De AVG (Algemene Verordening Gegevensbescherming) is de Nederlandse implementatie van de Europese GDPR. Beide termen dekken dezelfde verordening. Voor bezoekersregistratie via een touchscreendisplay gelden vijf verplichtingen: een geldige verwerkingsgrondslag, dataminimalisatie, een onderbouwde bewaartermijn, transparantie richting de bezoeker en technische beveiliging van de opgeslagen gegevens. Papieren inschrijfboeken zijn onder de AVG niet toegestaan.
AVG of GDPR: wat is het verschil voor Nederland en België?
De GDPR is de Europese verordening (officieel: Verordening (EU) 2016/679). In Nederland heet diezelfde verordening de AVG; in België spreekt men doorgaans van de AVG/GDPR. Er is geen inhoudelijk verschil: de tekst is identiek. Wel heeft Nederland de Uitvoeringswet AVG (UAVG) vastgesteld, die op een beperkt aantal punten nationale invulling geeft — bijvoorbeeld rond bijzondere categorieën persoonsgegevens en de minimumleeftijd voor toestemming.
Voor bezoekersregistratie via een display heeft de UAVG geen afwijkende regels. De Europese GDPR-tekst is dus direct van toepassing, zowel in Nederland als in België.
Welke verwerkingsgrondslag gebruik je?
Elke verwerking van persoonsgegevens vereist een geldige grondslag op basis van artikel 6 AVG. Voor bezoekersregistratie zijn er twee relevante opties:
| Grondslag | Wanneer van toepassing | Aandachtspunt |
|---|---|---|
| Gerechtvaardigd belang (art. 6 lid 1 sub f) | Commerciële organisaties, toegangscontrole, BHV-overzicht | Belang moet gedocumenteerd zijn in AVG-register |
| Wettelijke verplichting (art. 6 lid 1 sub c) | Overheidsorganisaties met wettelijke taakomschrijving | Concrete wettelijke norm moet aanwijsbaar zijn |
De meest gebruikte grondslag is gerechtvaardigd belang: je organisatie heeft een legitieme noodzaak om te weten wie zich in het pand bevindt, voor veiligheid (BHV, ontruiming) en bedrijfscontinuïteit. Leg dit belang vast in je verwerkingsregister — anders is de grondslag bij een AP-audit niet aantoonbaar.
Overheidsorganisaties kiezen vaker voor de grondslag wettelijke verplichting of taak van algemeen belang (art. 6 lid 1 sub e). Welke grondslag van toepassing is, hangt af van de concrete wettelijke taak. Onderbouw je keuze altijd schriftelijk.
Wat mag je registreren en hoe lang bewaar je het?
Het dataminimalisatiebeginsel (artikel 5 lid 1 sub c AVG) bepaalt dat je alleen verzamelt wat strikt noodzakelijk is voor het doel. Voor standaard bezoekersregistratie zijn dat:
- Naam
- Organisatie
- Contactpersoon (gastheer/gastvrouw)
- Tijdstip van aankomst en vertrek
Medische gegevens, paspoortnummers, geboortedatum of een volledige bezoekersreden zijn in de meeste situaties niet gerechtvaardigd. Vraag je ze toch uit, dan heb je een expliciete grondslag én documentatie nodig.
De Autoriteit Persoonsgegevens stelt geen vaste bewaartermijn voor bezoekersgegevens. De norm is: bewaar niet langer dan nodig voor het doel. In de praktijk hanteren de meeste organisaties 90 dagen als standaard — lang genoeg om een incident te reconstrueren, kort genoeg om proportioneel te zijn. Voor controlled-access omgevingen zoals rechtbanken of financiële instellingen is tot één jaar verdedigbaar, mits onderbouwd. Stel de bewaartermijn in je verwerkingsregister vast en automatiseer de verwijdering.
