Op 17 juli 2026 keurde de Gegevensbeschermingsautoriteit (GBA) een schikking goed met een Belgisch bedrijf uit de entertainmentsector: 5.000 € boete, en vooral drie verplichte correctiemaatregelen binnen 30 dagen tot 4 maanden. De zaak vertrekt van een eenvoudige klacht, ongevraagde prospectiemails na de aankoop van een ticket, maar de vastgestelde tekortkomingen komen terug in veel campagnes van Belgische kmo's. Dit moet je controleren.
1. Een eenvoudige klacht, drie tekortkomingen
Alles begon bij iemand die meerdere commerciële prospectiemails ontving na de aankoop van een ticket bij het betrokken bedrijf. De GBA stelde drie tekortkomingen vast. Eerst een gebrek aan transparantie: de website vermeldde dat tickets uitsluitend online verkocht werden, terwijl aankoop ook ter plaatse mogelijk was, een onjuiste vermelding over het kanaal van gegevensverzameling. Vervolgens een ontoereikend recht van verzet: het afmeldmechanisme voor prospectie was niet eenvoudig of doeltreffend genoeg, in strijd met artikel XII.13 van het Belgische Wetboek van economisch recht. Ten slotte een te lange bewaring: historische aankoopgegevens werden gebruikt voor commerciële profilering zonder aangepaste bewaartermijn, vooral voor klanten die inactief waren geworden.
2. Wat de schikking concreet oplegt
Naast de boete van 5.000 € moet het bedrijf binnen 30 dagen bewijzen dat het afmeldmechanisme voor prospectie in orde is gebracht. Het engageerde zich ook om de bewaartermijn van gegevens voor inactieve klanten te verkorten van vijf naar drie jaar, en overtollige gegevens binnen vier maanden te verwijderen of te anonimiseren. De GBA koos voor de minnelijke schikking: een beperkte financiële sanctie, maar bindende en snelle correctiemaatregelen, een signaal dat de autoriteit vooral effectieve naleving nastreeft.
3. Wat Belgische kmo's moeten controleren in hun eigen campagnes
Drie concrete controlepunten volgen uit deze beslissing. De beschrijving van het klantentraject, waar en hoe gegevens verzameld worden, moet nauwkeurig kloppen, niet enkel vermeld staan in een generiek privacybeleid. De afmeldlink moet in één klik werken, zonder account aan te maken of formulier in te vullen: de GBA bestraft wrijving even hard als het volledig ontbreken van een mechanisme. Ten slotte moet de bewaartermijn van gegevens verschillen tussen actieve en inactieve klanten, met een redelijke grens, de GBA valideerde in dit dossier drie jaar voor inactieve klanten.
De AI-blik, de mens eerst
AI kan in enkele minuten tientallen e-mailreeksen en afmeldformulieren doorlichten om wrijving of tegenstrijdigheden op te sporen tussen wat aangekondigd wordt en wat er werkelijk staat. Maar beoordelen of een vermelding het transparantiebeginsel van de AVG respecteert, of een schikking onderhandelen met de GBA, blijft mensenwerk. AI voert uit, expertise beslist en houdt de wacht.
Deze week te doen
Test zelf je afmeldlink, tel de klikken en velden die nodig zijn, en controleer of de beschrijving van je gegevensverzameling exact overeenkomt met de realiteit van je verkoopkanalen.
Vistalaro Reach ontwerpt je e-mail- en prospectiecampagnes met conforme afmeldmechanismen vanaf het begin, niet als reactie op een klacht. Vistalaro Pilot helpt je een bewaarbeleid voor gegevens op te stellen dat past bij je activiteit, voor een controle je daartoe verplicht.
Voldoet jouw commerciële prospectie aan deze drie punten?
We doorlichten samen je mechanismen voor gegevensverzameling, afmelding en bewaring.
Praat met ons