Dit zijn de belangrijkste punten:

  • Je hebt een geldige grondslag nodig om marketingmails te versturen.
  • Wees duidelijk over welke persoonsgegevens je verzamelt en waarom.
  • Zorg voor een veilige opslag en verwerking van gegevens.
  • Bied altijd een eenvoudige mogelijkheid om je af te melden.
  • Controleer regelmatig of je werkwijze nog voldoet aan de AVG.


Wat is de AVG?

De Algemene Verordening Gegevensbescherming (AVG) is de Europese privacywet die organisaties regels geeft voor het verwerken van persoonsgegevens. Denk aan namen, e-mailadressen of informatie over het gedrag van bezoekers op je website.

Verzamel je deze gegevens voor nieuwsbrieven of andere marketingdoeleinden? Dan ben je verantwoordelijk voor een zorgvuldige omgang met die informatie. Je moet duidelijk uitleggen waarvoor je persoonsgegevens gebruikt en passende maatregelen nemen om ze te beschermen.

Wanneer mag je marketingmails versturen?

Je mag niet zomaar commerciële e-mails versturen. In veel gevallen heb je toestemming nodig van de ontvanger. Die toestemming moet vrijwillig, specifiek en ondubbelzinnig zijn gegeven.

Er geldt wel een uitzondering voor bestaande klanten. Hebben zij eerder een product of dienst bij je afgenomen? Dan mag je onder bepaalde voorwaarden vergelijkbare producten of diensten aanbieden via e-mail. Daarbij moet je altijd een duidelijke afmeldmogelijkheid opnemen.

Het is verstandig om vast te leggen wanneer en waarvoor iemand toestemming heeft gegeven. Zo kun je aantonen dat je voldoet aan de privacyregels.

Hoe ga je veilig om met persoonsgegevens?

Een belangrijk onderdeel van de AVG is het goed beveiligen van persoonsgegevens. Alleen medewerkers die de gegevens nodig hebben, mogen er toegang toe hebben. Daarnaast moet je gegevens beschermen tegen verlies, misbruik en onbevoegde toegang.

Controleer daarom ook waar jouw e-mailsoftware persoonsgegevens opslaat en verwerkt. Wanneer gegevens binnen de Europese Unie worden verwerkt, blijven ze onder de Europese privacywetgeving vallen. Dat maakt het vaak eenvoudiger om aan de geldende regels te voldoen.

Kijk daarnaast of je software gebruikmaakt van beveiligingsmaatregelen zoals tweefactorauthenticatie, versleutelde verbindingen en regelmatige beveiligingsupdates.

Welke verantwoordelijkheid heb je als ondernemer?

Ook wanneer je een extern e-mailplatform gebruikt, blijf je zelf verantwoordelijk voor een zorgvuldige verwerking van persoonsgegevens.

Loop daarom regelmatig deze checklist na:

  • Verzamel alleen persoonsgegevens die je echt nodig hebt.
  • Leg duidelijk uit waarvoor je gegevens gebruikt.
  • Bewaar persoonsgegevens niet langer dan noodzakelijk.
  • Sluit een verwerkersovereenkomst af met leveranciers die persoonsgegevens verwerken.
  • Zorg voor passende beveiligingsmaatregelen.
  • Geef klanten de mogelijkheid hun gegevens in te zien, aan te passen of te laten verwijderen.
  • Voeg altijd een duidelijke afmeldlink toe aan commerciële e-mails.


Wat kun je vandaag al doen?

De AVG hoeft e-mailmarketing niet ingewikkeld te maken. Door transparant te zijn, toestemming goed vast te leggen en persoonsgegevens zorgvuldig te verwerken, leg je een stevige basis voor verantwoord e-mailen.

Controleer daarom regelmatig of je formulieren, e-mailsoftware en interne processen nog voldoen aan de actuele privacyregels. Zo bescherm je niet alleen de gegevens van je klanten, maar bouw je ook aan een betrouwbare relatie met je doelgroep.