Op een dinsdag komt er een mail binnen op info@. Het gaat over een levering die te laat was. In de laatste zin staat: "En verder wil ik niet meer gemaild worden. Haal mijn gegevens maar uit jullie systeem."
De collega die de mailbox doet, handelt de levering af. Die laatste zin leest ze wel, maar wat moet ze ermee? Ze zet een vlag op de mail en neemt zich voor het later uit te zoeken.
Zes weken later krijgt dezelfde klant een nieuwsbrief. Hij mailt opnieuw, nu met een kopie aan de Autoriteit Persoonsgegevens.
Waarom juist dit verzoek blijft liggen
De AVG geeft mensen rechten over hun gegevens. Ze mogen vragen welke gegevens u van hen heeft, ze laten verbeteren of verwijderen, en bezwaar maken tegen direct marketing. U moet zo'n verzoek zonder onnodige vertraging behandelen, en uiterlijk binnen een maand nadat het binnenkwam laten weten wat u ermee doet. Dat mag u één keer verlengen, maar dan moet u dat binnen die eerste maand melden.
Het probleem is niet dat bedrijven dat niet willen. Het probleem is dat zo'n verzoek er per mail zelden uitziet als een verzoek.
Het staat ergens anders tussen. Zoals hierboven: één zin onder een klacht, een vraag over een factuur of een afmelding. Wie de mail op het hoofdonderwerp afhandelt, ziet de rest makkelijk over het hoofd. Hoe u meerdere vragen in één mail elk een eigen route geeft, leest u in Eén mail, drie vragen.
Niemand gaat erover. Een bestelling gaat naar verkoop, een factuurvraag naar de administratie. Een privacyverzoek gaat naar iemand die er zelden een krijgt. Dus weet de collega aan de mailbox niet wie, en blijft hij liggen tot er tijd is om dat uit te zoeken.
De klok loopt, maar niemand ziet hem. Een maand voelt lang. Maar een vlag in een gedeelde mailbox heeft geen datum. Wie na drie weken vraagt welke verzoeken nog openstaan, moet zoeken.
Het komt niet altijd van een klant. Een oud-sollicitant, een contactpersoon bij een leverancier, iemand die ooit een offerte vroeg. Wie alleen mail van bekende klanten serieus neemt, mist precies deze.
Wat de verwerking doet
Uw mailbox wordt elke minuut gecontroleerd. Een mail met een privacyverzoek wordt bekeken op het moment dat hij binnenkomt, ook als het verzoek maar één zin is.
Ze herkent het verzoek. Een AI-model leest elke mail en geeft in vaste velden terug of er een privacyverzoek in staat, en welk: inzage, verbetering, verwijdering, of geen mail meer willen ontvangen. Ook de rest van de mail krijgt zijn eigen velden, zodat de klacht over de levering gewoon zijn eigen route volgt. U bepaalt zelf welke velden het model teruggeeft. Hoe dat werkt, staat in AI die bruikbare antwoorden geeft, niet alleen mooie.
Ze filtert dit niet weg als ruis. Veel mail op een gedeeld adres is geen klantmail, en die haalt u er liefst uit. Hoe dat gaat, leest u in de mail die geen klant is. Een privacyverzoek valt daar nooit onder, ook niet als de afzender onbekend is in uw CRM. De vraag "is dit een privacyverzoek" komt daarom vóór de vraag "is dit een klant".
Ze zet het verzoek in een lijst, met een uiterste datum. Elk verzoek wordt een regel in een eenvoudige tabel. De datum van binnenkomst staat erin, en de datum waarop het antwoord uiterlijk de deur uit moet. Die rekent de verwerking zelf uit.
| Binnen | Van | Soort | Uiterlijk | Behandelaar | Status |
|---|---|---|---|---|---|
| 21 okt | j.bakker@… | verwijdering | 21 nov | Ilse | open |
| 14 okt | info@installatie… | inzage | 14 nov | Ilse | gegevens verzameld |
| 2 okt | m.smit@… | geen mail meer | 2 nov | Ruud | afgehandeld |
Ze bevestigt de ontvangst. De afzender krijgt antwoord op zijn eigen mail, in hetzelfde gesprek. Daarin staat dat het verzoek is ontvangen en binnen welke termijn hij antwoord krijgt. Wat er niet in staat: de gegevens zelf. Een mailadres bewijst niet wie iemand is, dus de verwerking stuurt nooit uit zichzelf persoonsgegevens naar wie erom vraagt. De tekst schrijft u zelf.
