AVG webshop: welke klantdata krijgt je thuisverzender?

Je besteedt het inpakken uit en wilt dat je verzender zonder vertraging kan werken. Het lijkt handig om een complete orderexport te sturen: alle namen, adressen, telefoonnummers, aankoophistorie en notities in één bestand. Maar de verzender moet een bepaalde bestelling klaarmaken. Voor die taak is lang niet ieder veld uit je klantenadministratie nodig. Begin daarom bij het werk dat iemand uitvoert, niet bij de export die je webshop toevallig kan maken.

Dit artikel gaat over een Nederlandse webshop die iemand buiten het eigen bedrijf laat inpakken, bijvoorbeeld vanuit huis. Het geeft een werkbare beoordeling van gegevens en lokale kopieën. De officiële regels en AirPost-copy zijn gecontroleerd op 14 oktober 2026. De tabellen zijn praktische voorstellen voor je afspraken; ze beschrijven geen gegarandeerde instellingen of automatische verwijderfuncties van een platform.

Welke velden heeft iemand voor het inpakken echt nodig? #

Splits de opdracht in voorraad kiezen, inpakken, label maken en afgeven. Om het juiste artikel te kiezen, zijn een productreferentie en aantal meestal de relevante informatie. Om het pakket naar de juiste ontvanger te laten gaan, zijn aflevergegevens nodig. Een rekeningnummer, intern fraudesignaal of volledige eerdere aankoophistorie hoort niet automatisch bij die paktaak. Leg voor elk extra veld uit welk probleem het oplost.

Artikel 5 lid 1 onder c AVG verlangt gegevens die toereikend, relevant en beperkt zijn tot wat noodzakelijk is voor het doel. Beperken betekent dus ook dat de opdracht uitvoerbaar blijft. Alleen een postcode sturen als een volledig adres nodig is, veroorzaakt fouten. De juiste keuze is voldoende gegevens voor het werk, met een duidelijke reden voor ieder veld. Controleer ook of vrije tekst meer informatie bevat dan de veldnaam doet vermoeden.

Een bezorgnotitie verdient extra aandacht. Een klant kan daarin een medische reden, een toegangscode of informatie over een huisgenoot zetten. Stuur de volledige tekst niet gedachteloos mee. Kijk of een zakelijke instructie, zoals alleen afgeven aan de ontvanger, het relevante deel kan overbrengen. Als informatie daadwerkelijk gezondheidsgegevens onthult, kan naast een grondslag uit artikel 6 ook een voorwaarde uit artikel 9 nodig zijn.

Maakt een thuisadres de samenwerking vrij van de AVG? #

Nee. Artikel 2 lid 2 onder c noemt de uitzondering voor een zuiver persoonlijke of huishoudelijke activiteit. Betaald werken met klantgegevens voor een webshop valt niet onder die uitzondering alleen omdat de werkzaamheden in een woning plaatsvinden. De zakelijke gegevens blijven onderdeel van je verzendproces. De locatie bepaalt wel welke praktische risico’s je moet beoordelen, zoals huisgenoten, bezoekers en apparaten die ook privé worden gebruikt.

Bepaal daarnaast wie voor welke verwerking verantwoordelijk is. Een externe uitvoerder die klantdata volgens jouw opdracht verwerkt, kan daarvoor verwerker zijn. Artikel 28 regelt dan de overeenkomst en de passende waarborgen. De werkelijke taakverdeling is leidend. De EDPB-richtsnoeren over verantwoordelijke en verwerker geven de officiële uitleg; een platformnaam of zzp-status beslist de rol niet alleen.

Behandel een platform, thuisverzender en vervoerder ook niet als één partij. Schrijf op welke gegevens ieder ontvangt en voor welke taak. Dit artikel belooft geen standaardovereenkomst tussen al die deelnemers. Je hebt een bruikbare voorbereiding als je de betrokken partijen en het toepasselijke document kunt aanwijzen, en de uitvoerder weet welke instructie geldt wanneer de gegevens onvolledig zijn.

Wie kan meelezen op een gedeelde computer of printer? #

Artikel 32 AVG verlangt technische en organisatorische maatregelen die passen bij het risico. Een woning is geen reden om dat over te slaan. Bekijk de hele route van de bestelling: inloggen, bekijken, afdrukken, pakket klaarmaken en restmateriaal opruimen. Een account kan goed beveiligd zijn terwijl het geprinte label nog uren op een gemeenschappelijke tafel ligt. Een beveiligingsafspraak moet daarom verder gaan dan alleen het wachtwoord.

Vraag of de persoon op een eigen gebruikersprofiel werkt en het scherm kan vergrendelen wanneer de werkplek onbeheerd is. Controleer waar een labeldownload terechtkomt en of een gedeelde cloudmap die kopie verder verspreidt. Vraag bij een gedeelde printer hoe de uitvoerder de juiste afdruk meteen in handen krijgt. Dit zijn risicoafhankelijke keuzes; de AVG schrijft niet voor iedere kleine pakopdracht één bepaald model computer of printer voor.

Een huisgenoot mag niet vanzelf helpen omdat de voorraad in huis staat. Als iemand anders toegang nodig heeft, beoordeel dan eerst zijn rol, bevoegdheid en vertrouwelijkheid. Artikel 29 en artikel 32 lid 4 regelen dat personen onder het gezag van de verantwoordelijke of verwerker alleen volgens instructie verwerken, behoudens wettelijke verplichtingen. Een informele afspraak dat iedereen voorzichtig is, geeft nog geen afgebakende toegang.

