AVG
De Europese privacywet voor persoonsgegevens.
De AVG is de Algemene Verordening Gegevensbescherming, de Europese privacywet die regelt hoe je met persoonsgegevens omgaat. Je moet onder andere zorgvuldig met klantdata omspringen en op verzoek gegevens kunnen inzien of verwijderen. Bindly is gebouwd met de AVG in gedachten, zodat je je klantgegevens netjes en veilig beheert.
Wat is de AVG?
De AVG (Algemene Verordening Gegevensbescherming, internationaal bekend als GDPR) is de Europese wet die sinds 2018 bepaalt hoe organisaties met persoonsgegevens moeten omgaan. Persoonsgegevens zijn alle gegevens die naar een persoon te herleiden zijn: namen, e-mailadressen, telefoonnummers, maar ook notities over een contactpersoon.
De wet geldt voor elk bedrijf dat zulke gegevens verwerkt, dus ook voor een zzp'er met een klantenlijst. De kern is simpel: verzamel alleen wat je nodig hebt, wees er zuinig op en wees eerlijk over wat je ermee doet.
Wat betekent de AVG voor je klantgegevens?
Praktisch komt het neer op een paar plichten. Je hebt een grondslag nodig om gegevens te verwerken, bijvoorbeeld toestemming of een klantrelatie. Je mag gegevens niet langer bewaren dan nodig. Klanten mogen hun gegevens inzien, laten corrigeren of laten verwijderen, en daar moet je binnen een maand op reageren.
Daarnaast moet je gegevens goed beveiligen en mag je ze niet zomaar delen met anderen. Werk je met leveranciers die klantdata voor je verwerken, zoals een CRM of mailprogramma, dan hoort daar een verwerkersovereenkomst bij.
Zo helpt een CRM bij de AVG
Een CRM maakt AVG-verplichtingen behapbaar, juist omdat alles op één plek staat. Vraagt een klant welke gegevens je van hem hebt, dan open je zijn kaart en zie je het compleet. Wil iemand verwijderd worden, dan doe je dat op één plek in plaats van in vijf losse lijsten en mailboxen.
Ook toestemmingen leg je centraal vast, bijvoorbeeld wie je nieuwsbrief wil ontvangen. Losse Excel-bestanden die rondzwerven op laptops en in mailbijlagen zijn juist een risico: je weet nooit welke kopieën er bestaan. Eén centrale, beveiligde plek is de halve naleving.
Veelgestelde vragen
Geldt de AVG ook voor zzp'ers en kleine bedrijven?
Ja. Elke ondernemer die persoonsgegevens verwerkt, van klantenlijst tot mailinglijst, valt onder de AVG. De verplichtingen schalen wel mee met de omvang en het risico.
Mag ik klantgegevens in een CRM bewaren?
Ja, een klantrelatie is een geldige grondslag. Bewaar alleen wat relevant is, beveilig je account goed en verwijder gegevens die je niet meer nodig hebt.
Wat moet ik doen als een klant zijn gegevens wil laten verwijderen?
Binnen een maand reageren en de gegevens wissen, tenzij je ze wettelijk moet bewaren (zoals facturen voor de Belastingdienst). Een CRM maakt dat makkelijk omdat alles op één plek staat.