✔ Getoetst aan AVG, AP-richtlijnen en EDPB

Je AVG-risico, in één scan zichtbaar.

ComplyNL scant je website op de privacywetgeving en laat precies zien wat er moet gebeuren, met het wetsartikel erbij. Los het zelf op, of laat ons de technische correcties doorvoeren.

In een split second de score: hoeveel kritieke, zware en aandachtspunt punten er op je site staan, homepage én hele site. Gratis, geen registratie. We scannen alleen het adres dat je invult; voor misbruikpreventie bewaren we kort een gehashte versie van je IP-adres. Privacyverklaring.

Wat we in het echt zagen

De meeste cookiebanners zijn theater

We scanden ruim 2.100 Nederlandse sites uit 5 sectoren (webshops, gemeenten, toezichthouders, voetbalclubs, tech-bedrijven) in een échte browser: niet de broncode, maar wat er daadwerkelijk gebeurt zodra de pagina laadt.

1.491 van de 1.502
sites mét een cookiebanner (99,3%) stuurden tóch al gegevens naar derden (Google, Meta, advertentienetwerken) vóórdat de bezoeker iets koos. De banner vraagt om toestemming die technisch allang gepasseerd is.
2.127 / 2.164sites lekten data vóór toestemming (98%)
1 op 7laadde een embed (YouTube, Maps) vóór toestemming
56%van de Google-verzoeken zonder toestemmingssignaal (Consent Mode)

Bron: eigen browsermeting van 2.164 Nederlandse sites uit 5 sectoren, augustus 2026. Elk cijfer is live in een echte browser waargenomen, geen schatting. Dit is exact wat onze gratis quickscan ook op jóúw site meet.

Hoe het werkt

Van website-adres tot antwoord in drie stappen

Geen voorbereiding, geen gegevens aanleveren. Je vult je URL in. De rest gaat vanzelf.

1

Vul je website-adres in

Je URL, meer niet. Geen broncode, geen inloggegevens, niets voorbereiden.

2

In een split second de score

We toetsen je site op de bekende AVG-controlepunten (fonts, cookies, trackers, formulieren, zichtbare externe partijen, beveiligingsheaders) en tonen meteen de aantallen: voor je homepage én voor je hele site.

3

Rapport of oplossing

Wil je wélke punten dit zijn, elk met het wetsartikel en de fix? Dat staat in het rapport. Of we lossen het voor je op. Jij kiest.

Wat je krijgt

Drie opties, jouw keuze

Alles onderbouwd met het wetsartikel waarop het rust. Geen loze keurmerken: bevindingen die je kunt nalopen.

Gratis

Quickscan

Vul je URL in en zie in een split second waar je staat.
  • Aantal kritieke, zware en aandachtspunt punten (homepage én je hele site)
  • Geen gegevens aanleveren, geen inlog
  • Geen detail; dat staat in het rapport hieronder

Zelf doen: vanaf €99

Je hele site gescand, zelf mee aan de slag. t/m 25 pagina’s €99 · 26–80 pagina’s €199 (grotere sites op offerte).
  • De hele site doorzocht, per pagina de punten met wetsartikel en de concrete fix
  • Een vragenlijst die aangeeft wat er nog moet: verwerkersovereenkomst, privacyverklaring, DPIA
  • Documenten (privacyverklaring, VO, register…) los bij te bestellen
  • Wij monitoren doorlopend: + €19/mnd (wij signaleren, jij lost op)

Geen bedrijfsaudit, geen juridische garantie: jij (of je jurist) rondt het af.

📄 Bekijk een voorbeeldrapport →
Meest gekozen

Wij doen het: vanaf €495 + €29/mnd

Wij voeren de technische correcties uit op je website, niet je verwerkersovereenkomsten, bewaartermijnen, interne processen of een DPIA; dat zijn ondernemersvraagstukken waarvan we hooguit een concept leveren dat je jurist goedkeurt. Doorlopende bewaking min. 1 jaar, daarna maandelijks opzegbaar. Jouw band volgt uit de scan: Compact, €495 direct (eenvoudige site: t/m 25 pagina’s en weinig punten). Uitgebreid/webshop of een complexe/grote site krijgt een vaste prijs op maat na een korte, gratis scopecheck. Doorlopende bewaking (signaleren + oplossen) €29–49/mnd naar risicoprofiel, binnen een fair-usegrens.
  • Technische website-correcties uitgevoerd (tijdelijke toegang of via je webbouwer)
  • Sjablonen voorbereid met wat we automatisch detecteren
  • Her-scan als bewijs, en daarna doorlopend de nieuwe punten opgelost
  • Statusbadge "Privacybewaking door ComplyNL" voor op je site, met live verificatie

Geen bedrijfsaudit, geen juridische garantie: dat loopt via je jurist of een partner. Op-maat documenten tegen een lager tarief bij te bestellen.