Wat doe je met misprints, downloads en foto’s van pakketten? #

Een verkeerd geprint label bevat dezelfde klantdata als het juiste label. Leg vast waar misprints tijdelijk liggen en hoe ze worden vernietigd zodra bewaren niet nodig is. Voorkom dat een leesbare afdruk bij gewoon verpakkingsafval belandt. Controleer ook oude etiketten op hergebruikte dozen: die kunnen informatie van een eerdere verzending zichtbaar maken en verwarring over de bestemming veroorzaken.

Foto’s zijn een afzonderlijke gegevensstroom. Voor bewijs van een beschadigde doos kan een opname soms nuttig zijn, maar het hele label hoeft niet altijd herkenbaar in beeld. Geef de uitvoerder een beperkte opdracht: fotografeer de relevante schade en deel het bewijs via de afgesproken route. Maak niet standaard een foto van iedere klantnaam en ieder adres voor een persoonlijke verzameling of openbare socialmediapost.

Artikel 5 lid 1 onder e verlangt dat identificeerbare persoonsgegevens niet langer worden bewaard dan nodig voor het doel. Er bestaat geen algemene AVG-termijn die alle verzendlabels automatisch een vast aantal dagen laat bewaren. Onderscheid een actieve pakopdracht, een noodzakelijke klachtbehandeling en je eigen wettelijke administratie. Een bewaarplicht voor een bepaald bedrijfsdocument rechtvaardigt niet vanzelf alle lokale werkdownloads bij de verzender.

Hoe verandert de gegevensbehoefte bij een retour? #

Een retour kan extra verwerking vragen, zoals het koppelen van een teruggekomen artikel aan een order. Geef de verzender daarbij niet automatisch toegang tot het hele klantdossier. Bepaal welke retourtaak is afgesproken: aannemen, artikel controleren of informatie aan jouw klantenservice doorgeven. De gegevensbehoefte kan per taak verschillen. Laat gevoelige klantcommunicatie bij degene die de inhoud daadwerkelijk moet beoordelen.

Staat op de teruggekomen doos nog een oud label, neem dat mee in de opruimafspraak. Voor herverzending heb je bovendien een gecontroleerd actueel adres nodig; kopieer niet blind de oude afdruk. Leg vast wie een wijziging bevestigt en wie de nieuwe pakopdracht vrijgeeft. Zo blijft de verzender een duidelijke uitvoerder en hoeft die niet zelf te raden welke klantinstructie de nieuwste is.

Hoe controleer je de samenwerking voordat echte orders starten? #

1. 1

   Maak een beperkte voorbeeldopdracht

   Gebruik geschikte testgegevens en noteer per veld waarom het nodig is. Houd de paktaak en eventuele bezorgcontacten apart herkenbaar.

2. 2

   Loop de werkplekroute na

   Laat zien waar scherm, download, printeruitvoer en misprints terechtkomen. Spreek af wat bij een onderbreking of verkeerd document gebeurt.

3. 3

   Wijs een contact en instructie aan

   Leg vast wie ontbrekende gegevens, retourvragen en incidenten beoordeelt. De uitvoerder moet een verkeerde order kunnen stoppen en melden.

4. 4

   Controleer ook het einde

   Beëindig overbodige toegang en regel werkbestanden, afdrukken en bestaande kopieën. Een teruggestuurde voorraadbak is nog geen bevestiging dat klantdata is opgeruimd.

De EDPB-uitleg over privacy door ontwerp en standaardinstellingen helpt deze controle aan artikel 25 te verbinden. Pas de tabel opnieuw toe wanneer je een nieuwe verzenddienst, tweede uitvoerder of extra tool toevoegt. Een uitbreiding van je proces kan de toegankelijkheid veranderen, ook als de oorspronkelijke klantgegevens hetzelfde blijven.

Wat kun je bij AirPost vooraf concreet afspreken? #

Bij verzenden uitbesteden via AirPost leg je voorraad bij een lokale verzender die inpakt en het pakket wegbrengt. Volgens de ordercopy verschijnt het adres nadat de verzender de order oppakt. Dat is een concrete productbeschrijving; daaruit volgt geen belofte over automatische verwijdering van lokale downloads. Bespreek juist die handelingen buiten het orderbeeld met je uitvoerder.

Een klein pakket geeft als rekenvoorbeeld € 2,25 aanbevolen pakvergoeding plus € 0,85 platformtarief, samen € 3,10. Deze constanten zijn opgehaald uit de code op 14 oktober 2026. Label, materiaal en voorraadaanvoer vallen buiten deze som; de werkelijke pakvergoeding spreek je af. Neem het veilig behandelen van de noodzakelijke ordergegevens mee in de werkinstructie, zonder hiervan een verzonnen aparte privacytoeslag te maken.

Lees voor de orderverdeling ook orders aanbieden aan meerdere verzenders. Richt je gegevensafspraken op degene die de taak uitvoert en op de werkelijk gebruikte systemen. De praktische uitkomst is dat je kunt aanwijzen wie een bestelling verwerkt, welke gegevens daarvoor beschikbaar zijn en hoe een lokale kopie weer wordt opgeruimd.