Ga je adressen verzamelen voor zakelijke cadeaus, leg dan eerst het bezorgdoel en de grondslag van je organisatie vast. Vraag alleen om gegevens die de fulfilmentpartner en vervoerder echt nodig hebben, vertel ontvangers wat er met hun gegevens gebeurt, beperk de toegang, controleer de lijst vóór verzending en spreek een verwijderdatum af. Begin dus niet met een spreadsheet om pas later over privacy na te denken.
Een woon- of werkadres dat aan een persoon is gekoppeld, is een persoonsgegeven. De AVG geldt daarom voor het verzamelen, delen, corrigeren, bewaren en verwijderen van de lijst. Deze checklist helpt HR-, operations- en marketingteams om het proces in te richten. Het is geen juridisch advies; laat de gekozen aanpak voor jouw organisatie en campagne bevestigen door de privacyverantwoordelijke of juridisch adviseur.
De checklist voor adresverzameling
- Omschrijf het doel. Schrijf in één zin waarom de gegevens nodig zijn, bijvoorbeeld: “om het goedgekeurde eindejaarscadeau bij iedere deelnemende medewerker te bezorgen”. Gebruik de lijst niet automatisch voor marketing of een volgende campagne.
- Bevestig de grondslag. Ga er niet van uit dat toestemming altijd nodig of geschikt is. De AVG kent meerdere grondslagen; welke past, hangt af van de relatie en omstandigheden. Leg de gekozen grondslag en onderbouwing vast.
- Verdeel de rollen. Bepaal wie het doel en de werkwijze vaststelt, wie in opdracht gegevens verwerkt en welke vervoerders of andere subverwerkers betrokken zijn.
- Vraag het minimum. Begin met de naam en adresvelden die voor de bestemming nodig zijn. Voeg e-mail of telefoon alleen toe wanneer de bezorgmethode die gegevens werkelijk vereist.
- Informeer ontvangers duidelijk. Leg uit wie de gegevens gebruikt, waarvoor, met wie ze worden gedeeld, hoe lang ze worden bewaard, welke rechten de ontvanger heeft en waar vragen terechtkunnen.
- Gebruik een beheerde methode. Kies een goedgekeurd formulier of afgeschermd gedeeld bestand met toegang op naam. Verstuur geen onbeveiligde adreslijsten als gewone e-mailbijlage.
- Controleer vóór overdracht. Zoek naar ontbrekende huisnummers, onjuiste postcodes, ontbrekende landen, dubbele ontvangers en recente verhuizingen. Wijs één eigenaar aan voor correcties.
- Deel per partij alleen wat nodig is. Een vervoerder heeft mogelijk een adres en contactgegeven nodig; een ontwerper niet. Houd berichten en dieetgegevens waar mogelijk buiten de adreslijst.
- Spreek bewaartermijnen af. Bepaal hoe lang de werklijst nodig blijft voor bezorging, retouren en afgesproken opvolging. Verwijder toegang en tijdelijke kopieën als het doel is bereikt, rekening houdend met geldende bewaarplichten.
- Bereid incidenten voor. Leg vast wie wordt ingeschakeld als een lijst bij de verkeerde persoon belandt, een apparaat zoekraakt of onbevoegde toegang ontstaat.
Welke velden horen in het bezorgbestand?
| Veld | Praktische keuze | Waarom |
|---|---|---|
| Naam ontvanger | Meestal nodig | Koppelt verpakking en bezorging aan de juiste persoon. |
| Straat, huisnummer, toevoeging, postcode, plaats en land | Nodig bij individuele bezorging | Geeft de vervoerder voldoende route-informatie. |
| Bedrijf en afdeling | Alleen bij werkadres als dit helpt | Ondersteunt ontvangst door receptie of postkamer. |
| E-mail of mobiel nummer | Alleen wanneer de vervoerder of bezorgwijze dit vereist | Kan nodig zijn voor bezorgmeldingen of uitzonderingen. |
| Personeelsnummer of interne ID | Gebruik liever een campagnereferentie | Maakt controle mogelijk zonder onnodige HR-identificatie. |
| Cadeaukeuze | Alleen bij een goedgekeurde beperkte keuze | Zorgt dat het juiste concept wordt ingepakt. |
| Dieet- of allergiegegevens | Apart en voorzichtig verwerken | Deze informatie kan iets zeggen over gezondheid of religie en extra bescherming vragen. |
| Geboortedatum, salaris, beoordeling of andere profielinformatie | Niet opnemen | Niet nodig om een cadeau te bezorgen. |
De European Data Protection Board (EDPB) legt uit dat persoonsgegevens toereikend, relevant en beperkt tot het noodzakelijke moeten zijn. Ze moeten bovendien correct, passend beveiligd en niet langer dan nodig bewaard worden. De basisprincipes voor gegevensbescherming geven hiervoor een bruikbaar primair kader.
Kies niet automatisch voor toestemming
Toestemming is één mogelijke grondslag, maar moet vrij, geïnformeerd, specifiek en ondubbelzinnig zijn. De ontvanger moet haar ook zonder nadelige gevolgen kunnen intrekken. Daardoor is toestemming niet in iedere arbeids- of klantrelatie passend. De EDPB beschrijft de mogelijkheden en voorwaarden in de gids over rechtmatige verwerking.
Laat de campagne-eigenaar de gekozen grondslag vóór de uitvraag vastleggen. Komen adressen uit HR-systemen of via een klantcontact in plaats van rechtstreeks van de ontvangers, bepaal dan ook hoe de verplichte privacy-informatie die mensen bereikt. Houd de eerste uitleg begrijpelijk en verwijs naar de volledige privacyinformatie van je organisatie.
