GDPRWise vs iubenda: Waarom een privacyverklaring-generator niet genoeg is

Korte samenvatting

iubenda en GDPRWise lossen verschillende problemen op. iubenda genereert juridische documenten - privacyverklaringen, cookieverklaringen, algemene voorwaarden - en biedt een consent management platform. GDPRWise scant je website met AI, bouwt een compleet GDPR-dossier (de GDPR is in Nederland ook bekend als de AVG) inclusief verwerkingsregister, en produceert je privacyverklaring als resultaat van dat compliancewerk.

Als je enige doel een professionele privacyverklaring en een cookiebanner is, doet iubenda dat goed. Als je een compleet GDPR-dossier nodig hebt dat standhoudt bij een controle door de toezichthouder, dekt GDPRWise aanzienlijk meer af.

Dit artikel loopt door wat elke tool doet, waar ze verschillen, en welke situaties beter bij de ene of de andere passen.

Wat iubenda doet

iubenda heeft een goede reputatie opgebouwd als betrouwbare generator van privacyverklaringen en cookieverklaringen. Met meer dan 150.000 klanten en ondersteuning voor meer dan 30 talen heeft het platform een duidelijke positie in de markt.

Dit doet iubenda goed:

• Privacyverklaring genereren - door juristen opgestelde, automatisch bijgewerkte juridische tekst die zich aanpast aan de diensten die je gebruikt (Google Analytics, Stripe, Mailchimp, etc.)
• Cookieverklaring genereren - een gedetailleerde cookieverklaring die cookies categoriseert op type en doel
• Algemene voorwaarden generator - voorgebouwde clausules voor gangbare bedrijfsmodellen
• Consent management platform (CMP) - een cookiebanner met IAB TCF 2.2-ondersteuning, inclusief consentverzameling en voorkeurenbeheer
• Meertalige ondersteuning - verklaringen beschikbaar in 30+ talen

De prijzen zijn toegankelijk, beginnend bij ongeveer 3,49 euro per maand voor basispakketten en oplopend tot circa 90 euro per maand voor uitgebreidere pakketten.

Voor bedrijven die snel een professionele privacyverklaring en een conforme cookiebanner nodig hebben, levert iubenda. De door juristen opgestelde tekst is een oprecht voordeel ten opzichte van gratis generators die generieke tekst produceren.

Wat iubenda niet dekt

Het gat in het aanbod van iubenda wordt zichtbaar wanneer je het afzet tegen de volledige scope van GDPR-vereisten. Een privacyverklaring is een onderdeel van GDPR-compliance, maar de verordening eist aanzienlijk meer.

iubenda biedt niet:

• Verwerkingsregister (ROPA) - het register van verwerkingsactiviteiten dat elke verwerkingsverantwoordelijke moet bijhouden onder artikel 30
• Personeelsprivacybeleid - een apart document dat medewerkers informeert over hoe hun persoonsgegevens worden verwerkt
• GDPR-dossiersamenstelling - een gestructureerde, auditklare verzameling van alle compliancedocumentatie
• Compliancescore - een meting van waar je staat en welke gaten er nog zijn
• Actie-opvolging - een geprioriteerde lijst van stappen om compliancegaten te dichten
• Begeleid compliancetraject - een stapsgewijs proces dat bedrijfsvragen vertaalt naar juridische documentatie
• Datalekprocedures - gedocumenteerde protocollen voor het afhandelen van datalekken
• Websitescanning verder dan cookies - detectie van formulieren, third-party scripts, trackers en sectoridentificatie

Dit is geen kritiek op iubenda. De tool doet wat het belooft. Maar de scope van wat het belooft is smaller dan wat GDPR-compliance daadwerkelijk vereist.

Wat GDPRWise anders doet

GDPRWise is ontworpen vanuit een fundamenteel ander uitgangspunt: compliance is het doel, en de privacyverklaring is een bijproduct van dat werk.

Verklaring als resultaat, niet als startpunt

iubenda begint met de verklaring. Je selecteert de diensten die je gebruikt, en het genereert een privacyverklaring op basis van je selecties. Het document is het product.

GDPRWise draait deze volgorde om. Het startpunt is een AI-gestuurde scan van je website die cookies, trackers, formulieren, third-party scripts en je bedrijfssector detecteert. Van daaruit werk je door een begeleid proces dat je verwerkingsactiviteiten, rechtsgronden, bewaartermijnen en beveiligingsmaatregelen in kaart brengt.

Je privacyverklaring wordt aan het eind gegenereerd, als een natuurlijk resultaat van het compliancewerk dat je al hebt gedaan. Het resultaat is een verklaring die je gedocumenteerde verwerkingsactiviteiten nauwkeurig weerspiegelt, niet een verklaring gebaseerd op vinkjes.

