De AVG betreft ook u
Als u een chiptuningwerkplaats heeft en klantgegevens verzamelt (naam, telefoon, e-mail, BTW-nummer, kenteken, ECU-bestand), is de AVG van toepassing. Het maakt niet uit of je een freelancer, een forfaitair BTW-nummer of een LLC bent: de Europese privacywetgeving geldt sinds 2018 voor iedereen.
Welke gegevens verzamel je
Typisch voor een chiptuner:
- Persoonlijke gegevens: naam, achternaam, adres, telefoon, e-mail
- Belastinggegevens: BTW-nummer, belastingcode
- Voertuig: merk, model, jaar, chassisnummer, kenteken
- ECU-bestanden: ORI en MOD (gevoelige gegevens voor voertuigaanpassingen)
- Betalingen: kaart-/rekeninggegevens, bedragen
Alle persoonlijke gegevens. Allemaal gedekt door de AVG.
De 5 minimumverplichtingen
1. Privacyinformatie
Voordat u gegevens verzamelt, moet u aan klanten uitleggen: wie u bent, wat u verzamelt, waarom, voor hoe lang, aan wie u deze doorgeeft, welke rechten zij hebben. Document van 2-3 pagina's, te downloaden van de site.
2. Expliciete toestemming
Voor e-mailmarketing, profilering en delen met derden is actieve OPT-IN vereist. Het vakje "Ik accepteer privacy" moet HANDMATIG worden aangevinkt, nooit vooraf aangevinkt.
3. Behandelregister
Intern document (ook Excel) met een overzicht van: gegevenstypen, doeleinden, wettelijke basis, bewaartermijn. Verplicht als je meer dan 250 contacten hebt of gevoelige gegevens verwerkt.
4. Beveiligingsmaatregelen
Gegevensversleuteling in rust (opslag), HTTPS ter plaatse, sterke wachtwoorden, regelmatige back-ups. GEEN ECU-bestanden op gedeelde Google Drive of WhatsApp.
5. Procedure voor gebruikersverzoeken
De klant kan verzoeken: gegevensverwijdering, gegevensexport, wijziging, blokkering. U moet binnen 30 dagen reageren.
Sancties
De Italiaanse privacygarantiegever heeft in 2025 sancties opgelegd:
- Workshops zonder privacygegevens: € 5.000-€ 15.000
- E-mailmarketing zonder toestemming: € 10.000-€ 30.000
- Niet registreren van behandelingen (bij >250 klanten): €5.000-€20.000
- Niet-gemeld datalek: € 20.000-€ 100.000
Echte sancties, geen theoretische.
Zijn ECU-bestanden "persoonlijke gegevens"?
Ja, omdat ze gekoppeld kunnen worden aan een voertuig, en dus aan een eigenaar. Dus:
- Gecodeerde opslag: altijd
- Alleen toegang tot geautoriseerd personeel
- Maximale opslag 5-10 jaar (verder, opzegging)
- Niet delen met derden zonder toestemming
Praktische checklist
- ✅ Privacyinformatie op de site (gratis sjablonen op iubenda)
- ✅ Cookie-compatibele banner
- ✅ Toestemming voor aanmelden bij registratie
- ✅ Gecodeerde opslag voor ECU-bestanden
- ✅ Automatische externe back-up
- ✅ Sterke wachtwoorden + 2FA waar mogelijk
- ✅ Interne procedure voor gebruikersverzoeken
- ✅ Behandelregister (ook basis Excel)
- ✅ Contract met de accountant als "externe beheerder"
- ✅ Contract met de leverancier van het chiptuningplatform
Het verborgen voordeel
Een chiptuning die voldoet aan de AVG door een ontwerpplatform neemt 90% van het werk van u weg: native encryptie, toegangslogboeken, gebruikersprocedures, bijgehouden toestemmingen, DPA-ondertekening. U tekent het contract en u bent gedekt.
Conclusie
De AVG is niet hinderlijk: het is een niveau van professionaliteit dat serieuze workshops onderscheidt van geïmproviseerde workshops. Door 5-10 uur aan installatie te besteden, vermijd je het risico op sancties en vergroot je het vertrouwen van zakelijke klanten (die ALTIJD om naleving vragen voordat ze ondertekenen).
