Een mystery shopper noteert: de medewerker met naambadge Lisa groette niet en oogde ongeïnteresseerd. Dat rapport gaat naar de opdrachtgever, en Lisa weet nergens van. Wie beoordelingsrapporten en paneldata verwerkt, zit midden in de AVG, vaker dan deze branche zelf doorheeft.
Een rapport over een herkenbare medewerker is een persoonsgegeven, ook zonder achternaam: tijdstip, kassa en naambadge zijn samen genoeg. De medewerker is nooit geïnformeerd, en dat wringt met de informatieplicht en met het beginsel van behoorlijke verwerking. Bovendien kan de werkgever het rapport gebruiken in een beoordelingsgesprek, waarvoor het nooit bedoeld was. Wat je kunt doen: rapporteer op functie en situatie in plaats van op persoon waar dat kan, spreek met de opdrachtgever af dat personeel vooraf in algemene zin is geïnformeerd dat mystery-bezoeken plaatsvinden (bijvoorbeeld via het personeelsreglement of de ondernemingsraad), en leg contractueel vast dat rapporten niet voor individuele beoordeling worden gebruikt.
art. 14 + art. 5 AVGEnquêtes hebben open antwoordvelden, en respondenten schrijven daar alles in: ik kon de winkel niet in met mijn rollator, sinds mijn burn-out kom ik hier niet meer. Zo verzamel je ongemerkt gezondheidsgegevens, een categorie waarvoor een veel strenger regime geldt. Bij onderzoek over zorg, leefstijl of voeding vraag je er soms zelfs bewust naar. Wat je kunt doen: vraag alleen naar gevoelige onderwerpen als het onderzoek dat echt vereist en regel dan uitdrukkelijke toestemming, filter open antwoorden voordat resultaten naar de opdrachtgever gaan, en lever waar mogelijk alleen geaggregeerde uitkomsten. Een export vol letterlijke citaten met respondent-ID's is precies het bestand dat jaren later nog ergens rondslingert.
art. 9 AVGEen panel is goud waard, en juist daarom groeit het profiel van elk panellid: demografie, koopgedrag, antwoorden van jaren. Toestemming die iemand in 2021 gaf, dekt niet vanzelf alles wat je er sindsdien bij bent gaan vragen, en toestemming intrekken moet net zo makkelijk zijn als geven. Panelleden die al jaren niets invullen, staan er vaak nog volledig in. Wat je kunt doen: vraag bij een nieuw type onderzoek of uitvraag opnieuw toestemming, maak uitschrijven één klik en verwijder dan echt het profiel, en hanteer een beleid voor slapende leden: wie twee jaar niet deelneemt, krijgt één heractivatiemail en wordt daarna verwijderd. Zo blijft je panel ook nog eens bruikbaarder.
art. 5 + art. 7 AVGVrijwel al het onderzoek gebeurt in opdracht, en dan is de vraag wie verantwoordelijk is voor de data. Bepaal jij de methode en gebruik je je eigen panel, dan ben je eerder zelfstandig verantwoordelijk. Verwerk je klantbestanden van de opdrachtgever, bijvoorbeeld voor een klanttevredenheidsonderzoek, dan ben je verwerker en hoort er een verwerkersovereenkomst te liggen. Zonder afspraken op papier is bij een datalek of een inzageverzoek niemand aan zet. Wat je kunt doen: leg per project de rolverdeling vast, sluit een verwerkersovereenkomst wanneer je bestanden van de opdrachtgever gebruikt, en spreek af in welke vorm resultaten worden geleverd: geaggregeerd waar het kan, herleidbaar alleen als daar een grondslag voor is.
art. 28 AVGDe ComplyNL-quickscan controleert uw website gratis en geautomatiseerd op de punten hierboven, in een split second, zonder verplichtingen.
Start de gratis quickscanTerughoudendheid is geboden. Een rapport over een herkenbare medewerker is een persoonsgegeven en de medewerker weet meestal van niets. Rapporteer waar mogelijk op functie en situatie, en zorg dat de opdrachtgever zijn personeel in algemene zin heeft geïnformeerd dat mystery-bezoeken voorkomen.
Ja. Zodra een antwoord iets zegt over iemands gezondheid, geldt het strengere regime van art. 9 AVG, ook als het spontaan in een open veld werd getypt. Vraag er alleen naar met uitdrukkelijke toestemming en filter spontane gevoelige antwoorden uit exports naar opdrachtgevers.
Alleen als de respondent dat weet en er een grondslag voor is. Beloof je anonimiteit, dan moet de levering ook echt anoniem zijn: geen respondent-ID's die de opdrachtgever kan koppelen aan zijn klantbestand. Geaggregeerde resultaten zijn bijna altijd de veiligere route.
Zo lang als het panellid actief deelneemt en de gegevens nodig zijn voor het onderzoek. Voor leden die niet meer meedoen vervalt het doel. Een vaste routine (heractivatiemail na een periode van stilte, daarna verwijderen) houdt je bestand rechtmatig en bovendien actueel.
De gratis quickscan meet de buitenkant van een website op één moment. Een schone of lage uitslag is geen garantie dat uw organisatie aan de AVG voldoet: verwerkersovereenkomsten, bewaartermijnen in de administratie en interne processen vallen buiten de meting. ComplyNL geeft geen keurmerk en geen juridisch oordeel. Peildatum augustus 2026.