AVG-conforme kapperssoftware: klantdata en hosting

Een kapsalon houdt meer persoonsgegevens bij dan de meeste eigenaren zich realiseren. In het klantendossier staan naam, telefoonnummer en afsprakenhistorie, daarnaast kleurformules, notities over haarstructuur, aantekeningen over eerdere reacties en soms foto's. Elk van die vermeldingen is een verwerking waarvoor de salon verantwoordelijk is — ook wanneer de software door iemand anders wordt geëxploiteerd.

Dit artikel beschrijft hoe die verantwoordelijkheid zich in het dagelijks werk laat ordenen en waaraan je herkent of een systeem daarbij helpt of in de weg staat. Het vervangt geen juridisch advies: voor een bindend antwoord over je eigen zaak zijn de toezichthouder en een deskundige adviseur de juiste adressen. In Nederland is dat de Autoriteit Persoonsgegevens, in België de Gegevensbeschermingsautoriteit; de verordening is dezelfde, het loket niet.

Een persoonsgegeven is elk gegeven dat aan een identificeerbare persoon te koppelen is. In de salon valt daar aanzienlijk meer onder dan de adressenlijst: het telefoonnummer voor de herinnering, het e-mailadres uit de online boeking, de afsprakenhistorie, de notitie „komt vaak te laat”, de vermelding wie haar het laatst heeft geholpen, en de kleurformule zelf.

Bijzondere aandacht verdient een kleine groep aantekeningen: aanwijzingen over allergieën, overgevoeligheden, huidaandoeningen, een zwangerschap of een chemokuur. Zulke gegevens kunnen gezondheidsgegevens zijn, en daarvoor gelden strengere eisen dan voor een telefoonnummer — de AVG rekent ze tot de bijzondere categorieën. Ze in de salon vastleggen is niet verboden en voor het advies vaak juist geboden, maar ze hebben een uitdrukkelijke grondslag nodig en horen niet terloops in een open notitieveld te belanden.

Een praktische eerste stap kost niets: loop één keer de velden van je klantendossier langs en markeer welke je werkelijk voor het advies nodig hebt. Wat je niet nodig hebt, hoeft ook niet te worden vastgelegd — en wat niet is vastgelegd, kan noch verkeerd worden opgeslagen noch per ongeluk worden getoond. Welke velden een dossier in de praktijk wél draagt, staat in het digitale klantendossier voor kappers.

De bewaarvraag ligt in de salon anders dan in de meeste bedrijven, omdat de gegevens hier jarenlang nuttig blijven. Een kleurformule van drie jaar geleden is bij een vaste klant een waarde, geen oud bestand. Precies daarom wordt er in een salon zelden iets verwijderd — en precies daarom groeien dossiers vol met klanten die er al zeven jaar niet meer zijn geweest.

Zinvol is een regel die je één keer vastlegt en daarna toepast: hoe lang blijft het dossier bestaan van een klant die niet meer komt? Twee jaar na de laatste afspraak is voor de adviesgegevens een gangbare orde van grootte. Bonnen en facturen vallen daar los van onder fiscale termijnen en worden niet samen met het dossier verwijderd: in Nederland geldt voor de administratie een bewaarplicht van zeven jaar, in België gelden eigen termijnen die je boekhouder je noemt. Welke termijn voor je zaak passend is, bespreek je daarom het beste met diezelfde boekhouder en, bij gezondheidsgegevens, met een deskundige adviseur.

Toets aan het systeem of zo'n regel überhaupt uitvoerbaar is: toont het je inactieve klantdossiers? Laat één dossier zich verwijderen zonder dat de bijbehorende afspraken uit het verleden onbruikbaar worden? Een systeem dat alleen „alles bewaren” kent, maakt van het opruimen handwerk.

