Eén verkeerd gekoppeld dossier en de aanmaning ligt bij de buurman van de schuldenaar, met bedrag en dossiernummer erbij. In de incasso- en deurwaarderspraktijk draait alles om financiële gegevens van mensen in een kwetsbare positie, en juist daar weegt elke fout zwaar.
De AVG eist dat persoonsgegevens juist en actueel zijn, en nergens is dat zo direct voelbaar als bij incasso. Een verouderd adres, een naamsverwisseling tussen twee dossiers of een verkeerd gekoppeld vorderingsnummer betekent dat iemands schuldinformatie bij een ander terechtkomt. Dat is niet alleen pijnlijk voor de betrokkene, het is ook een datalek dat u moet beoordelen en mogelijk binnen 72 uur bij de AP moet melden. Wat u concreet kunt doen: verifieer adresgegevens vlak vóór verzending in plaats van bij dossieraanmaak, houd dossiers van naamgenoten technisch gescheiden, en zorg voor een korte interne procedure die bepaalt wie een incident beoordeelt, wie meldt en wie de betrokkene informeert. Oefen die procedure één keer, dan werkt hij als het echt nodig is.
art. 5 + art. 33 AVGIn incassodossiers sluipen soms strafrechtelijke gegevens binnen: een notitie "debiteur verdacht van fraude", een vermelding van een aangifte, een verwijzing naar een strafzaak. Voor zulke gegevens geldt een apart en streng regime: verwerking is alleen toegestaan in de gevallen die de wet noemt, en de UAVG vult die gevallen beperkt in. Een vrij tekstveld in de dossiersoftware is daarvoor niet de plek. Het risico is dubbel: de aantekening is vaak niet verifieerbaar, en ze kleurt elke volgende behandelaar. Wat u concreet kunt doen: instrueer medewerkers om in notitievelden alleen feitelijke, voor de invordering noodzakelijke informatie vast te leggen, zonder kwalificaties. Loop bestaande dossiers steekproefsgewijs na en schoon aantekeningen op die er niet horen.
art. 10 AVG + UAVGModerne incassosoftware kan debiteuren scoren op betalingskans en daar de aanpak op afstemmen: wie krijgt eerst een belletje, wie meteen een sommatie. Dat is profilering, en zodra een systeem zonder menselijke tussenkomst besluiten neemt met aanzienlijke gevolgen voor de betrokkene, stelt de AVG daar strenge grenzen aan. Systematische en grootschalige evaluatie van persoonlijke aspecten kan bovendien een gegevensbeschermingseffectbeoordeling (DPIA) nodig maken. Wat u concreet kunt doen: breng in kaart of uw software scoort en waarop, zorg dat een medewerker het besluit over de aanpak neemt of ten minste kan corrigeren, wees er transparant over in uw privacyverklaring, en beoordeel samen met uw leverancier of een DPIA nodig is voordat u een scoringsfunctie aanzet.
art. 22 + art. 35 AVGU werkt met gegevens die opdrachtgevers aanleveren, en de rolverdeling is zelden op papier gezet: wie is verantwoordelijke, wie verwerker, wie meldt een datalek? Een gerechtsdeurwaarder met een eigen wettelijke taak is doorgaans zelfstandig verantwoordelijke, maar leg dat vast, net als de afspraken met opdrachtgevers over aanlevering en teruggave. Gerechtsdeurwaarders hebben daarnaast het Bureau Financieel Toezicht als toezichthouder naast de AP, dus een slordig dossier telt dubbel. En het klassieke gat: afgesloten dossiers blijven eindeloos staan. Wat u concreet kunt doen: leg de rolverdeling per opdrachtgever schriftelijk vast, bepaal een bewaartermijn per dossiersoort, en plan een jaarlijkse schoningsronde waarin afgesloten dossiers na afloop van de termijn echt worden verwijderd.
art. 28 + art. 5 AVGDe ComplyNL-quickscan controleert uw website gratis en geautomatiseerd op de punten hierboven, in een split second, zonder verplichtingen.
Start de gratis quickscanJa, iedereen heeft recht op inzage in de eigen persoonsgegevens (art. 15 AVG) en u moet binnen een maand reageren. Het gaat om de persoonsgegevens die u verwerkt, niet per se om elk intern werkdocument. Verifieer de identiteit van de verzoeker zonder daarvoor méér gegevens op te vragen dan nodig.
Formeel niet: ze staan niet in de opsomming van art. 9 AVG. Maar financiële gegevens van mensen in een kwetsbare positie wegen bij toezicht en rechtspraak wel zwaar, dus behandel ze als gevoelig. Aantekeningen over strafbare feiten of aangiftes vallen wél onder het strenge regime van art. 10 AVG.
Ja: schuldinformatie is bij een onbedoelde ontvanger terechtgekomen. Registreer het incident intern, beoordeel het risico voor de betrokkene, en meld binnen 72 uur bij de AP als er risico is. Bij hoog risico informeert u ook de betrokkene zelf.
Scoren mag niet zomaar. Neemt het systeem zonder menselijke tussenkomst besluiten met aanzienlijke gevolgen, dan stelt art. 22 AVG daar strenge voorwaarden aan. Zorg voor menselijke beoordeling, wees transparant in uw privacyverklaring en beoordeel of een DPIA nodig is.
Een gerechtsdeurwaarder met een eigen wettelijke taak is doorgaans zelfstandig verantwoordelijke. Bij een incassobureau hangt het af van wie doel en middelen bepaalt. Leg de rolverdeling per opdrachtgever schriftelijk vast, inclusief wie een datalek meldt; dat voorkomt discussie op het slechtste moment.
De gratis quickscan meet de buitenkant van een website op één moment. Een schone of lage uitslag is geen garantie dat uw organisatie aan de AVG voldoet: verwerkersovereenkomsten, bewaartermijnen in de administratie en interne processen vallen buiten de meting. ComplyNL geeft geen keurmerk en geen juridisch oordeel. Peildatum augustus 2026.