Is HTTPS verplicht voor een zakelijke website? Wat de AVG zegt
Dario Albers · 10 november 2026 · 2 min lezen
Gecontroleerd op 10 november 2026. Bron: AVG (Verordening (EU) 2016/679), tekst op EUR-Lex.
Kort antwoord
Artikel 32 AVG noemt het woord HTTPS niet, maar vraagt passende technische en organisatorische maatregelen voor een op het risico afgestemd beveiligingsniveau. Versleuteling van persoonsgegevens staat in het artikel als een voorbeeld van wat daarbij, waar passend, onder meer kan horen.
Wat de AVG zegt
- Art. 32 lid 1: "treffen de verwerkingsverantwoordelijke en de verwerker passende technische en organisatorische maatregelen om een op het risico afgestemd beveiligingsniveau te waarborgen", rekening houdend met de stand van de techniek, de uitvoeringskosten en de aard, de omvang, de context en de doeleinden van de verwerking.
- Die maatregelen omvatten, waar passend, onder meer "de pseudonimisering en versleuteling van persoonsgegevens;".
Wat betekent dit voor je website
In de veelgestelde vragen van darioa staat: "Elke site draait op HTTPS met beveiligingsheaders, op beheerde hosting die de servers zelf bijwerkt." De voorwaarden (artikel 9) zeggen dat SSL in de jaarprijs zit: €60 (excl. btw) voor een Website of Boekingssite en €150 (excl. btw) voor een Webshop of Webapp. Hosting is geen apart product. Zie de prijzen en de voorwaarden.
Algemene informatie, geen juridisch advies; lees de officiële tekst via https://eur-lex.europa.eu/legal-content/NL/TXT/?uri=CELEX:32016R0679
Lees ook
- Alle prijzen van darioa
- Algemene voorwaarden
- Melding „Niet beveiligd“ of SSL-fout op je website oplossen
- SSL en TLS-certificaat uitgelegd: wat kost een HTTPS-certificaat?
- TLS-versies volgens het NCSC: welke versie mag je website nog gebruiken?
- Internet.nl-score van 100 procent: wat betekent dat?
- Security headers: wat vraagt de NCSC?
Handige hulp, gratis
Zelf geen tijd om dit uit te zoeken?
Stuur me een WhatsApp. Je krijgt binnen een werkdag antwoord, en een vaste prijs voordat je iets betaalt.