Bescherming van persoonsgegevens van de huurder — AVG in de praktijk van de verhuurder

Bescherming van persoonsgegevens van de huurder — AVG in de praktijk van de verhuurder

De Algemene Verordening Gegevensbescherming (AVG) is van toepassing op elke verhuurder die persoonsgegevens van huurders verzamelt en verwerkt — en dat betekent vrijwel elke verhuurder. Vanaf het moment dat een kandidaat-huurder u zijn eerste aanvraag stuurt, verwerkt u persoonsgegevens die onder de bescherming van de AVG vallen. Toch zijn veel verhuurders zich niet bewust van hun verplichtingen, waardoor ze aanzienlijke boetes en juridische gevolgen riskeren. Deze gids legt uit wat de AVG voor verhuurders betekent, in praktische, uitvoerbare bewoordingen.

Wat geldt als persoonsgegevens in het huurbeheer?

Persoonsgegevens zijn alle informatie die kan worden gebruikt om, rechtstreeks of onrechtstreeks, een natuurlijke persoon te identificeren. In de context van huurbeheer omvat dit een verrassend breed scala aan gegevens:

• Identificatiegegevens: volledige naam, PESEL-nummer, nummer van identiteitskaart of paspoort, geboortedatum
• Contactgegevens: e-mailadres, telefoonnummer, postadres
• Financiële gegevens: bankrekeningnummers, informatie over het loon, arbeidsverleden, kredietreferenties
• Huurgegevens: huurovereenkomsten, betalingsgeschiedenis, onderhoudsaanvragen, correspondentie
• Documentatie: foto's van identiteitsdocumenten, inkomensattesten, arbeidsovereenkomsten
• Visuele gegevens: foto's genomen tijdens plaatsbeschrijvingen bij intrek/uittrek waarop huurders herkenbaar zijn

Elk stukje van deze informatie valt onder de regels van de AVG, ongeacht of u het digitaal of op papier bewaart.

Rechtsgrond voor de verwerking van gegevens van huurders

Volgens de AVG hebt u een geldige rechtsgrond nodig voor de verwerking van elke categorie persoonsgegevens. Voor verhuurders zijn de meest relevante rechtsgronden:

• Uitvoering van de overeenkomst (art. 6, lid 1, onder b): U mag gegevens verwerken die noodzakelijk zijn om de huurovereenkomst uit te voeren. Dit omvat het verzamelen van namen, contactgegevens en bankgegevens voor de betaling van de huurprijs. Dit is uw voornaamste rechtsgrond voor het merendeel van de verwerking van huurdersgegevens.
• Wettelijke verplichting (art. 6, lid 1, onder c): Sommige gegevensverwerking is wettelijk vereist — bijvoorbeeld fiscale rapportageverplichtingen vereisen het bewaren van bepaalde financiële documenten, en de inschrijving van de huurder vereist identiteitsgegevens.
• Gerechtvaardigd belang (art. 6, lid 1, onder f): U mag gegevens verwerken wanneer u een gerechtvaardigd belang hebt dat niet wordt overstegen door de rechten van de huurder. Dit kan kredietcontroles, verificatie van referenties en camerabewaking in gemeenschappelijke ruimtes rechtvaardigen.
• Toestemming (art. 6, lid 1, onder a): Voor elke gegevensverwerking die niet onder bovenstaande categorieën valt, hebt u de uitdrukkelijke toestemming van de huurder nodig. Deze moet vrij gegeven, specifiek, geïnformeerd en op elk moment herroepbaar zijn.

Welke gegevens mag u verzamelen tijdens de screening van huurders?

Bij de screening van huurders overschrijden veel verhuurders onbedoeld de grenzen van de AVG. Hier is wat u wel en niet mag opvragen:

Toegelaten tijdens de eerste screening:

• Volledige naam en contactgegevens
• Huidige tewerkstellingsstatus en naam van de werkgever
• Inkomensniveau (om de betalingscapaciteit voor de huur te verifiëren) — vraag beter naar een bereik of een minimumdrempel dan naar exacte bedragen
• Referenties van vorige verhuurders (met toestemming van de kandidaat)

Enkel toegelaten na de beslissing om met een specifieke kandidaat verder te gaan:

• PESEL-nummer of gegevens van het identiteitsdocument — enkel bij het opstellen van de huurovereenkomst
• Bankrekeninggegevens — enkel voor het instellen van de huurbetaling
• Kopieën van inkomstendocumentatie — enkel voor zover nodig om de betalingscapaciteit te verifiëren

