Woordenlijst · Juridisch

AVG / GDPR

De Algemene Verordening Gegevensbescherming (AVG, EU-GDPR) is de Europese privacywet die de verwerking van persoonsgegevens reguleert. Voor ERE relevant omdat inboekdienstverleners laadgedrag-data verwerken die direct tot de gebruiker herleidbaar zijn.

De AVG (in EU-context GDPR: General Data Protection Regulation) is sinds 25 mei 2018 directe werking in alle EU-lidstaten. Voor de ERE-sector is AVG relevant omdat elke inboekdienstverlener noodzakelijkerwijs gevoelige persoonsgegevens verwerkt: naam, adres, EAN-nummer, bankrekening, en (kritisch) laadgedrag (kWh per uur/dag, laadlocaties, mogelijk gekoppeld rijpatroon).

AVG-grondslagen voor verwerking door inboekers:

  1. Contract-uitvoering (art. 6.1.b). Basis voor basis-registratie, uitbetaling, NEa-inboeking.
  2. Wettelijke verplichting (art. 6.1.c). NEa-rapportage per inboekdienstverlener is vereist; data-bewaring onder Wm-regelingen.
  3. Gerechtvaardigd belang (art. 6.1.f). Fraudedetectie, analyses voor serviceverbetering; vereist belangenafweging.
  4. Toestemming (art. 6.1.a). Bij marketing, benchmarks, publicatie op third-party-vergelijkers.

Praktische aandachtspunten voor consumenten:

  • Laadgedragdata is gevoelig. Combinatie van laadtijden en -volumes laat zich aan rijpatroon en aanwezigheid thuis koppelen. Hier geldt art. 9 AVG-equivalent-privacy niet (geen bijzondere categorie), maar wel art. 5-minimalisatie.
  • NEa-rapportage per inboekdienstverlener bevat volumes en duurzaamheidskarakteristieken: niet identificerende data op klantniveau.
  • Third-party-datasharing (verkoop aan hardware-fabrikanten, data-brokers) is alleen toegestaan met expliciete toestemming.

Inboekdienstverleners moeten AVG-privacyverklaring publiek publiceren. Zeres, Joulo, Laadloon hebben deze in orde; bij kleinere NEa-listed partijen (Inboekers B.V., Mick Energy) is dit niet altijd volledig gecontroleerd.

Voor werkgevers die ERE-data van werknemers verwerken (leaseauto-context) komt extra complexiteit: werknemer heeft additionele bescherming onder art. 88 AVG (werkcontext).

De Autoriteit Persoonsgegevens heeft eind 2025 geen specifieke ERE-sectorrichtlijn uitgebracht. Algemene privacy-richtsnoeren voor e-mobility gelden.

Veelvoorkomend misverstand: “alleen grote bedrijven vallen onder AVG.” Elke inboekdienstverlener, ongeacht grootte, moet voldoen.

Zie ook: inboekdienstverlener, algemene-voorwaarden.

Bronnen
  1. https://autoriteitpersoonsgegevens.nl/ · geraadpleegd
  2. https://eur-lex.europa.eu/eli/reg/2016/679/oj · geraadpleegd