingstools je gebruikt als die impact hebben op persoonsgegevens. Werk je met spambeveiliging, lees dan ook onze blogs over wat reCAPTCHA is en hoe je nepaanvragen via je website voorkomt.

5. Een logische bewaartermijn

Gegevens uit een contactformulier mag je niet eindeloos bewaren zonder reden. Je moet kunnen uitleggen hoe lang je contactaanvragen bewaart of op basis van welke criteria je dat bepaalt. Dat hoeft niet altijd tot op de dag nauwkeurig in het formulier te staan, maar wel in je privacyverklaring.

Veelgemaakte fouten in contactformulieren

Wat we bij Webtify vaak zien, is dat formulieren ooit snel zijn aangemaakt en daarna nooit meer kritisch zijn bekeken. Dan staan er bijvoorbeeld te veel verplichte velden in, ontbreekt de privacylink of komt de formulierdata ook nog eens op meerdere plekken terecht zonder dat duidelijk is waarom.

• een vooraf aangevinkte marketingcheckbox
• geen link naar de privacyverklaring
• meer verplichte velden dan nodig
• onduidelijkheid over waar formulierinzendingen worden opgeslagen
• gebruik van tools of plugins zonder goed inzicht in dataverwerking

Gebruik je WordPress, dan is het slim om ook te kijken hoe je formulierplugin werkt. Sommige plugins bewaren inzendingen in de database, sturen ze alleen door per e-mail of koppelen met externe tools. Dat maakt uit voor je privacy-inrichting. In dat verband is onze blog over contactformulieren in WordPress een logische aanvulling.

Zo controleer je je huidige formulier

Wil je snel nagaan of je formulier redelijk AVG proof is, loop dan deze punten na:

• vraag ik alleen gegevens die echt nodig zijn?
• staat er een duidelijke verwijzing naar de privacyverklaring?
• vraag ik nergens onnodig of onduidelijk toestemming?
• is een marketingopt-in los en vrijwillig?
• weet ik waar formulierdata wordt opgeslagen en hoe lang?
• gebruik ik beveiliging of externe tools die ik ook moet benoemen?

Kun je meerdere vragen niet goed beantwoorden, dan is het verstandig om je formulier opnieuw te beoordelen. Niet alleen juridisch, maar ook praktisch. Een goed formulier is duidelijk voor de bezoeker en overzichtelijk voor jezelf.

Een goed contactformulier is duidelijk én zorgvuldig

Een AVG proof contactformulier hoeft niet ingewikkeld te zijn. Het draait vooral om heldere keuzes: alleen noodzakelijke velden, duidelijke privacy-informatie, geen vage toestemming en een nette technische inrichting. Juist die combinatie maakt het verschil.

Twijfel je of je huidige formulier nog klopt? Dan is dit een goed moment om het na te lopen. Bij Webtify helpen we ondernemers daar regelmatig bij, zodat hun website niet alleen prettig werkt, maar ook slimmer en zorgvuldiger is ingericht.