Dit onderscheid telt bij een controle. Een toezichthouder wil niet alleen een privacyverklaring op je website zien. Ze willen zien dat de verklaring overeenkomt met je daadwerkelijke gegevensverwerking, onderbouwd door een gedocumenteerd register en onderliggend compliancewerk.

Compleet dossier vanuit de scan

GDPRWise bouwt een drielaags dossier:

1. Sectorbasis - voorgebouwde verwerkingsactiviteiten, rechtsgronden en beveiligingsmaatregelen voor jouw branche, automatisch geladen nadat de scan je sector identificeert
2. AI-scanresultaten - jouw specifieke cookies, trackers, formulieren en scripts geintegreerd in het dossier met betrouwbaarheidslabels
3. Begeleide verfijning - bedrijfsvragen (geen juridische vragen) die invullen wat de scan niet kan detecteren: medewerkers, cameratoezicht, gegevensoverdrachten en meer

Het resultaat is een compleet dossier met verwerkingsregister, klantprivacyverklaring, personeelsprivacybeleid, cookierapport, actielijst en compliancescore. Elk onderdeel is exporteerbaar als PDF of Excel.

iubenda biedt dit type gestructureerd, gelaagd dossier niet. De output bestaat uit losse documenten, niet een geintegreerd compliancepakket.

Personeelsprivacybeleid

De GDPR vereist dat je medewerkers informeert over hoe je hun gegevens verwerkt. Dit betekent een aparte privacyverklaring die salarisadministratie, HR-dossiers, cameratoezicht, toegangscontrole, bedrijfsapparatuur en soortgelijke verwerkingsactiviteiten dekt.

iubenda genereert geen personeelsprivacybeleid. Veel bedrijven weten niet dat deze verplichting bestaat tot ze ernaar gevraagd worden tijdens een controle.

GDPRWise neemt het personeelsprivacybeleid standaard op in elk dossier. Tijdens de begeleide verfijning stelt het platform vragen over je HR-processen en genereert het document op basis van je antwoorden. Het is geen add-on of premium-functie.

Vergelijking naast elkaar

Functie	iubenda	GDPRWise
Privacyverklaring genereren	Ja, door juristen opgesteld	Ja, als dossier-output
Cookieverklaring	Ja	Ja, vanuit scandata
Algemene voorwaarden	Ja	Nee
Cookiebanner (CMP)	Ja, IAB TCF 2.2	Nee
AI-websitescanning	Nee	Ja
Verwerkingsregister (ROPA)	Nee	Ja, automatisch gegenereerd
Personeelsprivacybeleid	Nee	Ja, inbegrepen
Compliancescore	Nee	Ja
Actielijst	Nee	Ja
Begeleid compliancetraject	Nee	Ja
Datalekprocedures	Nee	Ja
Sectorgebaseerde dossierbasis	Nee	Ja
Talen	30+	4 (EN, NL, FR, DE)
Prijsmodel	Maandabonnement	Gratis Scan of Peace of Mind-abonnement

Wanneer iubenda de juiste keuze kan zijn

iubenda past goed wanneer je behoefte gericht is op documentgeneratie in plaats van volledige compliance:

• Je hebt snel een privacyverklaring en cookiebanner nodig, en je weet zeker dat de rest van je GDPR-verplichtingen apart geregeld is
• Je werkt in veel talen en hebt verklaringen nodig in talen die GDPRWise nog niet ondersteunt
• Je hebt voornamelijk algemene voorwaarden nodig naast je privacyverklaring
• Je wilt een dedicated consent management platform met IAB TCF 2.2-ondersteuning
• Je budget is zeer beperkt en je hebt alleen de basis nodig

iubenda is een solide product in zijn categorie. Voor privacyverklaringen en consentbeheer specifiek heeft het een volwassen, goed onderhouden platform.

Wanneer GDPRWise beter past

GDPRWise is logischer wanneer je daadwerkelijk GDPR-compliance wilt bereiken, niet alleen een privacyverklaring produceren:

• Je hebt een compleet GDPR-dossier nodig dat standhoudt bij een controle door de toezichthouder
• Je wilt dat je privacyverklaring gedocumenteerde verwerkingsactiviteiten nauwkeurig weerspiegelt, niet een best-guess selectie uit vinkjes
• Je hebt medewerkers in dienst en hebt een personeelsprivacybeleid nodig
• Je wilt je compliancegaten begrijpen via een compliancescore en actielijst
• Je begint liever vanuit een AI-scan van je daadwerkelijke website dan handmatig diensten uit een lijst selecteren
• Je wilt een verwerkingsregister zonder er zelf een vanaf nul op te bouwen

De keuze komt vaak neer op scope. Als een privacyverklaring de bestemming is, brengt iubenda je daar efficient. Als de privacyverklaring een onderdeel is van een groter complianceplaatje, dekt GDPRWise meer van dat plaatje af in een enkele tool.