Verwerkersovereenkomsten op maat, bewaartermijnen en interne processen vragen een menselijke audit. Dat doen we bewust niet zelf; we brengen je desgewenst in contact met een gespecialiseerd bureau. Geen werkfabriek, wel een eerlijke grens.

Doorlopend

Er verandert nogal eens wat, op je site én in de wet

Een nieuwe plug-in met een tracker, een pagina die verandert, of een boete of uitspraak die een norm aanscherpt. Een eenmalige check is dan zo achterhaald. ComplyNL Doorlopend houdt het voor je in de gaten.

Site-monitoring

We scannen je site periodiek opnieuw en waarschuwen zodra er een nieuw aandachtspunt bij komt.

Wet-monitoring

We volgen wetgeving én boetes en rechtspraak. Verschuift een norm, dan hoor je wat het voor jou betekent.

Je dossier blijft staan

Wat je zelf hebt gemeld (bijvoorbeeld dat er nog geen verwerkersovereenkomsten zijn) blijft in beeld tot het is opgelost. Een scanner ziet alleen de buitenkant van je site; wij bewaken het hele dossier.

Register

Startdocumenten voor je verwerkingsregister en datalekregister (incl. 72-uurs meldhulp) om je AVG-dossier op te bouwen. Het doorlopende dashboard (alles op één plek) is in ontwikkeling.
Wat er in dat dossier blijft staan

Drie plichten die er kort geleden bij zijn gekomen: precies waar een bedrijf nog niet aan toe is gekomen. Meld je bij de vragenlijst dat het nog niet geregeld is, dan blijft dat punt maandelijks terugkomen tot het is opgelost:

  • Herroepingsknop in je webshop: verplicht sinds 25 juni 2026. Ontbreekt hij, dan wordt de bedenktijd van rechtswege twaalf maanden. art. 6:230oa BW
  • Bellen zonder aantoonbare toestemming: sinds 1 juli 2026 is de klantrelatie-uitzondering vervallen. Direct handhaafbaar door de ACM. art. 11.7 Tw
  • Chatbot die niet meldt dat het AI is: verplicht sinds 2 augustus 2026, en van buitenaf vast te stellen. art. 50 AI-verordening

Een losse scan ziet hier niets van: het staat niet in je HTML, het staat in je bedrijfsvoering. Daarom vragen we het, en daarom onthouden we het antwoord.

Tarief schaalt mee met je tier: signaleren €19/29/39 per mnd, signaleren én oplossen €29/39/49 per mnd (Compact/Uitgebreid/Risicoprofiel). Jaarbetaling: 2 maanden gratis.

Wat we toetsen

Het volledige AVG-oppervlak

Getoetst aan een geverifieerd normenkader uit primaire bronnen: de wettekst, de Autoriteit Persoonsgegevens, EDPB-richtsnoeren en rechtspraak.

Grondslag & beginselen

Klopt de grondslag per verwerking? Doelbinding en dataminimalisatie.

art. 5 · 6 · 7 AVG

Bijzondere gegevens

Gezondheid, biometrie, strafrechtelijke gegevens en vrije tekstvelden.

art. 9 · 10 AVG

Verwerkers & doorgifte

Verwerkersovereenkomsten en doorgifte buiten de EER (VS-partijen).

art. 28 · 44–49 AVG

Rechten & datalekken

Inzage, verwijdering, dataportabiliteit en de meldplicht bij datalekken.

art. 15–22 · 33/34 AVG

Cookies & tracking

Toestemming, cookiebanners en analytics, en wat zonder toestemming mag.

