Bezoekersregistratie via een display: GDPR-proof inrichten

Bezoekersregistratie via een touchscreen display is AVG-compliant wanneer je voldoet aan zes beginselen: een rechtmatige grondslag (art. 6 AVG), transparantie richting de bezoeker, dataminimalisatie, opslagbeperking, toegangscontrole en de mogelijkheid tot gegevenswissing. Een papieren logboek voldoet structureel niet aan deze eisen. Een digitale zuil of kiosk maakt compliance technisch haalbaar — maar alleen als je de inrichting goed regelt.

Waarom een papieren bezoekersboek niet meer mag

Het klassieke inschrijfboek op de balie lijkt praktisch. Maar elke volgende bezoeker ziet wie er eerder was — inclusief naam, bedrijf en tijdstip. Dat is precies het soort onbedoelde inzage dat de AVG verbiedt. Volgens de Autoriteit Persoonsgegevens moet elke verwerking van persoonsgegevens een rechtmatige grondslag hebben en transparant zijn voor de betrokkene.

Een papieren lijst is ook fysiek kwetsbaar: het boek kan zoekraken of worden meegenomen. Digitale registratie via een touchscreen lost dit op: gegevens worden direct in een gesloten database opgeslagen en zijn niet zichtbaar voor andere bezoekers of onbevoegde medewerkers.

De zes AVG-vereisten voor bezoekersregistratie

De AVG stelt concrete eisen aan elke verwerking van persoonsgegevens. Voor bezoekersregistratie betekent dit:

• Rechtmatige grondslag — Voor kantoorbeveiliging is gerechtvaardigd belang (art. 6 lid 1 sub f AVG) de meest gebruikte grondslag. Documenteer dit in je verwerkingsregister.
• Transparantie — Informeer de bezoeker vóór registratie: welke gegevens je verzamelt, waarvoor, en hoe lang je ze bewaart. Dit kan via een privacyverklaring op het scherm.
• Dataminimalisatie — Vraag alleen wat nodig is: naam, bedrijf, gastheer en aankomsttijd. Geen BSN, geen kopie ID, geen geboortedatum.
• Opslagbeperking — Er bestaat geen wettelijk vastgelegde bewaartermijn voor bezoekersgegevens. Volgens de Autoriteit Persoonsgegevens bepaal je die zelf, afgestemd op het doel. In de praktijk geldt een periode van enkele weken tot maximaal enkele maanden als gebruikelijk voor beveiligingsdoeleinden.
• Toegangscontrole — Alleen geautoriseerde medewerkers mogen de registratiedata inzien. Exportfuncties horen niet standaard open te staan voor iedereen.
• Recht op wissing — Bezoekers kunnen vragen hun gegevens te laten verwijderen. Zorg dat je dit proces hebt ingericht en gedocumenteerd.

Verwerkingsregister: vergeet dit niet

Artikel 30 van de AVG verplicht bijna elke organisatie haar verwerkingsactiviteiten bij te houden in een register. Bezoekersregistratie is een structurele verwerking en hoort dus in dit register. Leg vast: welke gegevens je verzamelt, de grondslag, de bewaartermijn en de beveiligingsmaatregelen. De Autoriteit Persoonsgegevens kan dit register op elk moment opvragen.

De AP kan bij overtredingen boetes opleggen tot €20 miljoen of 4% van de wereldwijde jaaromzet. Dat maakt een sluitend verwerkingsregister geen formaliteit.

Welke hardware past bij een AVG-proof registratie

Niet elke display is geschikt. Een aanmeldzuil of touchscreen kiosk heeft één groot voordeel: de bezoeker ziet alleen zijn eigen invoer, niet die van anderen. Combineer je de hardware met de juiste registratiesoftware, dan kun je ook automatisch bewaartermijnen instellen en gegevens na afloop wissen.

Een concreet voorbeeld: een kantoor met 30-50 bezoekers per dag kiest voor een vrijstaande touchscreen zuil in de entree. Bezoekers melden zich zelfstandig aan, lezen een korte privacyverklaring op het scherm en geven digitaal akkoord. De gastheer ontvangt direct een melding. Na vier weken worden de gegevens automatisch verwijderd.

De PixioKiosk is hiervoor een geschikte basis. De 21,5″-uitvoering is verkrijgbaar vanaf €1.395 (koop) of €31 per maand bij lease over 60 maanden (prijslijst Q2 2026). De 32″-variant kost €1.895 bij koop of €38 per maand bij lease. Alle modellen draaien op een geïntegreerde Android-computer — je hebt geen losse mediaplayer of laptop nodig. Content en formulieren laad je via USB, een website-URL of de PixioApp.

Wil je meer ruimte voor informatieverstrekking — denk aan huisregels, een plattegrond of een welkomstboodschap — dan biedt de PixioDisplay Luxe een 49″ touchscreen (67×185 cm) voor €2.395 bij koop of €54 per maand bij lease (prijslijst Q2 2026).

Privacyverklaring op het scherm: zo doe je het goed

Veel organisaties hebben een privacyverklaring, maar bezoekers zien die pas als ze er zelf naar zoeken. Beter is om de verklaring te integreren in het aanmeldproces. Laat de bezoeker een korte tekst lezen en expliciet akkoord geven vóórdat gegevens worden opgeslagen. Dat levert een tijdgestempeld, controleerbaar bewijs van toestemming op.

Houd de tekst kort: maximaal drie alinea's. Vermeld welke gegevens je verzamelt, het doel (toegangsbeveiliging), de bewaartermijn en een contactpunt voor vragen of wissingsverzoeken. Verwijs voor de volledige privacyverklaring naar een QR-code of een URL.

Checklist: GDPR-proof bezoekersregistratie via display

Van hardware naar compliant proces

De juiste display is een startpunt, geen eindpunt. Begin met het vastleggen van je grondslag en bewaartermijn. Kies daarna hardware die past bij je bezoekersvolume en entreeruimte. Configureer vervolgens de registratiesoftware zo dat privacyverklaring, akkoordvraag en automatische verwijdering standaard onderdeel zijn van het aanmeldproces.

Bekijk voor de bredere context van digitale receptie-oplossingen het artikel Digitale receptie en welkomstscherm: van eerste indruk tot bezoekersregistratie. Dat artikel behandelt hoe hardware, software en ontvangstervaring samenkomen in een professionele entree.