9 tips voor AVG-proof in de horeca

Horecaondernemers zijn sinds 1 juni 2020 verplicht om bezoekers te vragen zich te registreren ten behoeve van bron- en contactonderzoek door de GGD bij een coronabesmetting. Ook moet vooraf een gesprek worden gevoerd met elke gast om gezondheidsrisico’s in te schatten.

9 TIPS VOOR EEN ‘AVG-PROOF’ GASTENREGISTRATIE EN GEZONDHEIDSCHECK

Met deze gegevens wordt nog niet altijd zorgvuldig omgegaan. Zo was er een dame uit Rotterdam die na een cafébezoek gebeld werd door een onbekende die vroeg of ze wat wilde drinken met hem. Hij bleek haar gegevens van een lijst te hebben gehaald die op de bar lag van het café. Voor de dame niet prettig en voor de horecaondernemer ook niet: slecht voor de reputatie van het café en de ondernemer handelde in strijd met de Algemene Verordening Gegevensbescherming (‘AVG’) door de gegevens niet veilig te bewaren. Voor horecaondernemers is het dus belangrijk om te voldoen aan de AVG bij het gebruik van persoonsgegevens van gasten. En voor gasten is het goed om zich bewust te zijn van hun rechten op grond van de AVG. Hoewel ondernemers verplicht zijn om gasten te vragen zich te registreren, zijn gasten bijvoorbeeld niet verplicht om zich te registreren. Als een gast geen toestemming wil geven, kan de toegang tot de horeca niet worden geweigerd. Gasten moeten meewerken aan het checkgesprek, maar de antwoorden mogen niet worden geregistreerd. Dit zijn gezondheidsgegevens en die mogen op grond van de AVG niet geregistreerd worden voor dit doel. Om ondernemers te helpen bij het ‘AVG-proof’ maken van hun gastenregistraties en gezondheidschecks én gasten bewuster te maken van hun rechten, volgen hierna 9 tips.

Tips voor horecaondernemers • Maak duidelijk dat de registratie van contactgegevens vrijwillig is en leg de toestemming vast, bijv. door gebruik te maken van het modelregistratieformulier van de KHN. • Gebruik de contactgegevens alleen voor het bron- en contactonderzoek van de GGD en niet voor andere doeleinden, zoals klantmailings. • Bewaar de contactgegevens steeds niet langer dan 14 dagen en vernietig ze daarna. • Bewaar de gegevens veilig, zodat onbevoegden er niet bij kunnen. • Registreer de antwoorden op de gezondheidscheck vragen niet, ook niet bij gebruik van een online reserveringstool of inchecktool.

Tips voor gasten • Noteer je gegevens niet op een lijst waarop je ook de contactgegevens van anderen ziet. • Accepteer geen klantmailings als je die niet wilt ontvangen. • Als je geen contactgegevens wilt achterlaten, leg dan uit dat dit niet verplicht is. • Controleer of jouw antwoorden op de gezondheidscheck niet worden geregistreerd (bijv. bij online reserveren of online inchecken via een QR-code). Let op: de AVG bevat daarnaast ook algemene rechten en verplichtingen die gelden voor iedere verwerking van persoonsgegevens. Kijk voor meer informatie op de website van de Autoriteit Persoonsgegevens of neem contact op met een gespecialiseerde advocaat.

mr. Jeanne Jacobs-Gilhuis privacy advocaat bij Gilhuis Advocaten | info@gilhuis.nl