Franchise kopen in België: regel toegang tot klantgegevens

Een franchisevestiging kan druk bezocht worden terwijl de ondernemer nauwelijks zicht heeft op zijn klanten. Reserveringen, klantenkaarten en online bestellingen lopen immers vaak via centrale systemen. Binnen een franchisegemeenschap maakt gedeelde technologie samenwerking mogelijk, maar toegang tot gegevens is niet vanzelfsprekend. Onderzoek daarom vóór uw aankoop welke klantinformatie u werkelijk kunt gebruiken, onder welke voorwaarden en tegen welke kosten.

1. Breng de gegevensstromen van uw vestiging in kaart

Vraag niet alleen of de formule een klantenbestand heeft. Laat de franchisegever demonstreren wat u als lokale ondernemer daadwerkelijk ziet. Een overzicht van de totale verkoop is iets anders dan toegang tot bestelgeschiedenis, openstaande klachten of contactvoorkeuren.

Volg tijdens die demonstratie enkele concrete klantreizen: een aankoop aan de kassa, een bestelling via de centrale website en een inschrijving voor het loyaliteitsprogramma. Noteer telkens wie gegevens verzamelt, waar ze worden opgeslagen en wie ze kan raadplegen.

Maak vervolgens een overzicht met vier kolommen:

• Gegevens: bijvoorbeeld contactgegevens, aankopen, reserveringen en toestemmingen voor reclame.
• Systeem: kassa, webwinkel, klantenkaart of reserveringsplatform.
• Toegang: wat kunnen u, uw personeel en de franchisegever bekijken of aanpassen?
• Gebruik: voor welk doel mag iedere partij de informatie gebruiken?

Vraag ook hoe online transacties aan uw vestiging worden gekoppeld. Kunt u een klant helpen die centraal heeft besteld, of moet elke vraag naar het hoofdkantoor? Dat bepaalt niet alleen uw administratieve last, maar ook welke service u lokaal kunt leveren.

2. Controleer de privacyrollen, niet alleen het ‘eigendom’

De uitspraak ‘de klanten zijn van u’ is juridisch onvoldoende. Persoonsgegevens zijn geen gewoon bezit dat partijen vrij kunnen verdelen. De Algemene verordening gegevensbescherming, doorgaans AVG genoemd, bepaalt onder meer wanneer verwerking is toegestaan en welke rechten klanten hebben. Ook de Belgische wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens is relevant.

Laat per verwerking vaststellen wie de doeleinden en essentiële middelen bepaalt. Die partij is verwerkingsverantwoordelijke. Bepalen franchisegever en franchisenemer die samen, dan kunnen zij gezamenlijke verwerkingsverantwoordelijken zijn. Verwerkt een partij uitsluitend namens en volgens instructies van de andere, dan kan sprake zijn van een verwerker.

De feitelijke werkwijze is doorslaggevend, niet uitsluitend het etiket in het contract. Eén partij kan bovendien verschillende rollen hebben voor verschillende activiteiten.

Controleer of de passende afspraken aanwezig zijn. Bij een verwerkersrelatie is een overeenkomst volgens artikel 28 AVG nodig; gezamenlijke verwerkingsverantwoordelijken moeten hun verantwoordelijkheden volgens artikel 26 regelen. Bespreek onder meer beveiliging, bewaartermijnen, verzoeken van klanten en het melden van datalekken.

Een centraal verzameld e-mailadres geeft u niet automatisch het recht lokale reclame te sturen. Laat controleren welke rechtsgrond en regels voor elektronische direct marketing gelden. Een toestemming voor communicatie van één partij dekt niet noodzakelijk berichten van een andere.

3. Leg bruikbare toegang contractueel vast

België heeft geen allesomvattende afzonderlijke franchisewet die de volledige uitvoering van franchisecontracten regelt. Wel geldt titel 2 van boek X van het Wetboek van economisch recht voor precontractuele informatie bij commerciële samenwerkingsovereenkomsten die onder die regeling vallen. De kandidaat moet in beginsel minstens één maand vóór contractsluiting het ontwerpcontract en het precontractuele informatiedocument ontvangen.

Gebruik die beoordelingsperiode om ook de gegevensafspraken te laten toetsen. Naast de AVG zijn onder meer het algemene contractenrecht en de Belgische regels over onrechtmatige bedingen tussen ondernemingen relevant. De precontractuele regeling geeft u op zichzelf geen onbeperkt recht op de centrale klantendatabase.

Vraag een contractbijlage waarin concreet staat:

• welke informatie uw vestiging kan raadplegen en voor welke doeleinden;
• welke rapporten en exports beschikbaar zijn, in welk formaat en hoe vaak;
• wie toegangsrechten voor medewerkers beheert;
• welke hulp beschikbaar is bij storingen of onjuiste gegevens;
• welke gegevens u rechtmatig kunt bewaren voor wettelijke verplichtingen of de afhandeling van geschillen.

Vermijd een algemene belofte van ‘volledige toegang’. Spreek liever af welke handelingen mogelijk moeten zijn. Het recht op gegevensoverdraagbaarheid uit de AVG is een recht van betrokken personen onder bepaalde voorwaarden, geen algemeen exportrecht voor uw onderneming.

4. Test de werking en bereken de bijkomende kosten

Vraag een demonstratie met fictieve gegevens en voer zelf enkele taken uit. Zoek een transactie op, maak een lokaal rapport en controleer of een afgemelde klant niet opnieuw in een reclamebestand verschijnt. Vraag bestaande franchisenemers of de dagelijkse praktijk overeenkomt met de demonstratie, zonder persoonsgegevens van hun klanten op te vragen.

Inventariseer vervolgens alle kosten: gebruikerslicenties, extra accounts, rapportages, koppelingen met uw boekhouding, gegevensopslag en technische ondersteuning. Laat aangeven welke functies inbegrepen zijn en waarvoor afzonderlijke facturen volgen.

Bespreek ook een storing. Hoe blijft uw vestiging werken als het centrale platform onbereikbaar is? Wie herstelt gegevens en hoe bereikt u ondersteuning? Een bruikbaar noodproces is waardevoller dan een vage belofte dat het systeem altijd beschikbaar blijft.

Praktische conclusie: koop niet op basis van de belofte dat u ‘uw eigen klantenbestand’ krijgt. Vraag een demonstratie, laat de privacyrollen toetsen en leg toegangsrechten, gebruiksmogelijkheden en kosten schriftelijk vast vóór u zich verbindt.