art. 11.7a Telecomwet

DPIA & register

Wanneer een DPIA verplicht is, en wie hem moet maken.

art. 30 · 35 AVG

Kinderen

Richt je product zich op kinderen onder 16? Dan gelden strengere eisen.

art. 8 AVG

Beveiliging & privacy by design

Passende maatregelen, en privacy als standaardinstelling.

art. 25 · 32 AVG

AI Act

Gebruik je een AI-model? Transparantie en markering van AI-uitvoer.

art. 50 AI-verordening

De verwerkersovereenkomst regelen we vooraf

Voeren we de correcties zelf door, dan verwerken we jouw gegevens en word je onze opdrachtgever. Voordat we iets aanraken, ontvang je een verwerkersovereenkomst ter ondertekening. Geen handtekening, geen toegang.

Zo werkt het
Waarom ComplyNL

Onderbouwing, geen keurmerk

Geverifieerd kader

Normen uit primaire bronnen, adversarieel getoetst. Niet uit een blog.

Wetsartikel erbij

Elke bevinding en aanpassing verwijst naar de norm waarop hij rust.

Maandelijks actueel

Het kader wordt elke maand tegen nieuwe rechtspraak en richtsnoeren gehouden.

Geen juridische praatjes

We signaleren wat een jurist moet zien, en beslissen dat niet zelf.

Veelgestelde vragen

Alles wat je wilt weten

Van de gratis scan tot de grenzen van wat we beloven. Staat je vraag er niet bij? Mail daivinche@gmail.com.

