Stel je voor: een klant stuurt je een mailtje met de vraag welke gegevens je van hem bewaart. Simpel toch? Toch blijkt uit een opvallend experiment van Ars Technica dat de meeste bedrijven hier hopeloos in falen. Een journalist vroeg bij honderd bedrijven zijn eigen data op — en een deel reageerde door de data gewoon te verwijderen in plaats van te delen. Voor Nederlandse ondernemers is dit geen ver-van-mijn-bedshow: dit is precies de AVG-verplichting waar jij als MKB'er elke dag aan moet voldoen.
Wat er misging bij die honderd bedrijven
De journalist deed iets wat elke Europese burger mag doen: een inzageverzoek indienen. Onder de AVG (en de Amerikaanse tegenhangers) heb je recht om te weten welke persoonsgegevens een organisatie over je bewaart. Het resultaat was ontluisterend. Sommige bedrijven reageerden helemaal niet. Andere stuurden een onleesbare datadump. En een opvallend aantal koos voor de makkelijkste uitweg: de data verwijderen, zodat er niets meer te tonen viel.
Dat laatste klinkt misschien als een oplossing, maar het is juridisch gezien een overtreding. Een inzageverzoek is geen verwijderverzoek. Door data te wissen in plaats van te tonen, ontneem je iemand zijn wettelijke recht — en dat kan je in Europa een boete opleveren.
Waarom dit jouw bedrijf raakt
Veel MKB'ers denken dat de AVG vooral iets is voor grote techbedrijven. Niets is minder waar. De Autoriteit Persoonsgegevens (AP) controleert ook gewoon het mkb. Een klant die vraagt welke gegevens je bewaart, heeft daar recht op — of je nu een webshop runt, een accountantskantoor hebt of een kapperszaak met een klantenbestand.
Het probleem is bijna nooit kwade wil. Het is chaos. Klantgegevens staan verspreid over je boekhoudpakket, je e-mail, je CRM, je webshop en misschien nog een Excel-bestand op de laptop van een medewerker. Als iemand dan om inzage vraagt, weet je simpelweg niet waar alles staat. En dan wordt "even verwijderen" verleidelijk.
De Nederlandse realiteit
In Nederland is de AP de afgelopen jaren strenger gaan handhaven. Boetes voor het niet naleven van inzageverzoeken zijn geen theorie meer. Bovendien groeit het bewustzijn bij consumenten: steeds meer mensen weten dat ze dit recht hebben en gebruiken het ook. Een klant die zich benadeeld voelt, kan een klacht indienen — en dan begint het gedoe pas echt.
Neem een webwinkel met een paar duizend klanten in het bestand. Eén inzageverzoek per maand is al genoeg om een middag kwijt te zijn als je niet weet waar de data staat. En de kans op zo'n verzoek groeit: privacybewuste consumenten sturen tegenwoordig standaard een inzageverzoek voordat ze een klacht indienen. Wie daar niet op voorbereid is, loopt achter de feiten aan.
Verrassend genoeg is het niet de complexiteit die bedrijven nekt, maar het ontbreken van een simpel proces. Wie een vast stappenplan heeft voor datarequests, is in een middag klaar. Wie het ad hoc moet uitzoeken, raakt verstrikt in zijn eigen systemen.
Wat dit betekent voor jouw automatisering
De ironie is dat AI en automatisering dit probleem juist kunnen oplossen — als je ze goed inzet. Een goed ingericht CRM met een duidelijke datastructuur maakt een inzageverzoek een kwestie van één export. Maar wie zijn klantdata lukraak door AI-tools laat verwerken zonder te weten waar wat staat, maakt het probleem alleen maar groter.
Breng je datastromen in kaart. Weet waar klantgegevens binnenkomen, waar ze worden opgeslagen en wie er toegang toe heeft. Zonder dit overzicht kun je geen enkel AVG-verzoek fatsoenlijk afhandelen.
Maak een vast draaiboek voor inzageverzoeken. Bepaal wie verantwoordelijk is, binnen welke termijn je reageert (wettelijk: één maand) en in welk formaat je de data aanlevert. Een half A4'tje is genoeg.
Scheid inzage van verwijdering. Een inzageverzoek beantwoord je met een overzicht. Een verwijderverzoek is een aparte actie. Haal die twee nooit door elkaar — dat is precies de fout die die honderd bedrijven maakten.
De bedrijven die faalden, faalden niet omdat ze iets verkeerds wilden doen. Ze faalden omdat ze geen proces hadden. Jij kunt het beter doen — en het kost je minder tijd dan je denkt.