Breng overdrachten en afspraken in kaart
Bij een zakelijke cadeaucampagne zijn vaak een werkgever of opdrachtgever, een giftingpartner en één of meer vervoerders betrokken. De partij die het doel en de wezenlijke middelen bepaalt, is doorgaans de verwerkingsverantwoordelijke. Een leverancier die uitsluitend volgens instructies handelt, is doorgaans verwerker. De feitelijke samenwerking is bepalend, niet het label in een offerte.
Bevestig vóór de overdracht de instructies, geheimhouding, beveiliging, toegestane subverwerkers, incidentmelding, ondersteuning bij rechtenverzoeken en wat na afloop met de gegevens gebeurt. De EDPB vat deze verplichtingen en contractpunten samen in de uitleg over verwerkingsverantwoordelijken en verwerkers.
Maak de gegevensstroom zichtbaar:
- HR of de campagne-eigenaar stelt vast wie in aanmerking komt.
- Ontvangers geven de minimale bezorggegevens door of bevestigen ze.
- Eén bevoegde data-eigenaar controleert en bevriest de verzendversie.
- De fulfilmentpartner krijgt alleen de goedgekeurde velden.
- De vervoerder krijgt de subset die voor bezorging nodig is.
- Correcties, retouren en incidenten lopen via benoemde contactpersonen.
- Werkkopieën worden op de afgesproken datum verwijderd of teruggegeven.
Zet bij grotere campagnes de datadeadline los van de productie- en bezorgplanning. Wijzigingen op het laatste moment veroorzaken niet alleen fulfilmentfouten, maar ook ongecontroleerde kopieën.
Maak het werkbestand veiliger
Voor terugkerende zakelijke programma's adviseert Coral & Clay een beveiligde gedeelde spreadsheet in plaats van meerdere versies per e-mail. Je organisatie kiest het platform en de instellingen. Regel in ieder geval het volgende:
- geef individuele toegang aan benoemde gebruikers en trek die in zodra hun rol stopt;
- beperk downloads, doorsturen en lokale kopieën waar het goedgekeurde platform dat toestaat;
- gebruik één bronbestand met een zichtbare versie- of bevriesdatum;
- plaats de link niet in brede kanalen of algemene vergadernotities;
- leg vast wie mag corrigeren, exporteren en verzenden;
- gebruik waar mogelijk multifactorauthenticatie;
- spreek een snelle route voor adrescorrecties af;
- verwijder ook testexports en verouderde lijsten.
De EDPB adviseert technische en organisatorische maatregelen die passen bij het risico, waaronder toegangsbeheer, unieke accounts, periodieke controle van rechten en waar passend versleuteling. Bekijk de praktische richtlijn voor het beveiligen van persoonsgegevens.
Houd voorkeuren buiten de adreslijst
Een bezorgbestand is geen ontvangersprofiel. Biedt de campagne een beperkt aantal goedgekeurde concepten, bewaar dan alleen de keuze die voor fulfilment nodig is. Vermijd vrije tekst over gezondheid, religie, gezinssituatie of de reden voor een keuze. Dieet- en allergiegegevens kunnen bijzondere persoonsgegevens blootleggen. Betrek daarom de privacyverantwoordelijke en verzamel ze alleen als de campagne ze echt nodig heeft.
Heb je geen individuele voorkeuren nodig, werk dan met één inclusief concept of enkele neutrale varianten. Onze gids over zakelijke cadeaus persoonlijk maken op schaal laat zien hoe je nuttige variatie aanbrengt zonder onnodige profielen op te bouwen.
Plan correcties, retouren en incidenten
Een correct adres is zowel een bezorgvoorwaarde als een AVG-principe. Controleer de lijst vóór verzending, vraag correcties via het goedgekeurde kanaal en leg vast welke bron actueel is. Komt een pakket retour, informeer dan de campagnecontactpersoon en bewaar het adres niet onbeperkt ‘voor later’.
Is een lijst naar de verkeerde ontvanger gestuurd, stond een link open of is een apparaat met gegevens kwijtgeraakt, volg dan direct de incidentprocedure van je organisatie. Verwerkingsverantwoordelijken moeten datalekken documenteren en kunnen verplicht zijn om een lek binnen 72 uur bij de toezichthouder te melden. Verwerkers moeten de verantwoordelijke zonder onnodige vertraging informeren. De Autoriteit Persoonsgegevens legt uit wat je bij een datalek moet doen. Stel escalatie niet uit terwijl je het bezorgprobleem probeert op te lossen.
Laatste campagnecheck
- Doel en grondslag zijn vastgelegd.
- Ontvangers krijgen duidelijke privacy-informatie.
- Rollen van verantwoordelijke, verwerker en subverwerker zijn bevestigd.
- Het bestand bevat alleen noodzakelijke bezorggegevens.
- Alleen benoemde personen hebben toegang.
- Adressen worden vóór verzending gecontroleerd.
- Leverancier en vervoerder krijgen alleen wat ze nodig hebben.
- Contactpersonen voor correcties, retouren en incidenten zijn bekend.
- Bewaar- en verwijderdata zijn afgesproken.
- Twijfelpunten zijn beoordeeld door de privacy- of juridisch verantwoordelijke.
Zodra je interne gegevensproces is goedgekeurd, kan Coral & Clay het cadeauconcept, de presentatie en de EU-bezorging uitwerken rond doelgroep, budget, planning en goedgekeurde fulfilmentinstructies. Vraag een voorstel voor zakelijke geschenken aan.
