AVG in de horeca
De Algemene Verordening Gegevensbescherming raakt elke horecazaak. Van reserveringsgegevens tot nieuwsbrieven en cameratoezicht — waar moet je op letten?
Wat betekent de AVG voor restaurants?
De Algemene Verordening Gegevensbescherming (AVG) geldt sinds 25 mei 2018 in de hele EU. Ze regelt hoe persoonsgegevens verzameld, verwerkt en bewaard mogen worden. In de horeca gaat het vooral om: gastgegevens uit bestellingen en reservaties, klantgegevens voor nieuwsbrieven en loyaliteitsprogramma's, personeelsgegevens en cameratoezicht in de zaak.
Let op: dit artikel dient als algemene informatie en vormt geen juridisch advies. Neem bij concrete vragen contact op met je functionaris gegevensbescherming of een gespecialiseerde advocaat.
Bronnen: AVG — Volledige tekst (EU), BDSG — Duitse federale wet gegevensbescherming
AVG-verplichtingen voor horeca-uitbaters
Deze verplichtingen op het gebied van gegevensbescherming moet je als horeca-uitbater kennen:
Rechtsgrond voor gegevensverwerking
Elke verwerking van persoonsgegevens heeft een rechtsgrond nodig — bijvoorbeeld uitvoering van een overeenkomst (bestelling) of toestemming (nieuwsbrief).
Informatieplicht
Gasten moeten weten welke gegevens je verzamelt en waarom. Een privacyverklaring op je website en in de app is verplicht.
Toestemming voor marketing
Nieuwsbrieven, pushberichten en reclame-e-mails vereisen een uitdrukkelijke, aantoonbare toestemming (opt-in).
Verwerkersovereenkomst
Als je externe dienstverleners gebruikt (bijvoorbeeld voor betalingen, hosting of bezorging), heb je verwerkersovereenkomsten nodig.
Verwijderbeleid
Persoonsgegevens mogen alleen zo lang bewaard worden als nodig. Je hebt een verwijderbeleid met duidelijke termijnen nodig.
Rechten van betrokkenen
Gasten en medewerkers hebben recht op inzage, correctie, verwijdering en dataportabiliteit — je moet daarop kunnen reageren.
Straffen bij AVG-overtredingen
De AVG kent forse boetes — ook voor kleine bedrijven:
Maximale boete
Bij ernstige overtredingen dreigen boetes tot 20 miljoen euro of 4 % van de wereldwijde jaaromzet.
Mededingingsrecht
Een ontbrekende privacyverklaring of onrechtmatige nieuwsbrieven kunnen leiden tot kostbare ingebrekestellingen.
Vertrouwensverlies
Datalekken en overtredingen van de gegevensbescherming schaden je reputatie — zeker in de lokale horeca, waar vertrouwen doorslaggevend is.
AVG-conform met GastroSystem
GastroSystem ondersteunt je bij het naleven van de AVG:
Hosting in Duitsland
Alle gegevens worden opgeslagen op servers in Duitsland — AVG-conform en zonder doorgifte naar derde landen.
Verwerkersovereenkomst
Wij stellen je een verwerkersovereenkomst ter beschikking — kant-en-klaar om te ondertekenen.
Toestemmingsbeheer
Nieuwsbrieven, pushberichten en marketingcommunicatie met een nette opt-in en eenvoudige opt-out.
Verwijdering op aanvraag
Klantgegevens kunnen op aanvraag volledig verwijderd worden — met een paar klikken in het dashboard.
Meer gidsen
Bonplicht in de horeca
Sinds 2020 moeten alle horeca-uitbaters bij elke transactie een bon uitgeven. Wat betekent dat concreet voor jou? →
Allergenenetikettering in de horeca
Sinds 2014 zijn alle horeca-uitbaters verplicht om allergenen in hun gerechten te vermelden. Zo pas je de regels correct toe. →
GoBD in de horeca
De GoBD regelen de digitale boekhouding in Duitsland. Wat betekent dat voor jouw restaurant en hoe blijf je conform? →
Hygiëneverordening & digitalisering
HACCP, temperatuurcontroles, schoonmaakprotocollen — hoe digitale tools het naleven van hygiënevoorschriften in de horeca makkelijker maken. →
TSE-plicht in de horeca
Sinds 2020 moeten elektronische kassasystemen uitgerust zijn met een gecertificeerde TSE. Wat betekent dat voor jouw restaurant — en wat gebeurt er als je de termijn mist? →
KassenSichV — de kassaverordening uitgelegd
De Kassensicherungsverordnung (KassenSichV) werkt de eisen voor elektronische kassasystemen uit. Wat betekent dat voor de horeca? →
Leveringszones plannen: zo bepaal je je verzorgingsgebied
Radius of polygoon — wie zijn leveringszones gericht plant, bezorgt winstgevender, sneller en met minder misritten. →
Personeelsplanning in de horeca
Werkroosters die werken: zo dek je piekmomenten betrouwbaar af, zonder onnodige loonkosten te maken. →
Marketing voor horeca-uitbaters: wat echt werkt
Geen marketingbudget voor bureaus nodig — deze vijf kanalen beheer je zelf, en ze leveren meetbare gasten op. →
Foodcost berekenen: de belangrijkste kengetal in de horeca
Wie zijn grondstofkosten niet kent, stuurt blind. Zo bereken je het foodcostpercentage en verlaag je het gericht. →
Veelgestelde vragen over de AVG in de horeca
Heb ik een functionaris gegevensbescherming nodig?
In de regel niet, als minder dan 20 medewerkers structureel persoonsgegevens verwerken. Bij grotere bedrijven of systematisch cameratoezicht kan een FG wel verplicht zijn.
Mag ik gastgegevens gebruiken voor nieuwsbrieven?
Alleen met uitdrukkelijke toestemming (opt-in). De toestemming moet vrijwillig, geïnformeerd en aantoonbaar zijn. Een vooraf aangevinkt vakje is niet voldoende.
Hoe zit het met cameratoezicht in het restaurant?
Cameratoezicht is alleen onder strikte voorwaarden toegestaan — bijvoorbeeld ter bescherming tegen diefstal. Je hebt bordjes, documentatie nodig en mag alleen proportioneel toezicht houden.
Hoe lang mag ik bestelgegevens bewaren?
Bestelgegevens mag je zo lang bewaren als nodig is voor de afhandeling van de overeenkomst. Fiscaal relevante gegevens moeten 10 jaar bewaard worden. Daarna geldt de verwijderplicht.
Is GastroSystem AVG-conform?
Ja. GastroSystem host alle gegevens in Duitsland en biedt een verwerkersovereenkomst, toestemmingsbeheer en verwijderfuncties — allemaal AVG-conform.
Gegevensbescherming waar je gasten op kunnen vertrouwen
GastroSystem helpt je de AVG na te leven — zonder juridisch jargon. Geen juridisch advies — raadpleeg bij twijfel je functionaris gegevensbescherming of een advocaat.
Overtuig jezelf.
Bedankt!
We nemen binnen 24 uur contact met je op.