Voor een goed advies vraag je de kwartierwaarden van de slimme meter op, en die vertellen meer dan kilowatturen: wanneer het gezin opstaat, wanneer het huis leeg is, wanneer de vakantie begint. Daarmee werk je als energieadviseur dagelijks met persoonsgegevens, ook al voelt het als techniek. De AVG kijkt daarin over je schouder mee, van het uitlezen tot het oude adviesdossier op je laptop.
Verbruiksdata van een woning is gekoppeld aan een adres en daarmee aan personen, en gedetailleerde meetdata legt leefpatronen bloot: wie laat thuiskomt, wie in ploegendienst werkt, wanneer een huis leegstaat. Daarom mag je slimme-meterdata alleen uitlezen of opvragen met een geldige grondslag, in de praktijk de uitdrukkelijke toestemming van de bewoner of de uitvoering van de adviesopdracht. Die toestemming moet specifiek zijn: voor dit advies, deze periode, deze data. Een vinkje dat ergens in je algemene voorwaarden verstopt zit, telt niet. Concreet: vraag toestemming apart en per opdracht, bewaar het bewijs ervan, en vraag niet meer detail op dan het advies nodig heeft. Voor een labeladvies volstaan vaak maandwaarden in plaats van kwartierwaarden.
art. 6 + art. 7 AVGTussen de meter en jouw adviesrapport zitten meer partijen dan je denkt: het meetbedrijf of de datadienst die de standen aanlevert, de rekensoftware waarin je het verbruik doorrekent, de cloudopslag waar het rapport staat, je mailprogramma waarmee je het verstuurt. Elk van die partijen verwerkt persoonsgegevens van jouw klant, en met elk daarvan hoort een verwerkersovereenkomst te bestaan. Dit is een van de meest gemiste punten in het mkb: de tools zijn er wel, de papieren niet. En niemand heeft afgesproken wie wat doet als er iets misgaat. Concreet: zet op een rij welke tools klantdata aanraken, controleer per tool of er een verwerkersovereenkomst is, en let extra op tools die data buiten de EU opslaan.
art. 28 AVGEen adviesdossier is rijk: verbruiksprofielen, woningfoto's, plattegronden, inkomensindicaties bij subsidieadvies, soms zelfs foto's van de meterkast met de naam van de bewoner erbij. Al die dossiers blijven doorgaans jaren staan, want opslag is goedkoop en misschien komt de klant terug. De AVG vraagt het omgekeerde: bewaren mag zolang het nodig is voor het doel, daarna ruim je op. Voor een eenmalig advies is dat doel na oplevering en eventuele nazorg wel bereikt; alleen wat je fiscaal of contractueel moet bewaren blijft langer. Concreet: kies een bewaartermijn per dossiersoort, leg die vast in je privacyverklaring, en plan een jaarlijks opruimmoment voor alles wat over de termijn heen is.
art. 5 AVGVeel energieadviseurs hebben een online bespaarcheck of offerteformulier: adres, gezinssamenstelling, jaarverbruik, soms het energiecontract. Dat zijn persoonsgegevens, en je site moet dan op orde zijn: een privacyverklaring die uitlegt wat je met de invoer doet, een beveiligde verbinding, en geen trackers die stiekem meekijken. In de praktijk laden zulke pagina's vaak externe lettertypen of analytics die het IP-adres van elke bezoeker naar Amerikaanse servers sturen, zonder dat iemand daarover is geïnformeerd. Doorgifte buiten de EU vereist een geldige basis, en de bezoeker moet vooraf weten wat er gebeurt. Concreet: laat je site doorlichten op externe diensten, host lettertypen zelf en beschrijf in je privacyverklaring precies wat het formulier doet.
art. 13 + art. 44 e.v. AVGDe ComplyNL-quickscan controleert uw website gratis en geautomatiseerd op de punten hierboven, in een split second, zonder verplichtingen.
Start de gratis quickscanJa. De data is gekoppeld aan een adres en daarmee herleidbaar tot de bewoners, en gedetailleerde meetwaarden laten leefpatronen zien: wanneer iemand thuis is, slaapt of op vakantie is. Daarom gelden de AVG-regels volledig, ook al gaat het op het oog om kilowatturen.
Voor het opvragen van meetdata via een datadienst is uitdrukkelijke toestemming van de bewoner de gebruikelijke route. Die toestemming moet specifiek en aantoonbaar zijn: voor deze opdracht, deze periode en deze gegevens. Bewaar het bewijs en vraag niet meer detail op dan je advies nodig heeft.
Zolang het nodig is voor de opdracht en de nazorg, plus wat je wettelijk moet bewaren, zoals facturen voor de belastingdienst. Voor de rest geldt: kies zelf een redelijke termijn, zet die in je privacyverklaring en ruim daarna echt op. Verbruiksprofielen en woningfoto's van jaren geleden horen er niet meer te staan.
Alleen als ze daarvoor een duidelijke opt-in hebben gegeven, of als ze klant zijn geworden en je vergelijkbare eigen diensten aanbiedt met een afmeldmogelijkheid in elke mail. Een ingevulde check is op zichzelf geen toestemming voor nieuwsbrieven. Gekochte of verzamelde adreslijsten aanschrijven mag niet.
Als de software klantgegevens verwerkt of opslaat, ja. Dat geldt ook voor je meetdatadienst, cloudopslag en mailprogramma. Bij grotere leveranciers zit de verwerkersovereenkomst vaak in de standaardvoorwaarden; controleer dat en bewaar een kopie, want jij moet kunnen laten zien dat het geregeld is.
De gratis quickscan meet de buitenkant van een website op één moment. Een schone of lage uitslag is geen garantie dat uw organisatie aan de AVG voldoet: verwerkersovereenkomsten, bewaartermijnen in de administratie en interne processen vallen buiten de meting. ComplyNL geeft geen keurmerk en geen juridisch oordeel. Peildatum augustus 2026.