Wie goud inkoopt of spullen beleent, moet de aanbieder registreren: dat vraagt het opkopersregister. Dus ligt er achter de balie een map met ID-kopieën, beleenbonnen en telefoonnummers van mensen die vaak liever niet hebben dat iemand weet dat ze hier waren. Juist in deze branche komen registratieplicht en privacybescherming elke dag samen.
Als opkoper bent u wettelijk verplicht ingekochte goederen en de aanbieder te registreren, in veel gemeenten via het Digitaal Opkopers Register. Die plicht is voor de AVG uw grondslag, maar hij begrenst ook wat u vastlegt: de gegevens die het register vraagt, niet meer. Een volledige kopie van het paspoort in een eigen map naast het register is al snel dubbelop, en het BSN heeft u voor de registratie niet nodig. Wat u concreet kunt doen: registreer in het register zelf in plaats van in eigen schaduwmappen, controleer het ID zonder standaard te kopiëren, en heeft u toch een kopie nodig, scherm dan BSN en pasfoto af en vernietig de kopie zodra de registratie rond is.
art. 5 + art. 6 AVGWie beleent of goud verkoopt, doet dat zelden voor de aardigheid. Uw administratie vertelt daarmee iets over de financiële situatie van uw klanten, en dat maakt zorgvuldigheid extra belangrijk: een gelekte klantenlijst van een pandjeshuis is pijnlijker dan die van een boekwinkel. Dit zijn geen bijzondere persoonsgegevens in de zin van de wet, maar het risico voor de betrokkene weegt wel mee bij de beveiliging die u moet treffen. Wat u concreet kunt doen: houd het scherm bij de balie uit het zicht van wachtende klanten, geef personeel alleen toegang tot wat ze voor hun werk nodig hebben, gebruik geen groepsapp voor het doorgeven van klantnamen, en bespreek beleningen nooit met derden, ook niet met familie die ernaar vraagt.
art. 5 + art. 32 AVGPandjeshuizen en goudinkopers werken veel met contant geld, en daar kijkt de Wwft mee. Koopt of verkoopt u als handelaar voor 10.000 euro of meer contant, dan geldt cliëntenonderzoek: identiteit vaststellen en verifiëren, en ongebruikelijke transacties melden bij FIU-Nederland. Dat kan sneller spelen dan gedacht: een partij sieraden uit een erfenis, of een klant die in korte tijd meerdere keren komt met transacties die bij elkaar horen. De Wwft-registratie kent een eigen bewaartermijn; daarna bewaart u die gegevens niet langer. Wat u concreet kunt doen: spreek een vaste routine af voor grote contante transacties, leg vast wat u controleerde, en houd de Wwft-dossiers gescheiden van uw gewone inkoopadministratie zodat opruimen per termijn mogelijk blijft.
Wwft + art. 6 AVGBeleenbonnen, inkoopverklaringen en kopietjes stapelen zich op, want weggooien voelt riskant in een branche waar de politie kan aankloppen. Toch geldt ook hier de opslagbeperking: gegevens bewaart u zolang de wettelijke registratieplicht of de fiscale bewaarplicht dat vraagt, en daarna niet meer. Een klant die vijf jaar geleden één keer een ketting verkocht, hoort niet meer in uw actieve administratie te staan. Wat u concreet kunt doen: zoek uit welke bewaartermijn er in uw gemeente voor het opkopersregister geldt, koppel daar een vast opruimmoment aan, bewaar facturen zeven jaar voor de fiscus, en vernietig papieren dossiers via de versnipperaar in plaats van het oud papier.
art. 5 AVGDe ComplyNL-quickscan controleert uw website gratis en geautomatiseerd op de punten hierboven, in een split second, zonder verplichtingen.
Start de gratis quickscanJa, de registratieplicht voor opkopers vraagt dat u de identiteit van de aanbieder vaststelt en registreert, in veel gemeenten via het Digitaal Opkopers Register. Dat is dus geen keuze maar een wettelijke plicht, en meteen de reden dat u die gegevens mag vastleggen.
Het uitgangspunt is registreren wat het register vraagt, niet kopiëren. Heeft u toch een kopie nodig, scherm dan het BSN en de pasfoto af en bewaar de kopie niet langer dan nodig. Een map met jaren aan volledige paspoortkopieën is een risico, geen zekerheid.
Bij contante inkoop of verkoop vanaf 10.000 euro per transactie, ook als samenhangende betalingen samen boven dat bedrag komen. U moet dan de identiteit vaststellen en ongebruikelijke transacties melden bij FIU-Nederland. Onder die drempel geldt de gewone registratieplicht voor opkopers.
Ja, iedereen heeft recht op inzage in zijn eigen gegevens, ook bij een pandjeshuis, en u moet daar binnen een maand op reageren. Gegevens die u wettelijk moet bewaren, zoals de registratie in het opkopersregister, hoeft u niet te wissen, maar u moet wel kunnen uitleggen wat u bewaart en waarom.
De gratis quickscan meet de buitenkant van een website op één moment. Een schone of lage uitslag is geen garantie dat uw organisatie aan de AVG voldoet: verwerkersovereenkomsten, bewaartermijnen in de administratie en interne processen vallen buiten de meting. ComplyNL geeft geen keurmerk en geen juridisch oordeel. Peildatum augustus 2026.