Ze legt het voor aan wie erover gaat. Uw privacycontactpersoon krijgt een mail met het verzoek, de soort, de uiterste datum en, als de afzender bekend is, wat het CRM over hem weet: klantnummer, accountmanager, sinds wanneer. Hoe dat opzoeken werkt, staat in Nieuwe of bestaande klant?. Met één klik kiest de collega wat er gebeurt: "ik pak het op", "eerst identiteit navragen", "termijn verlengen" of "geen privacyverzoek". Elke keuze wordt in de lijst bijgewerkt.
De termijn bewaken
Een lijst helpt alleen als iemand erin kijkt. Daarom kijkt de verwerking zelf.
Een herinnering vóór de deadline. Bij elk verzoek zet de verwerking een moment klaar, bijvoorbeeld een week voor de uiterste datum. Op dat moment kijkt ze in de lijst. Staat het verzoek dan nog open, dan krijgt de behandelaar een herinnering. Reageert die niet, dan gaat dezelfde vraag naar een achtervang. Hoe zo'n escalatie doorloopt tot er iemand reageert, leest u in Spoedmail die niemand oppakt.
Verlengen gebeurt op tijd. Kiest de collega "termijn verlengen", dan krijgt de afzender daar meteen bericht van, in hetzelfde gesprek en met de reden die de collega opgeeft. De nieuwe uiterste datum komt in de lijst. Zo valt de melding altijd binnen de eerste maand, en niet pas als iemand eraan denkt.
Een vast overzicht. Elke maandag, of op een ander moment dat u kiest, haalt de verwerking de verzoeken op die nog openstaan, gesorteerd op uiterste datum, en mailt ze naar de privacycontactpersoon. Bij een controle, of als iemand vraagt hoe u met verzoeken omgaat, laat u de lijst zien in plaats van de mailbox te doorzoeken.
Wat er nodig is aan uw kant
Iemand die erover gaat. Een vaste privacycontactpersoon en een achtervang. In een kleiner bedrijf is dat vaak de directeur of iemand van de administratie. Het gaat erom dat het een naam is, niet "iedereen".
Uw eigen teksten. De ontvangstbevestiging, de vraag om identiteit en de melding van een verlenging schrijft u zelf. Laat ze één keer nalezen door wie uw privacybeleid kent.
Afspraken over identiteit. Hoe stelt u vast dat de afzender is wie hij zegt te zijn? Bij een vaste klant die mailt vanaf het adres dat in uw CRM staat, is dat vaak genoeg. Bij twijfel vraagt u iets extra's. Dat beslist uw collega, niet het model.
Optioneel: een CRM met een API. Met een koppeling ziet de behandelaar meteen of de afzender bekend is. Zonder koppeling werkt de rest ook.
Waar het ophoudt
De verwerking verwijdert niets. Gegevens staan in uw CRM, uw boekhouding, uw mailbox en misschien in uw nieuwsbriefprogramma. Wat er weg mag en wat u moet bewaren, bijvoorbeeld voor de fiscale bewaarplicht, beslist uw collega. De verwerking zorgt dat het verzoek op tijd bij die collega ligt.
Ze stelt geen inzageoverzicht samen. Welke gegevens u van iemand heeft, zoekt uw collega op. De verwerking stuurt geen persoonsgegevens naar een afzender op basis van alleen zijn mailadres.
Bijlagen lezen we niet mee. Stuurt iemand een ingevuld formulier of een kopie van een document als bijlage, dan ziet de verwerking die inhoud niet. Wat in de tekst van de mail staat, wordt wel gelezen. Het verzoek moet dus in de mail zelf staan om herkend te worden.
Bij twijfel naar een mens. Weet het model niet zeker of een zin een privacyverzoek is, dan gaat de mail naar de privacycontactpersoon met de vraag "geen privacyverzoek?". Liever één keer te veel dan een verzoek dat de termijn mist.
Dit is geen juridisch advies. Wat de AVG precies van uw bedrijf vraagt, bespreekt u met een jurist. Hoe wij zelf met uw gegevens omgaan, staat in AVG en e-mail verwerking: wat u moet regelen.
Kortom
Een privacyverzoek per mail is zeldzaam, staat vaak tussen andere vragen in en heeft een harde termijn. Laat de verwerking het verzoek herkennen, met een uiterste datum in een lijst zetten en de ontvangst bevestigen. Uw privacycontactpersoon beslist met één klik, en een herinnering vóór de deadline zorgt dat geen verzoek de maand uitloopt.