Waarom het papieren inschrijfboek niet meer mag
Een papieren logboek op de balie lijkt praktisch, maar is onder de AVG niet toegestaan. De volgende bezoeker ziet wie er eerder is geweest — inclusief eventuele contactgegevens. Dat is precies de onbedoelde inzage die de AVG wil voorkomen. Een digitale aanmeldzuil voorkomt dit: elke bezoeker ziet alleen zijn eigen invoerscherm.
Bovendien vereist de Arbowet dat je bij calamiteiten kunt aantonen wie er aanwezig is. De AVG verbiedt het papieren alternatief. Samen maken deze twee wetten een digitaal systeem in de praktijk onvermijdelijk voor elke organisatie die bezoekers ontvangt.
Hoe stel je een Pixio-touchscreendisplay correct in voor AVG-compliance?
Een touchscreenkiosk is pas AVG-compliant als de inrichting klopt, niet alleen het hardware-formaat. De PixioKiosk — beschikbaar in 21,5″ (€ 1.395) tot 49″ (€ 2.295, prijslijst Q2 2026) — draait op Android 13/14 met geïntegreerde computer. Dat betekent geen losse mediaplayer of laptop: alle instellingen beheer je direct op het apparaat of via de PixioApp.
Dit zijn de vijf instellingen die je moet configureren:
- Privacyverklaring als verplichte stap — laat de bezoeker de privacytekst lezen en akkoord geven vóór het opslaan van gegevens. Bouw dit in als niet-overslaan stap in het aanmeldformulier.
- Minimale velden — activeer alleen naam, organisatie, contactpersoon en tijdstip. Verwijder optionele velden die je niet gebruikt.
- Schermbeveiliging — stel een automatische schermvergrendeling in na elke sessie, zodat de volgende bezoeker geen gegevens ziet.
- Toegangsrechten — beperk export- en rapportagefuncties tot geautoriseerde medewerkers. Receptie ziet wat nodig is voor ontvangst; verdere toegang vereist een aparte rol.
- Automatische verwijdering — koppel het systeem aan een verwerkingsafspraak met je softwareleverancier over automatische datadeletie na de vastgestelde bewaartermijn (standaard 90 dagen).
Voor organisaties die ook digitale wayfinding integreren op hetzelfde display: zorg dat de wayfinding-module geen bezoekersgegevens verwerkt of opslaat. Beide functies mogen op één scherm, maar de datastroom moet gescheiden zijn.
Verschil tussen Nederland en België: wat verandert er?
De GDPR geldt in beide landen identiek. Het toezicht verschilt wel:
| Nederland | België | |
|---|---|---|
| Toezichthouder | Autoriteit Persoonsgegevens (AP) | Gegevensbeschermingsautoriteit (GBA) |
| Nationale uitvoeringswet | UAVG | Wet van 30 juli 2018 |
| Meldpunt datalekken | ap.nl | gegevensbeschermingsautoriteit.be |
| Handhavingsstijl | Risico-gebaseerd, actief bij klachten | Vergelijkbaar, actief bij sectoren met hoog risico |
Voor bezoekersregistratie via een display zijn er geen inhoudelijke verschillen tussen Nederland en België. De verwerkingsgrondslagen, dataminimalisatievereisten en bewaartermijnen zijn identiek. Controleer wel of je softwarepartner gegevens opslaat in Europese datacenters — dataopslag buiten de EU vereist aanvullende maatregelen (zoals Standard Contractual Clauses).
Conclusie: grondslag documenteren, inrichting automatiseren
Begin met het vastleggen van je verwerkingsgrondslag in het AVG-register — dat is stap één, vóór je ook maar één scherm installeert. Kies vervolgens een touchscreendisplay dat je in staat stelt privacyverklaring, minimale velden, schermvergrendeling en automatische verwijdering in te stellen. De hardware is een middel; de inrichting bepaalt compliance.
Voor een volledige stap-voor-stap aanpak, inclusief checklist per bezoekerstype, lees het pillar-artikel Bezoekersregistratie via display GDPR-proof inrichten.