Niet toegelaten (tenzij specifiek gerechtvaardigd):

• Informatie over burgerlijke staat, gezinsplanning of aantal kinderen
• Religieuze overtuiging, politieke opvattingen of seksuele geaardheid
• Gezondheidstoestand of handicapstatus
• Strafblad (tenzij u een specifieke, gedocumenteerde veiligheidsbezorgdheid hebt)

Principe van gegevensminimalisatie

De AVG vereist dat u enkel gegevens verzamelt die toereikend, ter zake dienend en beperkt zijn tot wat noodzakelijk is voor de doeleinden waarvoor ze worden verwerkt. In de praktijk betekent dit:

• Vraag geen kopieën van volledige identiteitsdocumenten als u enkel het nummer nodig hebt — noteer het nummer
• Bewaar aanvragen van geweigerde kandidaten niet langer dan noodzakelijk (doorgaans maximaal 3 maanden)
• Verzamel geen gegevens "voor het geval dat" — elk gegevenspunt dat u bijhoudt, moet een duidelijk doel hebben
• Herzie regelmatig welke gegevens u bijhoudt en verwijder alles wat niet langer nodig is

Vereisten voor veilige opslag

De AVG vereist passende technische en organisatorische maatregelen om persoonsgegevens te beschermen. Voor verhuurders vertaalt zich dit in praktische verplichtingen:

• Digitale gegevens: Gebruik met wachtwoord beveiligde systemen, versleutelde opslag en veilige clouddiensten. Vermijd het bewaren van huurdersgegevens in onbeveiligde spreadsheets, onbeveiligde e-mailbijlagen of op niet-versleutelde USB-sticks.
• Fysieke documenten: Bewaar papieren documenten met persoonsgegevens in afgesloten kasten of ruimtes met beperkte toegang. Laat huurdersdossiers niet zichtbaar voor onbevoegden.
• Beveiliging van communicatie: Gebruik bij het versturen van persoonsgegevens per e-mail (bv. huurovereenkomsten) versleutelde kanalen of met wachtwoord beveiligde bijlagen.
• Toegangscontrole: Beperk wie toegang heeft tot huurdersgegevens. Als u gebruikmaakt van medewerkers of agenten voor vastgoedbeheer, zorg er dan voor dat zij gebonden zijn aan verplichtingen inzake gegevensbescherming.

Het gebruik van een professioneel platform voor vastgoedbeheer zoals Brokik vereenvoudigt de AVG-naleving aanzienlijk door veilige, versleutelde opslag van alle huurdersgegevens, gecontroleerde toegangsrechten en audittrails die documenteren wie welke gegevens wanneer heeft geraadpleegd. Dit is aanzienlijk veiliger dan het beheren van huurdersinformatie in spreadsheets, papieren dossiers of e-mailinboxen.

Rechten van huurders volgens de AVG

Uw huurders hebben specifieke rechten volgens de AVG waaraan u moet kunnen voldoen:

• Recht op informatie (art. 13-14): U moet huurders informeren over welke gegevens u verzamelt, waarom, hoe lang u ze bewaart en met wie u ze deelt. Dit gebeurt doorgaans via een privacyverklaring die bij aanvang van de huur wordt bezorgd.
• Recht van inzage (art. 15): Huurders kunnen een kopie opvragen van alle persoonsgegevens die u over hen bewaart. U moet binnen een maand reageren.
• Recht op rectificatie (art. 16): Huurders kunnen vragen om onjuiste gegevens te corrigeren.
• Recht op wissing (art. 17): Nadat de huur is beëindigd en alle wettelijke bewaartermijnen zijn verstreken, kunnen voormalige huurders vragen om hun gegevens te wissen. U mag echter gegevens bewaren die nodig zijn voor juridische claims (doorgaans 3-6 jaar na afloop van de huurovereenkomst).
• Recht op overdraagbaarheid van gegevens (art. 20): Huurders kunnen hun gegevens opvragen in een gestructureerd, gangbaar formaat.
• Recht van bezwaar (art. 21): Huurders kunnen bezwaar maken tegen gegevensverwerking die gebaseerd is op een gerechtvaardigd belang.

