Wie een kaartje koopt voor de avondvoorstelling laat een naam, mailadres, betaalgegevens en een stukje kijkgeschiedenis achter. Vermenigvuldig dat met een abonnementsprogramma, camerabewaking in foyer en zalen en een jeugdpas, en een bioscoop blijkt een flinke dataverwerker te zijn. De meeste aandachtspunten zitten niet in de zaal, maar in de systemen eromheen.
Een ticketsysteem legt vast wie wanneer welke film zag. Uit die kijkgeschiedenis valt veel af te leiden, van gezinssamenstelling tot interesses, zeker bij abonnees die wekelijks komen. Gebruik je die historie voor gepersonaliseerde aanbiedingen, dan moet de bezoeker dat kunnen weten en moet je kunnen uitleggen op welke grondslag je dat doet. Ook de bewaartermijn telt: de kaartverkoop van vijf jaar geleden heeft geen doel meer. Wat je kunt doen: beschrijf in je privacyverklaring wat je met ticket- en kijkdata doet, koppel marketingprofielen aan een duidelijke opt-in, en spreek met je ticketleverancier een termijn af waarna oude transacties worden geanonimiseerd of verwijderd.
art. 5 + art. 13 AVGCamerabewaking is in een bioscoop goed te onderbouwen (veiligheid, agressie, diefstal), maar het blijft een verwerking die je moet inrichten en vastleggen. Bezoekers moeten bij binnenkomst kunnen zien dat er camera's hangen, de beelden horen kort bewaard te worden (als vuistregel maximaal vier weken, of tot een incident is afgehandeld), en cameratoezicht hoort in je verwerkingsregister te staan. Wordt er stelselmatig en grootschalig gefilmd op publiek toegankelijke plekken, dan kan zelfs een risicobeoordeling vooraf (DPIA) nodig zijn. Wat je kunt doen: hang duidelijke bordjes op, stel de bewaartermijn in het systeem zelf in, beperk wie de beelden mag terugkijken en leg dat alles vast.
art. 30 + art. 35 AVGVeel bioscopen hebben een jeugdpas of gezinsabonnement, en daarmee gegevens van kinderen in de administratie. Voor online diensten op basis van toestemming geldt: onder de zestien beslissen de ouders mee. Marketingmail aan een dertienjarige pashouder is dus al snel een probleem, en een account dat een kind zelf aanmaakt ook. Daarbij komt dat geboortedata van kinderen vaak jaren bewaard blijven nadat de pas is verlopen. Wat je kunt doen: laat jeugdabonnementen via een ouderaccount lopen, richt marketing op het ouderaccount en niet op het kind, en verwijder gegevens van verlopen jeugdpassen actief in plaats van ze te laten staan.
art. 8 AVGDe kaartverkoop loopt online, en juist die pagina's hangen vol met analytics, marketingpixels en soms een ingebedde ticketshop van een externe leverancier. De regel is simpel: weigeren moet net zo makkelijk zijn als accepteren, en niet-noodzakelijke cookies mogen pas laden ná toestemming. De toezichthouder heeft hier honderden sites op aangesproken. Bij een ingebedde ticketshop komt daar de vraag bij welke cookies die leverancier zelf meestuurt; daar blijf jij als exploitant op aanspreekbaar. Wat je kunt doen: test zelf of de weigerknop echt werkt en of er vóór toestemming al trackers laden, en vraag je ticketleverancier om een overzicht van de cookies die zijn module plaatst.
art. 11.7a TelecommunicatiewetDe ComplyNL-quickscan controleert uw website gratis en geautomatiseerd op de punten hierboven, in een split second, zonder verplichtingen.
Start de gratis quickscanDe gangbare vuistregel is maximaal vier weken, of langer als een incident is vastgelegd totdat dat is afgehandeld. Stel die termijn in het camerasysteem zelf in, dan hoeft niemand eraan te denken.
Ja. Duidelijke bordjes bij de ingang zijn het minimum, en je privacyverklaring hoort uit te leggen waarom je filmt, hoe lang je beelden bewaart en wie ze kan inzien. Verborgen camera's zijn behoudens zeer uitzonderlijke situaties niet toegestaan.
Dat kan, maar wees er transparant over en regel een duidelijke opt-in voor gepersonaliseerde aanbiedingen. De bezoeker moet in je privacyverklaring kunnen lezen dat je kijkgeschiedenis voor aanbevelingen gebruikt en moet zich eenvoudig kunnen afmelden.
Laat het abonnement via een ouder lopen: voor online toestemming van kinderen onder de zestien beslissen de ouders mee. Richt marketing op het ouderaccount en ruim gegevens van verlopen jeugdpassen op.
Grotendeels wel. De ticketshop draait op jouw site en verkoopt jouw kaarten, dus bezoekers mogen jou erop aanspreken. Vraag je leverancier welke cookies de module plaatst en zorg dat je banner ze pas na toestemming laadt.
De gratis quickscan meet de buitenkant van een website op één moment. Een schone of lage uitslag is geen garantie dat uw organisatie aan de AVG voldoet: verwerkersovereenkomsten, bewaartermijnen in de administratie en interne processen vallen buiten de meting. ComplyNL geeft geen keurmerk en geen juridisch oordeel. Peildatum augustus 2026.