Fulfilmentovereenkomst: wat spreek je af over klantgegevens?

Een fulfilmentafspraak gaat meestal eerst over dozen, voorraad en de vergoeding. Maar je geeft ook namen, bezorgadressen en bestelgegevens door. Als iemand een verkeerde pakbon in een doos legt of een oud orderbestand op een gedeelde computer laat staan, helpt de afspraak over de pakketprijs je niet verder. Je moet weten wie de melding ontvangt, wat er met het bestand gebeurt en hoe je de betrokken orders terugvindt. Regel die punten vóór de eerste echte klantorder, naast de logistieke afspraken.

Deze uitleg richt zich op Nederlandse en Belgische webshop-eigenaren die orderverwerking uitbesteden. De officiële AVG-bronnen zijn gecontroleerd op 12 oktober 2026. De praktische voorbeelden hieronder zijn voorstellen voor je eigen werkafspraken, geen kant-en-klaar juridisch contract. De logistieke samenwerking vind je bij verzenden uitbesteden. Voor de fysieke start helpt je eerste order uitbesteden. Een algemene voorwaarde of identiteitscontrole neemt de beoordeling van persoonsgegevens en de feitelijke taakverdeling niet van je over.

Is je inpakker een verwerker of heeft hij een eigen doel? #

Bekijk wat de persoon of het bedrijf werkelijk doet. Pakt een uitvoerder jouw bestelling in en gebruikt hij het klantadres uitsluitend voor die opdracht, dan kan hij voor dat werk namens jouw webshop gegevens verwerken. Een partij die zelf een doel voor klantgegevens bepaalt, moet afzonderlijk worden beoordeeld. Zet dus niet automatisch iedere vervoerder, softwareleverancier en inpakker onder dezelfde contractrol. Beschrijf per partij de gegevensstroom en het gebruik. Die beschrijving maakt zichtbaar welke afspraken nodig zijn en waar jouw instructie eindigt.

De Vlaamse Toezichtcommissie benadrukt dat de daadwerkelijke zeggenschap over doel en middelen bepalend is, ongeacht de tekst in de overeenkomst. Voor je orderproces betekent dat: vermeld welke taak jij laat uitvoeren en wie beslissingen over verdere verwerking neemt. De Belgische Gegevensbeschermingsautoriteit legt daarnaast uit dat de rechtsgrond overeenkomst alleen noodzakelijke verwerking dekt. Een bezorgadres gebruiken voor levering geeft je uitvoerder geen vrijbrief om die klant zelf te benaderen voor reclame. Neem ongewenst eigen gebruik expliciet mee in de afspraken.

Welke gegevens heeft iemand voor één order werkelijk nodig? #

Begin met de handelingen, niet met een export van je hele webshop. Voor het kiezen van de juiste artikelen zijn orderreferentie, artikelidentificatie, variant en aantal nodig. Voor de bezorging gebruik je de vereiste adresgegevens. Een uitvoerder die alleen inpakt hoeft doorgaans niet je volledige klantgeschiedenis, marketingsegmenten of betaalkaartinformatie te ontvangen. Controleer ook vrije tekstvelden. Een klant kan daarin informatie plaatsen die niet nodig is voor het pakket. Vraag je bij iedere kolom af welk probleem zij in de concrete uitvoering oplost.

Gebruik voor de proef herkenbare testgegevens en controleer het resultaat met de uitvoerder. Bekijk het etiket, de pakbon en wat op een scherm of in een bestand achterblijft. Bespreek ook hoe een gecorrigeerd adres de oude versie vervangt. Een nieuwe orderinstructie helpt weinig als het oude label nog boven op de stapel ligt. Leg vast hoe de uitvoerder merkt welke versie geldig is en waar hij vragen stelt. Zo wordt de gegevensafspraak een onderdeel van het dagelijkse inpakken, in plaats van een los document.

Wat moet er naast geheimhouding in de overeenkomst staan? #

Artikel 28 AVG verlangt onder meer gedocumenteerde instructies, vertrouwelijkheid, passende beveiliging en hulp bij de verplichtingen van de verantwoordelijke. De verwerker moet informatie beschikbaar maken waarmee naleving kan worden aangetoond en audits mogelijk maken. De EDPB-richtsnoeren waarschuwen voor een overeenkomst die alleen de wet herhaalt: beschrijf de beveiligingsmaatregelen voldoende concreet. Benoem bijvoorbeeld wie toegang krijgt, hoe die toegang wordt ingetrokken en hoe bestanden worden overgedragen. De passende maatregelen volgen uit de risico’s van jouw verwerking; een algemeen woord als veilig zegt nog weinig.

