Een relatiebemiddelaar weet meer van klanten dan bijna elke andere ondernemer: met wie iemand wil daten, hoe eerdere relaties eindigden, of er een kinderwens is. Alleen al de zoekvoorkeur, man of vrouw, zegt iets over iemands seksuele gerichtheid. Daarmee zit dit vak vanaf het eerste intakegesprek in het zwaarste regime van de AVG, en dat vraagt om een paar bewuste keuzes in je werkwijze.
De vraag "zoekt u een man of een vrouw" hoort bij elke intake, maar het antwoord legt de seksuele gerichtheid van je klant vast. Dat is een bijzonder persoonsgegeven: verwerken is verboden, tenzij een uitzondering geldt, en voor een bemiddelingsbureau is dat in de praktijk uitdrukkelijke toestemming. Die toestemming moet specifiek en aantoonbaar zijn, apart gevraagd (niet verstopt in de algemene voorwaarden), en net zo makkelijk in te trekken als te geven. Concreet: neem in je inschrijfproces een apart, expliciet toestemmingsmoment op voor het verwerken van de zoekvoorkeur en andere gevoelige gegevens, bewaar het bewijs daarvan, en behandel vervolgens je hele klantbestand als gevoelig materiaal, want dat is het.
art. 9 + art. 7 AVGIn een goed intakegesprek komt alles voorbij: de scheiding, een depressie in het verleden, het geloof, de kinderwens. De valkuil zit in wat je daarna opschrijft. Een vrij notitieveld met "net gescheiden, burn-out gehad, praktiserend katholiek" bevat gezondheidsgegevens en religie, allebei bijzondere persoonsgegevens, terwijl niemand bewust besloot die vast te leggen. Dit vrije tekstveld is een van de meest voorkomende blinde vlekken in bedrijven die met mensen werken. Concreet: werk met gestructureerde velden in plaats van één groot opmerkingenveld, noteer alleen wat je voor de matching echt nodig hebt, schrijf feiten in plaats van diagnoses ("zoekt rust" in plaats van "burn-out"), en loop je bestaande dossiers één keer na op notities die er niet in horen.
art. 9 AVGDe kern van je dienst is het delen van persoonsgegevens: foto, leeftijd, verhaal en woonomgeving van de ene klant gaan naar de andere. Beide klanten moeten vooraf precies weten wat je deelt, met wie en op welk moment; dat is je informatieplicht. En bedenk dat je geen controle hebt over wat de ontvanger ermee doet: een doorgestuurd profiel of een screenshot is zo gemaakt. Concreet: beschrijf in je werkwijze exact welke gegevens in een matchvoorstel zitten en houd dat minimaal (geen achternaam of exact adres in de eerste ronde), vraag per voorstel akkoord voordat je een profiel deelt, en spreek met klanten af dat ontvangen profielen vertrouwelijk zijn en niet gedeeld worden.
art. 5 + art. 13 AVGWie een relatie vindt of stopt, verwacht dat zijn profiel verdwijnt. In de praktijk blijven oude profielen met foto's, voorkeuren en intakenotities jaren staan, en dat "verwijderen" soms niet echt werkt is een klassieke misser: de knop of belofte bestaat, de gegevens blijven. Bij dit soort gegevens is een datalek bovendien extra pijnlijk: een gelekt klantenbestand van een datingbureau onthult van iedereen de gerichtheid. Zo'n lek moet je vrijwel altijd melden bij de AP en bij hoog risico ook aan de klanten zelf. Concreet: bouw een vaste verwijderroutine in na einde traject, test dat verwijderen echt alle plekken raakt (ook mail en backups), beveilig je systemen met tweefactorauthenticatie en versleuteling, en leg vast wie toegang heeft.
art. 17 + art. 32 + art. 33 + art. 34 AVGDe ComplyNL-quickscan controleert uw website gratis en geautomatiseerd op de punten hierboven, in een split second, zonder verplichtingen.
Start de gratis quickscanJa. De zoekvoorkeur zegt iets over iemands seksuele gerichtheid en valt daarmee onder art. 9 AVG. Verwerken mag alleen met een uitzonderingsgrond, voor een bemiddelingsbureau in de praktijk uitdrukkelijke toestemming, apart gevraagd en aantoonbaar vastgelegd.
Dat is de kern van je dienst en het mag, mits beide klanten vooraf precies weten wat je deelt en met wie. Deel minimaal (geen achternaam of adres in een eerste voorstel), vraag per voorstel akkoord en spreek af dat ontvangen profielen vertrouwelijk blijven.
Niet langer dan nodig. Factuurgegevens bewaar je zeven jaar voor de Belastingdienst, maar voor het profiel, de foto's en de intakenotities is er na het einde van het traject meestal geen reden meer. Bouw een vaste verwijderroutine in en test dat die echt alle plekken raakt, ook je mailbox en backups.
Vrijwel zeker. Een gelekt bestand van een datingbureau onthult bijzondere persoonsgegevens en dat betekent doorgaans melden bij de Autoriteit Persoonsgegevens binnen 72 uur, en bij hoog risico ook aan de getroffen klanten zelf. Leg vooraf vast hoe je een lek herkent en wie wat doet.
Ja. De AVG kent geen ondergrens voor het aantal klanten, en juist de aard van deze gegevens maakt het regime zwaar, niet de omvang. Een klein bureau kan het wel eenvoudiger organiseren: gestructureerde intake, een vaste verwijderroutine en tweefactorauthenticatie dekken al veel af.
De gratis quickscan meet de buitenkant van een website op één moment. Een schone of lage uitslag is geen garantie dat uw organisatie aan de AVG voldoet: verwerkersovereenkomsten, bewaartermijnen in de administratie en interne processen vallen buiten de meting. ComplyNL geeft geen keurmerk en geen juridisch oordeel. Peildatum augustus 2026.