AVG betaalgegevens horeca: regels en bewaartermijnen

Werk je met pin, online betalingen, QR-betalingen of pay-at-table in je restaurant, café of hotel? Dan verwerk je vaak ook persoonsgegevens. Denk aan naam, IBAN, transactienummer, bonnummer, factuurgegevens, refundinformatie en soms fooi- of uitbetalingsdata. De AVG verbiedt dat niet, maar vraagt wel om duidelijke keuzes: waarom verwerk je deze gegevens, wie mag ze zien, hoe lang bewaar je ze en hoe beveilig je ze? Voor horeca, en zeker voor restaurant- en cafébedrijven, draait het vooral om grip houden, zodat betaaldata niet eindigen op losse exports, gedeelde logins of een verdwaalde bon in de keuken.

Wanneer zijn betaalgegevens persoonsgegevens?

Betaalgegevens vallen onder de AVG zodra ze herleidbaar zijn tot een natuurlijke persoon. Een anonieme dagomzet zonder link naar een gast of medewerker is meestal geen persoonsgegeven. Maar in de horeca is koppeling snel gemaakt. Een pinbetaling die samenkomt met een reserveringsnaam, tafelnummer, hotelkamer, factuuradres of loyaliteitsaccount is vaak wél persoonsgegevens.

Voorbeelden in de horeca

Dit zijn veelvoorkomende betaalgegevens die onder de AVG kunnen vallen:

• naam, e-mailadres of telefoonnummer bij een online betaling of aanbetaling
• IBAN of rekeninghouder bij terugbetalingen
• transactie-ID, bonnummer, tijdstip en bedrag als die aan een gast te koppelen zijn
• factuur- en betaalgegevens van zakelijke gasten of evenementen
• fooi- en uitbetalingsgegevens als die aan medewerkers te koppelen zijn

Welke gegevens deel je liever niet breder dan nodig?

• volledige kaartnummers of CVC-codes
• foto’s of scans van betaalpassen
• bank- of kaartgegevens via onbeveiligde mail of chat
• exports met meer kolommen dan nodig voor boekhouding of support

De vuistregel is dataminimalisatie: verwerk alleen wat je echt nodig hebt voor betaling, administratie of een concreet vervolgproces.

Op welke grondslag mag je betaalgegevens verwerken?

Voor de betaling zelf is de grondslag meestal de uitvoering van een overeenkomst. De gast bestelt, jij levert, er wordt afgerekend. Voor facturen, boekhouding en fiscale administratie geldt vaak een wettelijke verplichting. Voor fraudepreventie, toegangslogs of beperkte analyse van mislukte transacties kan een gerechtvaardigd belang passen, zolang je dat goed kunt uitleggen en niet méér gegevens gebruikt dan nodig.

Toestemming is voor het afrekenen meestal niet de juiste basis. Als een gast een rekening wil betalen, hoef je daar niet eerst een AVG-vinkje voor op te tuigen. Toestemming kan wel relevant worden als je betaalgedrag wilt gebruiken voor marketing, profilering of gepersonaliseerde aanbiedingen. Dan moet je extra kritisch kijken naar transparantie, noodzaak en rechten van betrokkenen.

Hoe lang mag je betaalgegevens bewaren?

Onder de AVG bewaar je persoonsgegevens niet langer dan nodig voor het doel. Voor betaalgegevens betekent dat: zo kort mogelijk, maar wel lang genoeg voor administratie, service en wettelijke verplichtingen. “Voor het geval dat” is geen bewaartermijn.

Onderdeel	Doel	Praktische richtlijn
facturen en betaaladministratie	boekhouding en belasting	meestal 7 jaar als onderdeel van de fiscale administratie
refund- en chargebackdossiers	afhandeling van geschillen	zolang de claim loopt, plus een beperkte nazorgtermijn
toegangs- en transactielogs	beveiliging en storingsanalyse	houd een vaste, korte termijn aan die past bij het doel
ruwe kaartgegevens	betaling uitvoeren	bij voorkeur niet zelf opslaan, maar overlaten aan een PCI DSS-conforme betaalpartner

Leg je bewaartermijnen vast in je beleid en pas ze ook echt toe. Automatisch verwijderen is mooier dan goede voornemens in een mapje.

Met wie mag je betaalgegevens delen?

Je mag betaalgegevens delen met partijen die nodig zijn voor de verwerking, zoals een betaaldienstverlener, bank, kassasysteem, facturatietool of boekhouder. Dat delen moet wel doelgericht en proportioneel zijn. Niet iedereen in het team hoeft dezelfde inzage te hebben, en ook externe partijen horen alleen te krijgen wat zij voor hun taak nodig hebben.

Verwerker of eigen verwerkingsverantwoordelijke?