De gratis scan
Wat doet de gratis scan precies?
Je vult je website-adres in en krijgt in een split second de score: hoeveel kritieke, zware en aandachtspunt aandachtspunten er zijn, apart voor je homepage én voor je hele site. Geen registratie.
Zie ik ook wélke punten het zijn?
Gratis zie je de aantallen. Wélke punten het precies zijn, met het wetsartikel en een concrete oplossing per pagina, staat in het volledige rapport (€99, "zelf doen"), of wij lossen ze voor je op ("wij doen het").
Bewaren jullie mijn gegevens?
Nee. De scan verwerkt alleen het adres dat je invoert. Voor misbruikpreventie bewaren we kort een versleutelde (gehashte) versie van je IP-adres, geen ruw IP. Geen cookies, geen trackers. De uitslag van een losse scan bewaren we niet herleidbaar tot een persoon.
Mijn site draait op JavaScript (React/Vue). Werkt de scan dan?
Deels. We lezen de server-HTML, je sitemap en same-origin scriptbundels. Een pagina die pas in de browser wordt opgebouwd, krijgt een eerlijk signaal dat de scan maar een deel ziet; een volledige (browser-)scan of handmatige check kan dan dieper kijken.
Wat als een site geautomatiseerde toegang blokkeert (foutmelding 403/429)?
Sommige sites weren bots met een toegangs-/challengemuur (bijvoorbeeld Cloudflare of een WAF) en geven dan een 403 of 429 terug. Die respecteren we: we omzeilen zo'n muur niet en scannen de site niet alsnog. Dat is een bewuste keuze: ongevraagd langs een toegangsblokkade forceren staat zelf op gespannen voet met de beveiligings- en zorgvuldigheidsnormen die we juist bewaken. Je krijgt dan een eerlijk signaal dat we de site niet konden scannen; een handmatige check of een tijdelijke, door jou verleende toegang is de weg.
Prijzen & pakketten
Wat kost het?
De scan met de aantallen is gratis. Het volledige rapport (zelf doen) is €99 (t/m 25 pagina’s) of €199 (26–80 pagina’s); grotere sites op offerte. Laat je het ons oplossen, dan is "Wij doen het" €495 voor een eenvoudige site (Compact); een uitgebreide of complexe site krijgt een vaste prijs na een korte, gratis scopecheck. Plus een maandbedrag voor doorlopende bewaking. Losse documenten bestel je apart.
Wat is het verschil tussen "Zelf doen" en "Wij doen het"?
Zelf doen (€99–199, naar paginatal): je krijgt het volledige rapport met per punt het wetsartikel en de fix, en voert de aanpassingen zelf uit. Wij doen het (Compact €495; uitgebreid/complex op scopecheck): wij voeren de technische correcties voor je uit, via tijdelijke toegang of je webbouwer.
Waarom is de prijs voor "Wij doen het" variabel?
Die volgt uit de technische complexiteit, niet je sector: het aantal pagina’s én het aantal kritieke/zware punten bepalen de band. Compact (direct €495), Uitgebreid/webshop of Complex (vaste prijs na een korte, gratis scopecheck). Zo betaal je naar het werk. Je ziet je band meteen na de scan, met de reden erbij.
Doorlopend bewaken
Wat is ComplyNL Doorlopend?
Je site én de wet veranderen: een nieuwe plug-in met een tracker, of een uitspraak die een norm aanscherpt. Doorlopend houdt beide in de gaten. Bij elke wijziging krijg je de nieuwe punten met de fix in je mail; bij "Wij doen het" lossen we ze óók voor je op.
Zit ik ergens aan vast?
Doorlopend is minimaal 1 jaar, daarna maandelijks opzegbaar. Je betaalt per maand of per jaar (jaar = 2 maanden gratis). De bewaking gaat direct in, dus de eerste termijn reken je bij de aanschaf af. Opzeggen kan altijd via de link in elke mail.
Waarom een abonnement en geen losse hercheck?
Een eenmalige check is zo achterhaald. Actueel blijven, inclusief de detailbevindingen bij elke wijziging, zit in het abonnement. Zo hoef je niet steeds zelf te scannen of een nieuw rapport te kopen.
Kan ik later alsnog Doorlopend nemen?
Ja, altijd: bij je rapport of losse aankoop, of later alsnog.
Documenten & register
Welke documenten kan ik krijgen?
Privacyverklaring, verwerkersovereenkomst, DPIA-voorbereiding, verwerkingsregister en datalekregister. Je vult een korte vragenlijst in en krijgt direct een concept-document (Word), gedeeltelijk vooringevuld met wat de scan zag.
Wat is een verwerkings- of datalekregister?
Het verwerkingsregister (art. 30) is een verplicht intern overzicht van álle manieren waarop je persoonsgegevens gebruikt; de Autoriteit Persoonsgegevens kan het opvragen. Het datalekregister (art. 33/34) is een verplicht logboek van elk datalek, met een beslishulp voor de 72-uursmelding. Allebei nodig, ook als je nooit een lek had.
Zijn de documenten juridisch waterdicht?
Nee, het zijn concepten, geen volledigheidsgarantie. Ze brengen je een groot eind op weg; je eigen jurist of een audit maakt ze compleet en stelt ze vast.
Vertrouwen & grenzen
Ben ik na jullie scan helemaal in orde met de AVG? Krijg ik een keurmerk?
Nee. We geven geen keurmerk en geen goedkeuring. We tonen bevindingen mét onderbouwing en lossen ze desgewenst op, maar volledige AVG-naleving vraagt méér dan een websitescan (denk aan interne processen, contracten en administratie die wij niet zien).
Is dit juridisch advies?
Nee. We signaleren wat een jurist moet zien en verwijzen door bij punten die een juridisch oordeel vragen (bijzondere gegevens, profilering, een DPIA met restrisico). Dat oordeel geven we bewust niet zelf.
Worden jullie zelf verwerker van mijn gegevens?
Zodra we bij "Wij doen het" jouw gegevens of broncode raken, worden wij verwerker (art. 28). Vóórdat we iets aanraken ontvang je daarom een verwerkersovereenkomst ter ondertekening. Geen handtekening, geen toegang.
Waar zijn jullie normen op gebaseerd?
Op een geverifieerd kader uit primaire bronnen (de wettekst, de Autoriteit Persoonsgegevens, EDPB-richtsnoeren en rechtspraak) dat we elke maand tegen nieuwe rechtspraak en richtsnoeren houden. Niet uit een blog.
Wat betekent de badge "Privacybewaking door ComplyNL"?
Een controleerbare status, geen keurmerk: hij laat zien dat een site doorlopend wordt gescand en wat de actuele stand is. Hij staat alleen op sites met een lopend abonnement en dooft zodra dat stopt.

Klaar om je site te laten scannen?

Vul je website-adres in: direct, gratis, geen registratie. Het rapport en de correcties zijn een keuze voor daarna.

Scan je site gratis →