AVG en automatisering: waar moet je op letten als klein bedrijf?

Dataminimalisatie: alleen wat nodig is

Een basisregel van de AVG is dat je niet meer persoonsgegevens verwerkt dan nodig voor het doel. In de praktijk betekent dit voor automatisering: een AI-actie die een aanvraag samenvat hoeft geen volledige naam-adres-woonplaatsgegevens te zien als alleen de inhoud van het bericht relevant is. Elke stap in een workflow zou zich moeten afvragen welke velden daadwerkelijk nodig zijn, niet welke toevallig beschikbaar zijn.

Verwerker en verwerkersovereenkomst in gewone taal

Als een derde partij (zoals n8n, Make.com of een AI-provider) namens jouw bedrijf persoonsgegevens verwerkt, is die partij een "verwerker" en jij de "verwerkingsverantwoordelijke". Daarvoor hoort een verwerkersovereenkomst te bestaan, waarin staat wat de verwerker wel en niet mag doen met de gegevens. De meeste grote platforms bieden die overeenkomst standaard aan; het is aan jou om hem daadwerkelijk af te sluiten, niet alleen te weten dat hij bestaat.

Belangrijk om te beseffen: de workflow draait in jouw eigen n8n- of Make.com-account. Dat betekent dat jij, en niet de bouwer van de workflow, de verwerkingsverantwoordelijke bent richting je klanten.

AI en persoonsgegevens: extra aandachtspunt

Als een workflow een AI-model gebruikt (bijvoorbeeld om een bericht te classificeren of een concepttekst te schrijven), is het extra belangrijk om te bekijken welke gegevens naar dat model gaan en waar dat model gehost wordt. Sommige AI-providers gebruiken invoer standaard niet voor training, andere wel — dat verschil is relevant voor je AVG-beoordeling en hoort in de instellingen expliciet uitgezet of gecontroleerd te worden.

Praktische checklist voor een klein bedrijf

Vraag jezelf bij elke nieuwe automatisering af: welke persoonsgegevens gaan er precies doorheen, is dat het minimum, staat er een verwerkersovereenkomst met elke betrokken partij, en hoe lang worden gegevens bewaard? Leg de antwoorden kort vast — niet omdat het verplicht is in elke situatie, maar omdat je er bij een vraag van een klant of toezichthouder snel bij kunt.