Zodra software de klantgegevens voor jou opslaat, verwerkt de aanbieder ze in jouw opdracht. Daarvoor is een schriftelijke verwerkersovereenkomst nodig. Dat is geen formaliteit die je later even nalevert: zonder die overeenkomst ontbreekt de contractuele basis onder de verwerking, en bij een controle is het het eerste document waarnaar wordt gevraagd.

Vraag daarom vóór de beslissing drie dingen na. Ten eerste: bestaat die overeenkomst, en is ze in te zien zonder eerst een verkoopgesprek te voeren? Ten tweede: waar staan de servers — binnen de EU of de EER, of daarbuiten? Ten derde: welke onderaannemers zijn erbij betrokken? Vrijwel geen enkele aanbieder doet alles zelf; hosting, e-mailverzending, sms-verzending en foutregistratie lopen vaak via verdere dienstverleners, en die horen op een lijst te staan die je kunt inzien. Voor Salon Wizard is het antwoord op de tweede vraag: hosting in Duitsland.

Eén punt wordt daarbij stelselmatig over het hoofd gezien: ook de hulpmiddelen die je zelf rondom de software gebruikt, verwerken klantgegevens. De afspraakbevestiging via een chatapp, de klantenlijst in een spreadsheet op de privélaptop, de foto in de camerarol van de zakelijke telefoon. Die zijwegen zijn in de praktijk vaker de zwakke plek dan de salonsoftware zelf.

In een eenmanszaak valt deze vraag nauwelijks op, in een team wordt ze snel concreet. Moet de hulp aan de balie de notitie zien dat een klant na een chemokuur een bepaalde behandeling niet mag krijgen? En hebben leerlingen toegang nodig tot de volledige afsprakenhistorie van alle klanten, of alleen tot die van de lopende dag?

De grondregel is eenvoudiger dan hij klinkt: iedereen ziet wat zij voor haar werk nodig heeft, en niet meer. Praktisch betekent dat dat een systeem onderscheid moet kunnen maken tussen rollen — balie, team, leiding — en dat die rollen te wijzigen zijn wanneer iemand een andere taak krijgt.

Het geval dat in de praktijk het vaakst misgaat, is het vertrek. Wanneer iemand de salon verlaat, moet de toegang worden geblokkeerd — maar het verleden in het systeem niet worden gewist, anders zijn oude afspraken aan niemand meer toe te wijzen. Ga daarom vooraf na of het systeem een toegang kan uitschakelen zonder de historie mee te nemen. En leg vast wie die stap zet: een geblokkeerde toegang waar op de dag van de opzegging niemand aan denkt, blijft vaak maandenlang openstaan.

Zulke verzoeken komen zelden, maar ze komen — meestal per e-mail, soms mondeling aan de balie. De ene klant wil weten wat de salon over haar heeft opgeslagen, de tweede wil worden verwijderd, de derde wil een verkeerd telefoonnummer laten corrigeren. Voor het antwoord geldt een termijn — in de regel één maand — en de salon is degene die moet antwoorden, niet de softwareaanbieder.

Bereid daarom twee dingen voor zolang er nog geen verzoek ligt. Ten eerste: weet je waar overal gegevens van deze klant liggen — in het dossier, in de agenda, in het berichtenverkeer, in de boekhouding? Ten tweede: kun je een volledig overzicht uit het systeem halen zonder het met de hand bij elkaar te schrijven? Een export per klantdossier bespaart hier het beslissende werk.

Bij verwijdering geldt het voorbehoud uit de tweede paragraaf: niet alles mag weg. Wat voor de facturatie van belang is, valt onder fiscale bewaartermijnen en blijft, ook wanneer de adviesgegevens worden gewist. Waarom de afsprakenkant en de geldkant sowieso beter uit elkaar blijven, staat in salonsoftware zonder kassa. Hoe die twee eisen in een concreet geval samengaan, is precies de vraag die een deskundige adviseur of de bevoegde toezichthouder bindend kan beantwoorden — een gids als deze kan alleen laten zien waar ze zich voordoet.