Nee. Een pentest valt je site aan om te zien hoe ver iemand komt. Wij kijken alleen naar wat elke bezoeker ook te zien krijgt, en stoppen bij het eerste teken van een zwakke plek.

Maakt deze controle ons AVG-compliant?

Nee. Een controle alleen maakt niemand compliant. Hij laat met bewijs zien wat er op je site gebeurt, zodat je weet wat je moet nakijken.

Lezen jullie gegevens van onze bezoekers?

Nee. We noteren de namen van cookies, niet wat erin staat, en we loggen nergens in. Komt er toch iets persoonlijks binnen, dan gooien we het meteen weg. Het gaat nooit naar een AI-model.

Kijken jullie ook naar privacy in de code?

Ja, via de documentatie. Onze vaste catalogus kijkt of beschreven is welke persoonsgegevens je applicatie verwerkt en hoe je ze beveiligt: aanwezig, dun of ontbrekend.

Moeten we iets installeren?

Nee. Je geeft het adres van je site op in je werkplek. Je code koppel je daarnaast, alleen met leesrechten.

AVG en cookies op je applicatie controleren

Cookies en privacy van je applicatie controleren (AVG)

Plaatst je site cookies voordat een bezoeker iets koos, is je privacyverklaring te vinden, en welke scripts laad je van andere partijen? We bekijken je publieke site zoals een bezoeker hem ziet: passief, alleen lezend, zonder iets aan te vallen.

Bijgewerkt op 9 oktober 2026

Wat we op je site bekijken

Een browser opent je publieke site, zoals een bezoeker dat doet, en noteert wat er gebeurt voordat iemand iets kiest in de cookiemelding. In deze stap komt geen AI aan te pas.

Of er een cookiemelding is, en welke cookies er al staan voordat de bezoeker iets koos. We noteren de namen, nooit de inhoud
Of er een privacyverklaring is en of je hem vanaf je pagina's kunt vinden. Ook je voorwaarden, je KvK-gegevens en een toegankelijkheidsverklaring
Welke scripts je laadt van andere partijen, en van welke domeinen ze komen
Of je site overal HTTPS gebruikt en de gebruikelijke beveiligingsheaders meestuurt
Of er een security.txt is, zodat wie een lek vindt weet waar hij het kan melden
Verouderde JavaScript-bibliotheken en links die nergens heen gaan

Wat de regels zeggen over cookies

Volgens de ACM en de Autoriteit Persoonsgegevens vraag je toestemming voordat je tracking cookies plaatst. Functionele cookies, en analytische cookies met weinig gevolgen voor de privacy, mogen zonder toestemming. Je vertelt wel dat je ze plaatst.

Wij zijn geen juristen. We laten zien wat er op je site gebeurt voordat een bezoeker koos. Of dat mag, lees je bij de toezichthouders onder deze pagina.

Hoe ver we gaan, en waar we stoppen

We kijken alleen. De browser vult geen formulieren in, logt niet in en bezoekt alleen het domein dat je zelf opgaf. Scripts van andere partijen noteren we, maar we halen ze niet op.

Zien we een teken van een zwakke plek, dan stoppen we daar. We proberen niets uit, vallen niets aan en doen geen pentest. We lezen de opbouw van je site, niet wat erop staat, dus we halen geen persoonsgegevens binnen. In je overzicht staat zo'n bevinding als mogelijk kwetsbaar, met de plek en het advies het zelf na te gaan.

Wat je terugkrijgt

De bevindingen staan onder Privacy en Beveiliging in je werkplek, naast wat we in je code vonden. Per bevinding zie je wat we zagen en op welke pagina.

We bekijken je site alleen als je hem in je werkplek opgeeft en akkoord gaf. Wij repareren niets: jij bepaalt wat je aanpast.

Bronnen

Aanmelden voor de pilot

De pilot is op uitnodiging. Meld je aan, dan kijken we of je applicatie past en mailen we je. Je koppelt je repository met leesrechten, de eerste controle start vanzelf, je ziet wat er gecontroleerd en bewezen is, en daarna vragen we wat het je waard is. Heb je eerst een vraag? Stel hem in het bericht hieronder.

Ons team

Leest elke aanmelding en elke vraag

Ons team leest wat je stuurt en antwoordt per mail. Een gesprek volgt alleen als je erom vraagt: met de mensen die het werk doen, niet met een verkoper.