De horecaondernemer is vaak verwerkingsverantwoordelijke voor de gast- en betaaladministratie. Een softwareleverancier of boekhoudtool kan verwerker zijn als die alleen namens jou gegevens verwerkt. Een betaaldienstverlener of bank kan daarnaast een eigen rol als verwerkingsverantwoordelijke hebben, bijvoorbeeld vanwege wettelijke verplichtingen, PSD2-verantwoordelijkheden of beveiligingseisen. Controleer dus per leverancier welke rol geldt en of een verwerkersovereenkomst nodig is.

Hoe beveilig je betaalgegevens in de horeca?

Betaalgegevens vragen om meer dan een wachtwoord op de iPad. In de praktijk helpt een paar basismaatregelen al enorm:

• werk met betaaloplossingen en terminals die passen bij PCI DSS-eisen
• sla geen volledige kaartdata of CVC lokaal op
• gebruik persoonlijke accounts in plaats van gedeelde logins
• beperk rechten per functie en zet tweefactorauthenticatie aan waar mogelijk
• scheid gastwifi van je bedrijfsnetwerk
• verwijder losse exports en printjes zodra ze niet meer nodig zijn
• train medewerkers om betaalgegevens niet via chatapps of notities te delen

Voor terminals met actuele certificeringen kun je kijken naar PAX betaalsystemen.

Wat moet je vastleggen voor AVG-compliance?

Als je structureel betaalgegevens verwerkt, horen die thuis in je verwerkingsregister en privacyverklaring. Daarmee laat je zien dat je niet alleen netjes betaalt, maar ook netjes documenteert.

In je verwerkingsregister

Neem betaalverwerking op als apart proces of als onderdeel van reservering, facturatie en administratie.

Minimaal vastleggen

• welke betrokkenen het betreft, zoals gasten, zakelijke klanten en medewerkers
• welke betaalgegevens je verwerkt
• voor welke doelen en op welke grondslag
• met welke partijen je gegevens deelt
• welke bewaartermijnen gelden
• welke beveiligingsmaatregelen je gebruikt

In je privacyverklaring

Leg in heldere taal uit dat je betaal- en factuurgegevens verwerkt, waarom je dat doet, met welke leveranciers je werkt, hoe lang je gegevens bewaart en welke rechten betrokkenen hebben. Noem ook hoe iemand contact opneemt voor inzage, correctie of verwijdering waar dat van toepassing is.

Waar let je op bij een betaaloplossing voor horeca?

Een betaaloplossing kan AVG-compliance makkelijker of juist rommeliger maken. Kies daarom liever voor een partij die goed koppelt met je bestaande kassasysteem, duidelijk is over rollen en documentatie, en voorkomt dat betaaldata via losse workarounds gaan zwerven. Meer over onze technologie voor betalingen.

Voor horeca is dat extra relevant, omdat betalingen vaak samenkomen met tafels, fooien, reserveringen en drukke wissels in het team. Een horeca-specifiek platform zoals Klearly sluit aan op bestaande POS-systemen, werkt met transparante vaste prijzen en lokale support, en helpt zo om je betaalproces strak te houden zonder onnodige omwegen.

Veelgestelde vragen over AVG en betaalgegevens in de horeca

Zijn betaalgegevens altijd persoonsgegevens?

Nee. Ze vallen onder de AVG als ze direct of indirect te herleiden zijn tot een persoon. Een geanonimiseerde totaalomzet meestal niet, maar een transactie gekoppeld aan naam, reservering, tafel of kamer vaak wel.

Mag ik een volledig kaartnummer of CVC opslaan?

Voor de meeste horecaondernemers is het antwoord praktisch gezien nee. Laat gevoelige kaartdata verwerken en afschermen door een PCI DSS-conforme betaaldienstverlener. Zelf opslaan vergroot het risico en de compliance-last flink.

Hoe lang mogen klantgegevens bewaard worden?

Niet langer dan nodig voor het doel. Fiscale betaaladministratie moet meestal jarenlang bewaard blijven, vaak 7 jaar. Andere gegevens, zoals toegangslogs of supportexports, horen juist veel korter bewaard te worden als daar geen wettelijke noodzaak voor is.

Wat zijn de 3 typen persoonsgegevens?

Vaak wordt onderscheid gemaakt tussen gewone persoonsgegevens, bijzondere persoonsgegevens en strafrechtelijke persoonsgegevens. Betaalgegevens zijn meestal gewone persoonsgegevens. Ze worden gevoeliger zodra je ze combineert met andere data of te breed deelt.

Heb ik een verwerkersovereenkomst nodig met mijn betaalprovider?

Soms wel, soms niet. Dat hangt af van de rol van de leverancier. Verwerkt een partij gegevens uitsluitend namens jou, dan is een verwerkersovereenkomst meestal nodig. Heeft de partij een eigen wettelijke of zelfstandige rol, dan kan die zelf verwerkingsverantwoordelijke zijn. Check dus altijd de contractdocumentatie.

Deze informatie is algemeen van aard en geen juridisch advies. Twijfel je over bewaartermijnen, grondslagen of rollen van leveranciers, laat je register en contracten dan toetsen op jouw specifieke horeca-opzet.