Vraag hoe vervanging werkt als de gebruikelijke inpakker afwezig is. Mag een huisgenoot of tijdelijke medewerker het orderbestand openen? Als die inzet verdere verwerking door een andere verwerker oplevert, vraagt artikel 28 voorafgaande specifieke of algemene schriftelijke toestemming. Bij algemene toestemming moet een voorgenomen toevoeging of vervanging worden gemeld, zodat bezwaar mogelijk is. Leg de route daarvoor vast. Een uitvoerder hoeft niet voor ieder klein praktisch detail opnieuw toestemming te vragen, maar de afspraak moet wel duidelijk maken wie daadwerkelijk met je klantgegevens werkt.

Wat gebeurt er als een pakbon bij de verkeerde klant belandt? #

Maak eerst de feiten duidelijk: welke gegevens stonden op de pakbon, wie heeft ze ontvangen en kan verdere verspreiding worden beperkt? Laat de uitvoerder direct zijn vaste contact aanspreken en de orderreferentie geven. Vraag geen onnodige extra kopieën van het gelekte document in een brede groepschat. Bewaar wel de informatie die nodig is om het incident te beoordelen. Trek de verzending van de fysieke bestelling en het gegevensincident uit elkaar. De klant kan het juiste product hebben gekregen terwijl zijn of andermans persoonsgegevens verkeerd zijn gedeeld.

Volgens artikel 33 informeert een verwerker de verwerkingsverantwoordelijke zonder onredelijke vertraging zodra hij een gegevensinbreuk kent. De bekende termijn van 72 uur betreft onder voorwaarden jouw melding aan de toezichthouder; zij is geen wachttijd die je inpakker mag benutten. Spreek daarom een snelle interne meldroute af. Jij beoordeelt het risico en de vereiste vervolgstappen. Registreer wat er gebeurde, de gevolgen en de maatregelen. Een gecorrigeerde pakbon of teruggehaald bestand kan de schade beperken, maar vervangt die beoordeling niet.

Welke werkzaamheden zijn bij de pakketvergoeding inbegrepen? #

Reken de logistieke vergoeding en de gegevensafspraken afzonderlijk door. Voor een geschikte kleine zending geeft de AirPost-berekening € 0,85 platformkosten plus € 2,25 aanbevolen verzendervergoeding, samen € 3,10 vóór label, materiaal en voorraadtransport. Dit komt uit de prijsconstanten van 12 oktober 2026. De afgesproken verzendervergoeding kan afwijken. Deze berekening bewijst geen inbegrepen prijs voor exportbestanden, incidentonderzoek of het afsluiten van een samenwerking. Laat aanvullende taken omschrijven voordat je ze als onderdeel van een standaardpakket behandelt.

Voor 8 afzonderlijke kleine zendingen als illustratief scenario is hetzelfde basisdeel € 24,80. Het aantal dient alleen om de formule te tonen. Voeg je daadwerkelijke labels en afspraken toe voor de werkelijke orderkosten. Vraag bij een fulfilmentofferte of de gewone verwerking van ordergegevens inbegrepen is en hoe uitzonderlijk werk wordt afgesproken. Een tariefregel kan een wettelijke verplichting niet wegnemen. Wel voorkomt een concrete taakomschrijving dat beide partijen pas bij een incident ontdekken dat niemand wist wie de relevante orderinformatie zou verzamelen.

Hoe sluit je de samenwerking af zonder losse klantbestanden? #

Zet het einde niet alleen op een voorraadlijst. Noteer welke systemen, downloads, labels en lokale kopieën persoonsgegevens bevatten. Artikel 28 regelt na afloop teruggave of wissen naar keuze van de verantwoordelijke, met een uitzondering voor wettelijk vereiste bewaring. Werk dat uit per gegevenssoort. Een uitvoerder kan bijvoorbeeld eigen administratie moeten bewaren, terwijl een gedownload bestand met alle bezorgadressen geen doel meer heeft. Vraag om bevestiging van de uitvoering en maak duidelijk hoe latere retouren of lopende incidenten nog via een beperkte route worden afgehandeld.

Sluit pas af nadat open opdrachten, resterende toegang en de overdracht zijn gecontroleerd. Gebruik daarvoor één overzicht met verantwoordelijke personen en uitkomsten. Bij wisselen van uitvoerder voorkom je dat beide tegelijk dezelfde order krijgen of dat een oude export later opnieuw wordt gebruikt. Controleer de eerste order bij de nieuwe partij met dezelfde aandacht voor gegevens als voor artikel en doos. Zo houd je de klantinformatie bij de actuele uitvoering en blijft duidelijk wie een fout onderzoekt wanneer een klant na de overstap contact opneemt.