AVG en chatbots: wat u moet weten
Chatbots verwerken regelmatig namen, e-mailadressen, telefoonnummers en gespreksinhoud. AVG-naleving is haalbaar.
Welke persoonsgegevens verwerken chatbots?
- Directe identificatoren: naam, e-mail, telefoon
- Indirecte identificatoren: IP-adres, browser-/apparaatgegevens
- Gespreksinhoud: vragen, klachten, voorkeuren
Belangrijke AVG-beginselen
1. Rechtsgrondslag voor verwerking
- Gerechtvaardigde belangen – verwerking van een serviceverzoek
- Toestemming – verzamelen van e-mail voor marketing
- Uitvoering van overeenkomst – verwerking van een bestelling
2. Transparantie
Voeg een korte kennisgeving toe aan het begin van de chat over wat er wordt verzameld en waarom.
3. Gegevensminimalisatie
Verzamel alleen wat u echt nodig heeft.
4. Bewaartermijnen
- Chattranscripten: 6–12 maanden
- Contactgegevens: totdat het doel is bereikt
5. Rechten van betrokkenen
Toegang, verwijdering (recht om vergeten te worden), rectificatie, portabiliteit.
AVG-checklist voor uw chatbot
- [ ] Privacykennisgeving zichtbaar in widget
- [ ] Link naar volledig privacybeleid
- [ ] Duidelijke bewaartermijnen gedefinieerd en gehandhaafd
- [ ] Proces voor verzoeken om rechten
- [ ] Toestemmingsmechanisme voor marketing
- [ ] Verwerkersovereenkomst getekend met chatbotprovider
- [ ] Gegevensminimalisatie toegepast
Conclusie
SiteBot24: gegevensopslag in de EU, configureerbare bewaring, verwerkersovereenkomst beschikbaar, minimale gegevensverzameling als standaard.