Bewaartermijnen van gegevens

Een van de meest voorkomende tekortkomingen bij de AVG-naleving door verhuurders is het langer dan noodzakelijk bewaren van gegevens. Hier zijn de aanbevolen bewaartermijnen:

• Gegevens van geweigerde kandidaten: Verwijder binnen 3 maanden na weigering (tenzij de kandidaat instemt met langere bewaring)
• Huurovereenkomsten en betalingsgegevens: Bewaar gedurende de looptijd van de huur plus 6 jaar (voor fiscale doeleinden en juridische claims)
• Correspondentie: Bewaar gedurende de looptijd van de huur plus 3 jaar (verjaringstermijn voor de meeste burgerlijke vorderingen)
• Documentatie van plaatsbeschrijvingen bij intrek/uittrek: Bewaar gedurende de looptijd van de huur plus 3 jaar
• Fiscale documenten: Bewaar gedurende 5-6 jaar zoals vereist door de belastingwetgeving

Delen van huurdersgegevens met derden

Verhuurders moeten vaak gegevens van huurders delen met derden. Elk geval vereist een zorgvuldige afweging:

• Vastgoedbeheerbedrijven: Er moet een verwerkersovereenkomst zijn afgesloten voordat huurdersgegevens worden gedeeld
• Onderhoudsploegen: Deel enkel de minimale gegevens die nodig zijn (bv. adres en telefoonnummer voor toegangscoördinatie, geen financiële gegevens)
• Belastingdiensten: Het delen van gegevens voor fiscale naleving is een wettelijke verplichting en vereist geen toestemming
• Verzekeringsmaatschappijen: Deel enkel gegevens die relevant zijn voor de claim, en enkel wanneer nodig
• Nutsbedrijven: Meterstanden en basisidentificatie van de huurder voor de overdracht van contracten
• Nieuwe eigenaars van het pand: Bij verkoop van het eigendom kunnen huurdersgegevens worden overgedragen aan de nieuwe eigenaar als onderdeel van de overdracht van de huurovereenkomst, maar huurders moeten hierover worden geïnformeerd

Meest voorkomende AVG-inbreuken door verhuurders

Bewustzijn van veelvoorkomende fouten kan u helpen ze te vermijden:

• Kopieën van identiteitsdocumenten van geweigerde kandidaten voor onbepaalde tijd bewaren
• Persoonsgegevens van een huurder delen met andere huurders in het gebouw (bv. als antwoord op klachten over lawaai)
• Persoonlijke informatie over huurders uithangen op mededelingenborden van het gebouw
• Toegang tot huurdersgegevens zonder gerechtvaardigde reden
• Geen privacyverklaring bezorgen bij aanvang van de huur
• Gegevens niet verwijderen na het verstrijken van de bewaartermijn
• Groeps-e-mails versturen met de e-mailadressen van huurders zichtbaar voor alle ontvangers (gebruik BCC)

Praktische stappen voor AVG-naleving

Hier is een praktische checklist om naleving te bereiken en te behouden:

• Stel een privacyverklaring op en bezorg deze aan alle huidige en nieuwe huurders
• Voer een audit uit van alle huurdersgegevens die u momenteel bewaart — verwijder alles wat u niet nodig hebt
• Implementeer veilige opslagoplossingen — migreer van spreadsheets naar een veilig platform zoals Brokik
• Stel een sjabloon op voor een verwerkersovereenkomst voor derden die huurdersgegevens verwerken
• Zet een procedure op om binnen 30 dagen te reageren op verzoeken om inzage van huurders
• Stel kalenderherinneringen in voor data van gegevensverwijdering
• Documenteer uw praktijken op het vlak van gegevensbescherming schriftelijk

Samenvatting

AVG-naleving is voor verhuurders geen optionele extra — het is een wettelijke verplichting die geldt vanaf het allereerste moment dat u een aanvraag van een huurder ontvangt. Hoewel de vereisten ontmoedigend kunnen lijken, zijn de praktische stappen haalbaar, zeker wanneer u professionele tools gebruikt die zijn ontworpen om persoonsgegevens veilig te verwerken. Platformen zoals Brokik zijn gebouwd met gegevensbescherming als uitgangspunt en bieden versleutelde opslag, toegangscontroles en systematisch gegevensbeheer die van AVG-naleving een onderdeel van uw dagelijkse workflow maken in plaats van een afzonderlijke last. Door gegevensbescherming serieus te nemen, beschermt u zowel uw huurders als uzelf tegen de juridische en financiële gevolgen van niet-naleving.