Een klant rekent een verlovingsring van 12.000 euro contant af. U maakt snel een kopie van zijn paspoort, want dat hoort zo bij grote bedragen, en de kopie verdwijnt in de la onder de kassa. Precies op dat moment raken twee wetten elkaar: de Wwft en de AVG, en beide stellen eisen die in de juwelierspraktijk vaak onbekend zijn.
Wie als handelaar een contante betaling van 10.000 euro of meer aanneemt, valt voor die transactie onder de Wwft. Dat betekent cliëntenonderzoek: identiteit vaststellen en verifiëren, en een ongebruikelijke transactie melden bij FIU-Nederland. Veel juweliers weten niet dat dit ook geldt als het bedrag in delen wordt betaald, bijvoorbeeld een aanbetaling en een restbetaling die samen boven de drempel uitkomen. Voor de AVG is die wettelijke plicht meteen uw grondslag om identiteitsgegevens vast te leggen, maar alleen voor wat de Wwft echt vraagt. Wat u concreet kunt doen: bepaal vooraf uw beleid voor contante betalingen, leg vast welke gegevens u bij zo'n transactie registreert, en train het personeel achter de balie zodat dit niet per verkoper verschilt.
Wwft + art. 6 AVGIn de praktijk belandt de paspoortkopie na een grote verkoop in een la, een map of een mailbox, ongemaskeerd en zonder einddatum. Een ID-kopie is gevoelig materiaal: met naam, geboortedatum, documentnummer en BSN is identiteitsfraude eenvoudig. De AVG vraagt om passende beveiliging en om opslagbeperking: niet langer bewaren dan nodig. Wat u concreet kunt doen: bewaar kopieën alleen als een wet dat vraagt, scherm het BSN en de pasfoto af waar dat kan, sla ze op in een beveiligde map met beperkte toegang in plaats van in de mailbox, en spreek een vast opruimmoment af waarop verlopen dossiers worden vernietigd. Een kassala is geen archief.
art. 5 + art. 32 AVGVrijwel elke juwelier heeft camera's, en met goede reden. Toch gelden er regels: bezoekers moeten bij binnenkomst kunnen zien dat er gefilmd wordt, de beelden mogen niet langer bewaard worden dan nodig (enkele dagen tot maximaal vier weken is gebruikelijk, langer alleen zolang een incident wordt afgehandeld), en de camerabewaking hoort in uw privacyverklaring te staan. Richt de camera's op uw eigen zaak, niet op de openbare weg of de winkel van de buren. Wat u concreet kunt doen: hang een duidelijke melding bij de ingang, stel de bewaartermijn in het camerasysteem in zodat oude beelden automatisch worden overschreven, en beperk wie de beelden mag terugkijken.
art. 5 + art. 13 AVGVeel juwelierssites draaien op een template dat lettertypen rechtstreeks bij Google laadt. Daarmee gaat het IP-adres van elke bezoeker naar de VS, zonder dat u of de bezoeker daar iets van merkt. Hetzelfde geldt voor ingesloten Instagram-feeds met uw collecties en voor statistiekcode die meekwam met het thema. Daar komt de cookiebanner bij: weigeren moet net zo makkelijk zijn als accepteren, en daar heeft de Autoriteit Persoonsgegevens al ruim tweehonderd sites op aangesproken. Wat u concreet kunt doen: laat uw webbouwer de lettertypen op de eigen server zetten, loop na welke externe onderdelen de site echt nodig heeft, en controleer of uw cookiebanner een echte weigerknop heeft.
art. 44 e.v. AVG + art. 13 AVG + art. 11.7a TelecommunicatiewetDe ComplyNL-quickscan controleert uw website gratis en geautomatiseerd op de punten hierboven, in een split second, zonder verplichtingen.
Start de gratis quickscanAlleen voor transacties waarbij 10.000 euro of meer contant wordt betaald of ontvangen, ook als dat in delen gebeurt die bij elkaar horen. Bij pinbetalingen of bankoverschrijvingen geldt deze route niet. Voor zulke contante transacties moet u de identiteit van de klant vaststellen en ongebruikelijke transacties melden bij FIU-Nederland.
Alleen als een wettelijke plicht daarom vraagt, zoals het Wwft-cliëntenonderzoek bij grote contante betalingen. In alle andere gevallen is het noteren van de benodigde gegevens meestal genoeg en is een volledige kopie al snel te veel. Bewaart u een kopie, doe dat dan beveiligd en niet langer dan nodig.
Zo kort mogelijk. Enkele dagen tot maximaal vier weken is het gangbare uitgangspunt. Alleen als beelden nodig zijn voor de afhandeling van een incident, zoals een diefstal, mag u ze langer bewaren totdat de zaak is afgerond.
Zolang u ze nodig heeft voor het doel: de reparatie zelf, eventuele aanspraken daarna en uw administratie. Facturen vallen onder de fiscale bewaarplicht van zeven jaar, maar dat geldt niet automatisch voor elk klantkaartje of elke taxatienotitie. Spreek per soort gegeven een termijn af en ruim periodiek op.
Ja. Zodra uw site gegevens vraagt via een formulier, u een klantenbestand bijhoudt of er camera's hangen, moet u klanten kunnen uitleggen wat u met hun gegevens doet. De omvang van uw zaak verandert daar niets aan; een korte, eerlijke verklaring die klopt met de praktijk volstaat.
De gratis quickscan meet de buitenkant van een website op één moment. Een schone of lage uitslag is geen garantie dat uw organisatie aan de AVG voldoet: verwerkersovereenkomsten, bewaartermijnen in de administratie en interne processen vallen buiten de meting. ComplyNL geeft geen keurmerk en geen juridisch oordeel. Peildatum augustus 2026.