Een huurder staat aan de balie, u maakt even een foto van het rijbewijs en de auto rijdt weg met een GPS-tracker aan boord. Drie routinehandelingen, en alle drie zijn het verwerkingen van persoonsgegevens. Voor autoverhuurbedrijven zit het AVG-risico zelden in de website en bijna altijd in de dagelijkse gang van zaken rond de balie en de vloot.
Het rijbewijs controleren hoort bij verhuur: u wilt weten wie er in uw auto stapt. Maar een kopie of foto bewaren is een stap verder. Op een rijbewijs staan naam, geboortedatum, pasfoto en BSN, en dat BSN heeft u nergens voor nodig. Kopieën belanden bovendien vaak op plekken waar niemand meer naar omkijkt: de mailbox (klanten sturen hun rijbewijs vooraf), een map op de balie-pc of een la met huurcontracten. De AVG vraagt om minimale gegevensverwerking: bewaar alleen wat u echt nodig heeft, scherm het BSN en de pasfoto af waar dat kan, en spreek een vaste termijn af waarna kopieën weggaan, bijvoorbeeld kort na afwikkeling van de huur en eventuele schade. Ruim ook de oude voorraad op.
art. 5 + art. 32 AVGVeel verhuurauto's hebben een volgsysteem tegen diefstal en voor terugvordering bij niet-retourneren. Begrijpelijk, maar de locatie van de auto is tijdens de huurperiode ook de locatie van de huurder, en dat is een persoonsgegeven. Twee dingen zijn dan nodig. Ten eerste een duidelijke grondslag en een duidelijk doel: diefstalpreventie en het terugvinden van het voertuig, niet het beoordelen van rijgedrag of live meekijken met elke rit. Ten tweede de informatieplicht: de huurder moet vooraf weten dat er een tracker in zit en waarvoor de gegevens gebruikt worden. Zet het in de huurvoorwaarden en in de privacyverklaring, niet alleen in kleine lettertjes. Beperk daarnaast wie bij de ritdata kan en hoe lang die bewaard blijft.
art. 6 + art. 13 AVGEen dashcam in een verhuurauto legt niet alleen aanrijdingen vast, maar continu de weg, kentekens, voetgangers en soms het interieur met de huurder erin. Dat is structureel cameratoezicht op mensen die daar niet om gevraagd hebben. Wie dit op vlootschaal doet, moet serieus bekijken of een gegevensbeschermingseffectbeoordeling (DPIA) nodig is; bij systematische monitoring is die verplicht. Praktisch: kies bewust of een dashcam echt nodig is, zet nooit ongemerkt een camera aan die het interieur filmt, informeer de huurder vooraf, bewaar beelden kort en gebruik ze alleen bij een incident. Leg ook vast wie de beelden mag uitlezen, zodat dat niet afhangt van wie de geheugenkaart toevallig pakt.
art. 13 + art. 35 AVGUw reserveringssysteem, betaalprovider, mailprogramma en boekhoudtool verwerken allemaal klantgegevens namens u. Met elk van die partijen hoort een verwerkersovereenkomst te liggen, en in de praktijk ontbreekt die bijna altijd bij minstens één schakel. Vraag ze op of sluit ze alsnog; bij grote leveranciers is het vaak een kwestie van akkoord gaan met hun standaardversie. Daarnaast: klantdata van jaren geleden staat vaak nog gewoon in het systeem, want niemand ruimt op en "misschien ooit handig" voelt logisch. Dat is geen geldige reden. Stel per gegevenssoort een bewaartermijn vast (facturen zeven jaar voor de fiscus, rijbewijskopieën veel korter), zet die in uw privacyverklaring en plan één vast opruimmoment per jaar.
art. 28 + art. 5 AVGDe ComplyNL-quickscan controleert uw website gratis en geautomatiseerd op de punten hierboven, in een split second, zonder verplichtingen.
Start de gratis quickscanHet rijbewijs inzien en de gegevens controleren mag altijd. Een kopie bewaren kan verdedigbaar zijn tegen fraude en diefstal, maar houd het beperkt: scherm het BSN en de pasfoto af waar mogelijk en bewaar de kopie niet langer dan nodig voor de afwikkeling van de huur. Leg in uw privacyverklaring uit waarom en hoe lang u kopieën bewaart.
De AVG noemt geen vaste termijn: u bepaalt zelf een redelijke termijn per gegevenssoort en legt die vast. Factuurgegevens vallen onder de fiscale bewaarplicht van zeven jaar. Voor rijbewijskopieën en ritdata geldt: veel korter, bijvoorbeeld tot de huur en eventuele schade zijn afgewikkeld.
Ja. De informatieplicht van de AVG vraagt dat de huurder vooraf weet dat er geregistreerd wordt en waarvoor. Zet het in de huurvoorwaarden en de privacyverklaring, en gebruik de data alleen voor het doel dat u daar noemt, zoals diefstalpreventie.
Het kan, maar wees terughoudend: u filmt de huurder en andere weggebruikers continu. Informeer de huurder vooraf, film bij voorkeur niet het interieur, bewaar beelden kort en gebruik ze alleen bij incidenten. Doet u dit op grotere schaal, onderzoek dan of een DPIA verplicht is.
Het risico zit in wat er daarna gebeurt: de kopie blijft vaak jaren in de inbox staan. Verwerk het document direct in uw dossier, verwijder de mail uit de inbox en de verzonden items, en bied liever een beveiligde uploadmogelijkheid aan dan losse e-mail.
De gratis quickscan meet de buitenkant van een website op één moment. Een schone of lage uitslag is geen garantie dat uw organisatie aan de AVG voldoet: verwerkersovereenkomsten, bewaartermijnen in de administratie en interne processen vallen buiten de meting. ComplyNL geeft geen keurmerk en geen juridisch oordeel. Peildatum augustus 2026.