Een koper uit Duitsland maakt de aankoop van een sloep rond met een deels contante betaling, en mailt vooraf zijn paspoort voor de koopovereenkomst. Ondertussen staat de boot van uw vorige klant nog met naam en thuishaven op drie verkoopportalen. In de botenhandel lopen grote bedragen, buitenlandse kopers en persoonlijke gegevens voortdurend door elkaar.
Boten zijn duur, en juist bij occasions wordt nog geregeld deels contant betaald. Neemt u als handelaar 10.000 euro of meer contant aan, dan valt die transactie onder de Wwft: identiteit vaststellen en verifiëren, en ongebruikelijke transacties melden bij FIU-Nederland. Ook een contante aanbetaling telt mee als die bij de rest van de betaling hoort en het geheel boven de drempel komt. De wettelijke plicht is uw grondslag om identiteitsgegevens vast te leggen, maar alleen voor wat de Wwft vraagt en niet langer dan de bijbehorende bewaartermijn. Wat u concreet kunt doen: spreek een vaste werkwijze af voor contante betalingen, leg per transactie vast wat u controleerde, en bewaar die dossiers gescheiden van uw gewone verkoopadministratie.
Wwft + art. 6 AVGBij een bootverkoop gaat er veel documentatie heen en weer: ID-kopieën voor de koopovereenkomst, eigendomsbewijzen, btw-verklaringen, soms financieringsstukken. Dat loopt vrijwel altijd per mail, ook bij buitenlandse kopers, en die mails blijven jaren staan. Een mailbox is daarvoor de slechtste bewaarplek: geen toegangsbeperking per dossier, geen einddatum, en bij een gekraakt mailaccount liggen alle paspoorten tegelijk op straat. Wat u concreet kunt doen: vraag alleen om een ID-kopie als die echt nodig is voor de overeenkomst of een wettelijke plicht, laat stukken aanleveren via een beveiligde uploadomgeving, verplaats wat al binnenkwam naar een afgeschermde dossiermap, en verwijder de mails inclusief bijlagen zodra de overdracht is afgerond.
art. 5 + art. 32 AVGWie boten in bemiddeling verkoopt, zet ze op meerdere portalen tegelijk, met fotoreportages waarop de bootnaam, de thuishaven en soms persoonlijke spullen of familieleden van de eigenaar zichtbaar zijn. Samen is dat vaak genoeg om de eigenaar te herleiden. Na de verkoop blijven die advertenties dikwijls jaren online staan, terwijl het doel allang is vervallen. De verkoper mag bovendien vragen om verwijdering van zijn gegevens, en dan moet u weten op welke portalen alles staat. Wat u concreet kunt doen: houd per boot bij waar de advertentie is geplaatst, haal advertenties na verkoop actief offline op alle kanalen, en spreek in de bemiddelingsovereenkomst af welke foto's u gebruikt en hoe lang.
art. 5 + art. 17 AVGBotensites leunen zwaar op beeld: videotours via YouTube, fotocarrousels, en een zoekwens-formulier waarin klanten vertellen wat ze zoeken en wat ze te besteden hebben. Elk extern onderdeel kan bezoekersdata doorsturen, vaak naar de VS: een ingesloten video meldt de bezoeker al bij Google voordat er iets is afgespeeld, en een lettertype dat extern wordt geladen stuurt bij elk bezoek het IP-adres mee. Het budgetveld in uw zoekwens-formulier maakt het bovendien gevoeliger dan een gewoon contactformulier. Wat u concreet kunt doen: host lettertypen op de eigen server, gebruik voor video's een klik-om-te-laden-variant, vraag in formulieren alleen wat u echt nodig heeft en controleer dat de privacyverklaring uitlegt wat er met een zoekwens gebeurt.
art. 44 e.v. AVG + art. 13 AVGDe ComplyNL-quickscan controleert uw website gratis en geautomatiseerd op de punten hierboven, in een split second, zonder verplichtingen.
Start de gratis quickscanJa, zodra 10.000 euro of meer contant wordt betaald of ontvangen, ook als dat in samenhangende delen gebeurt zoals een contante aanbetaling plus restbetaling. U moet dan de identiteit van de klant vaststellen en ongebruikelijke transacties melden bij FIU-Nederland. Volledig girale betalingen vallen buiten deze route.
Voor een koopovereenkomst volstaat meestal het controleren van het ID en het overnemen van de benodigde gegevens; een volledige kopie is dan al snel meer dan nodig. Ligt er een Wwft-plicht vanwege een grote contante betaling, dan hoort verificatie en vastlegging er wel bij. Bewaar kopieën beveiligd en niet in de mailbox.
Zolang er uit de verkoop nog aanspraken kunnen volgen en de fiscale bewaarplicht van zeven jaar voor de facturen loopt. Persoonsgegevens die daarvoor niet nodig zijn, zoals de mailwisseling met alle bezichtigers die niets kochten, kunnen veel eerder weg. Ruim per afgeronde bemiddeling op.
Ja, als de foto's of gegevens tot de eigenaar herleidbaar zijn, vervalt met de verkoop het doel om ze online te houden. Bovendien kan de verkoper om verwijdering vragen en moet u dan op alle portalen kunnen ingrijpen. Houd daarom per boot bij waar elke advertentie staat.
De gratis quickscan meet de buitenkant van een website op één moment. Een schone of lage uitslag is geen garantie dat uw organisatie aan de AVG voldoet: verwerkersovereenkomsten, bewaartermijnen in de administratie en interne processen vallen buiten de meting. ComplyNL geeft geen keurmerk en geen juridisch oordeel. Peildatum augustus 2026.