Franchise kopen: controleer uw toegang tot klantgegevens

Een volle klantenagenda lijkt een stevige basis voor uw franchisevestiging. Maar kunt u die klanten ook zelf bereiken, hun bestelhistorie bekijken en gegevens meenemen naar een ander systeem? Binnen een franchisecommunity worden klantgegevens vaak centraal verwerkt. Onderzoek daarom vóór ondertekening niet alleen welke software u krijgt, maar vooral welke toegang en gebruiksrechten daarbij horen. Dat bepaalt hoe zelfstandig u uw dagelijkse onderneming kunt voeren.

1. Vraag niet wie eigenaar is, maar wie wat mag

De uitspraak ‘het klantenbestand is van de franchisegever’ geeft onvoldoende duidelijkheid. Bij persoonsgegevens draait het niet simpelweg om eigendom. Contractuele afspraken over een database en de regels voor het verwerken van persoonsgegevens zijn verschillende zaken. Een contractuele aanspraak geeft niet automatisch toestemming om klanten voor ieder doel te benaderen.

Breng eerst in kaart welke gegevens uw vestiging nodig heeft. Denk aan contactgegevens, afspraken, bestellingen, klachten en deelname aan een loyaliteitsprogramma. Noteer vervolgens waar die informatie terechtkomt: in uw eigen administratie, in een centraal klantensysteem of bij een externe softwareleverancier.

Vraag per gegevensgroep:

• Kan ik de gegevens bekijken, corrigeren en exporteren?
• Welke medewerkers van mijn vestiging krijgen toegang?
• Welke andere partijen kunnen de gegevens gebruiken?
• Voor welke doelen worden de gegevens verzameld?
• Welke beperkingen gelden voor lokaal klantcontact?

Maak onderscheid tussen noodzakelijke dienstverlening en reclame. Een klant informeren over een vertraagde bestelling is iets anders dan diezelfde klant een commerciële nieuwsbrief sturen. Voor elektronische reclame gelden bovendien aanvullende regels naast de privacywetgeving.

2. Laat de privacyrollen concreet vastleggen

Naast de franchiseregels geldt de Algemene verordening gegevensbescherming (AVG). Wie bepaalt waarom en hoe persoonsgegevens worden verwerkt, is daarvoor verwerkingsverantwoordelijke. Een partij die uitsluitend namens die verantwoordelijke gegevens verwerkt, kan verwerker zijn. Bepalen franchisegever en franchisenemer samen de doelen en middelen, dan kan sprake zijn van gezamenlijke verwerkingsverantwoordelijkheid.

Die rolverdeling volgt uit de werkelijke werkwijze, niet uitsluitend uit het etiket in het contract. De franchisegever kan bijvoorbeeld verantwoordelijk zijn voor een centraal loyaliteitsprogramma, terwijl u zelf verantwoordelijk bent voor een afzonderlijke lokale klantenadministratie. Laat dit per verwerking beoordelen.

Vraag daarom om de toepasselijke privacydocumenten. Bij een verwerkersrelatie is een verwerkersovereenkomst nodig; gezamenlijke verantwoordelijken moeten hun onderlinge verantwoordelijkheden vastleggen. Controleer ook of de privacyverklaring voor klanten aansluit op wat uw vestiging daadwerkelijk doet.

Maak praktische afspraken over:

• verzoeken van klanten om inzage, correctie of verwijdering;
• bewaartermijnen en het verwijderen van verouderde gegevens;
• toegangsbeveiliging en het intrekken van medewerkersaccounts;
• het melden en afhandelen van beveiligingsincidenten.

Vraag wie handelt als een klant bij uw balie om verwijdering vraagt. U wilt voorkomen dat iedereen naar het hoofdkantoor verwijst, terwijl niemand het verzoek tijdig behandelt. Niet ieder verwijderingsverzoek hoeft volledig te worden ingewilligd: een wettelijke bewaarplicht kan bijvoorbeeld in de weg staan.

3. Gebruik uw onderzoek vóór ondertekening

Nederland kent specifieke franchisewetgeving: de Wet franchise, opgenomen in Boek 7, titel 16 van het Burgerlijk Wetboek. Deze geldt sinds 1 januari 2021. De franchisegever moet vóór het sluiten van de overeenkomst onder meer het conceptcontract met bijlagen verstrekken, plus informatie die redelijkerwijs relevant is voor uw beslissing.

Beperkingen op klanttoegang kunnen daarvoor belangrijk zijn. Denk aan een formule waarbij u verantwoordelijk bent voor klantafspraken, maar uitsluitend het hoofdkantoor de agenda kan exporteren. Vraag dergelijke beperkingen schriftelijk op, samen met de voorwaarden voor verplichte software en eventuele kosten voor gegevensuitvoer.

De wet verlangt ook dat u zelf binnen redelijke grenzen onderzoek doet. Neem daarom geen genoegen met ‘dat regelt ons systeem’. Vraag een demonstratie met fictieve klantgegevens. Laat zien hoe een bestelling wordt teruggevonden, een account wordt geblokkeerd en een bruikbaar bestand wordt geëxporteerd.

De wettelijk voorgeschreven informatie moet ten minste vier weken vóór het sluiten van de franchiseovereenkomst worden verstrekt. Laat uw adviseur beoordelen of het dossier volledig is en hoe eventuele latere aanvullingen moeten worden behandeld.

4. Regel toegang bij storingen en veranderingen

Toegang tot klantgegevens is ook een continuïteitsvraag. Wat gebeurt er als het centrale systeem uitvalt, de softwareleverancier wordt vervangen of een contractueel conflict ontstaat? Vraag welke noodprocedure beschikbaar is en of u noodzakelijke afspraken en lopende bestellingen kunt blijven afhandelen.

Leg vast welke gegevens u mag exporteren, in welk bestandsformaat, tegen welke kosten en binnen welke termijn. Een download is pas bruikbaar als relevante velden, zoals ordernummers en afspraakdatums, begrijpelijk zijn opgenomen. Een exportrecht betekent overigens niet dat ieder later gebruik volgens de AVG is toegestaan.

Spreek ook af wat bij beëindiging met de gegevens gebeurt. Onderscheid informatie die u nodig hebt voor wettelijke administratieverplichtingen of lopende klachten van gegevens voor toekomstige marketing. Regel tijdige toegang tot wat u rechtmatig moet bewaren, zonder onbeperkte toegang tot het gehele centrale klantenbestand te verlangen.

Praktische conclusie: teken pas wanneer duidelijk is welke klantgegevens u kunt gebruiken, waarvoor dat mag en hoe uw toegang technisch werkt. Laat contract, privacydocumenten en systeemdemonstratie op elkaar aansluiten.