AVG bij auto-inkoop: hoe ga je om met persoonsgegevens?
Elke inkoopverklaring bevat persoonsgegevens van de verkoper. De AVG stelt eisen aan hoe je die bewaart en wanneer je ze wist. Zo doe je het netjes én veilig.
Elke inkoopverklaring bevat persoonsgegevens: naam, adres, geboortedatum en soms een documentnummer van de verkoper. Dat betekent dat je onder de AVG valt. Geen reden voor stress — wél reden om het netjes te regelen. Zo ga je zorgvuldig om met de gegevens van je verkopers.
Welke gegevens verwerk je?
- NAW-gegevens van de verkoper;
- geboortedatum en het documentnummer van het identiteitsbewijs;
- de voertuig- en transactiegegevens die aan de persoon hangen.
Dit zijn persoonsgegevens, en het documentnummer is extra gevoelig. Je verwerkt ze omdat het noodzakelijk is voor de inkoop en om aan wettelijke verplichtingen (fiscaal, Wwft) te voldoen — dat is je grondslag.
De drie kernprincipes
- Dataminimalisatie: bewaar alleen wat je nodig hebt. Een documentnummer volstaat meestal; een volledige kopie van een identiteitsbewijs bewaar je alleen als dat echt moet.
- Beveiliging: bescherm de gegevens tegen inzage door onbevoegden — versleuteld opslaan en niet rondslingeren.
- Bewaartermijn: bewaar niet langer dan nodig, maar respecteer wél de fiscale bewaarplicht.
De AVG zegt "niet langer dan nodig", de fiscus zegt "zeven jaar". Die twee bijten elkaar niet: bewaar wat je fiscaal moet, en anonimiseer of wis de rest zodra het niet meer nodig is.
Rechten van de verkoper
De persoon van wie je een auto koopt, heeft recht op inzage in en verwijdering van zijn gegevens (voor zover je die niet wettelijk moet bewaren). Zorg dat je zo'n verzoek kunt uitvoeren zonder je hele administratie overhoop te halen.
Zo doet InkoopPro het
InkoopPro slaat de persoonsgegevens van verkopers versleuteld op en kent een retentiemechanisme dat gevoelige gegevens automatisch anonimiseert wanneer ze niet meer nodig zijn, terwijl de fiscaal verplichte gegevens bewaard blijven. Vanuit de klant- en verkopergegevens kun je bovendien op verzoek inzien en verwijderen — precies wat de AVG vraagt.
Probeer InkoopPro gratis en verwerk gegevens privacyveilig.
Dit artikel is algemene voorlichting en geen juridisch advies. Voor jouw specifieke AVG-verplichtingen raadpleeg je een privacydeskundige of de Autoriteit Persoonsgegevens.