Hoe de AVG (GDPR) naleven in je vakantieverhuur
Hoe AVG en vakantieverhuur hand in hand gaan
Juni 2025
Als verhuurder van vakantiewoningen ben je altijd verplicht om je aan de lokale wetgeving te houden. Iedereen kan zijn woning aanbieden op een vakantieverhuurwebsite, maar je hebt nog steeds bepaalde verantwoordelijkheden. Een van die verantwoordelijkheden is dat je aan de AVG moet voldoen. Wat is de betekenis van AVG en hoe zorg je ervoor dat je op de juiste manier omgaat met deze wet? Hier ontdek je wat het inhoudt en wat dit betekent voor de verhuur van jouw vakantiewoning.
De betekenis van AVG
Je hebt de term AVG vast al regelmatig gehoord, maar wat betekent het nu eigenlijk? De afkorting AVG staat voor Algemene verordening gegevensbescherming. Dit is geen Nederlandse wet, maar een wet die voor de hele Europese Unie geldt. Internationaal wordt het dan ook de GDPR genoemd, wat staat voor General Data Protection Regulation. De wet is sinds 2018 in werking en bepaalt hoe bedrijven, instanties en personen om moeten gaan met persoonsgegevens van anderen. Deze wet heeft dus ook invloed op verhuurders die hun vakantiewoning adverteren op een vakantieverhuurportaal.
Het idee achter de wet is dat de persoonsgegevens van alle inwoners van de EU beschermd moeten worden. Daarom is het niet zomaar toegestaan om persoonsgegevens op te vragen en te verzamelen. Ook de manier waarop deze gegevens bewaard worden, is aan regels gebonden. Wil je dus jouw vakantiewoning verhuren op een manier die volledig volgens de wet is? Dan is het belangrijk om de basisprincipes van deze wet te kennen.
Wat houdt de AVG in?
De AVG is een wet die uit talloze artikelen bestaat. Voor leken is het bijna onmogelijk om al deze wettelijke teksten door te spitten en te begrijpen. Daarom zijn er zes basisprincipes opgesteld. Deze vatten de kern van de AVG samen. Wanneer je deze kent, is het eenvoudiger om je aan de wet te houden.
Rechtmatigheid, behoorlijkheid en transparantie
Het is belangrijk dat de verzameling van bepaalde persoonsgegevens niet in strijd is met de wet. Dit wordt ook wel rechtmatigheid. Daarnaast stelt artikel 9 van de AVG dat de verzameling van informatie ook behoorlijk moet zijn. Dit houdt in dat het niet is toegestaan om gegevens te verzamelen met als doel om personen te discrimineren, misleiden of op een andere manier te benadelen. Ook transparantie wordt bij dit basisprincipe benoemd. Wanneer je persoonsgegevens verzamelt voor de verhuur van je vakantiewoning, ben je verplicht om aan te geven dat je deze gegevens verzamelt, hoe je dat doet en waarom je dat doet.
Doelbinding
Wanneer gasten een boeking doen via een vakantieverhuurwebsite, heb je de mogelijkheid om ze een vragenlijst te sturen. Dat mag, maar doelbinding is een belangrijk onderdeel van de AVG. Dit houdt in dat het alleen toegestaan is om gegevens te verzamelen die je voor een rechtmatig doel moet gebruiken. Het is dus niet toegestaan om gegevens op te vragen die je niet nodig hebt, maar waar je in de toekomst misschien wel iets mee wil doen. Vraag alleen de gegevens die je nodig hebt om de verhuur van je woning veilig en betrouwbaar te maken. Naam en adresgegevens zijn bijvoorbeeld wel acceptabel, maar het is niet toegestaan om om een BSN te vragen.
Dataminimalisatie
Dit basisprincipe gaat in principe hand in hand met het voorgaande punt. Als verhuurder moet je er een punt van maken om zo min mogelijk gegevens van je gasten te verzamelen. Je vraagt enkel om het hoognodige en niet meer dan dat. Zo voorkomt de wet dat er onnodig veel kwetsbare informatie in handen komt van derden. Tegelijkertijd genieten je gasten van de wetenschap dat ze niet allerlei gevoelige gegevens hoeven te delen om een vakantiewoning te huren. Dat schept meteen meer vertrouwen.
Juistheid
Wanneer je de gegevens van iemand bewaart, is het wel noodzakelijk dat deze gegevens kloppen. Het is jouw verantwoordelijkheid als verhuurder om dus te controleren of alle gegevens wel juist zijn. Vindt er een wijziging plaats in de persoonsgegevens die je hebt? Dan ben jij verplicht om die wijziging ook door te voeren. Eerdere gasten hebben ook de mogelijkheid om je te contacteren om bepaalde gegevens in jouw database te wijzigen.
Opslagbeperking
Heb je eenmaal de gegevens van eerdere gasten verzameld? Dan mag je deze alleen maar bewaren zolang dit relevant is. Heb je de gegevens dus niet meer nodig? Dan ben je ook verplicht om ze weer te verwijderen. Dat betekent dat je ze ook echt moet verwijderen. Haal ze uit iedere database en zorg ervoor dat de gegevens ook niet meer op een andere opslagplek te vinden zijn. Het is dankzij de AVG dus niet meer toegestaan om gegevens eindeloos te bewaren.
Vertrouwelijkheid en integriteit
Dit basisprincipe heeft alles te maken met artikel 32 van de AVG. Dit artikel bepaalt namelijk dat je verplicht bent om alle persoonsgegevens op een veilige manier op te slaan. Het is dus niet toegestaan om zomaar iedereen toegang te geven tot jouw database. Zo kun je jouw database beschermen door deze met een wachtwoord te beveiligen. Heb je fysieke papieren met daarop gevoelige persoonsgegevens? Zorg er dan voor dat je deze in een afgesloten kast of lade bewaart. Dit voorkomt dat de gegevens per ongeluk in verkeerde handen eindigen.
Rechten van je gasten
In het kader van deze privacywet hebben je gasten ook een aantal rechten. De eerste is het recht om vergeten te worden. Eerdere gasten mogen contact met je opnemen en een verzoek indienen om hun persoonsgegevens te vernietigen. Jij bent dan verplicht om dit te doen. Wil je problemen voorkomen? Dan is het altijd beter om persoonsgegevens te vernietigen zodra je ze niet meer nodig hebt.
Ook hebben je gasten het recht om hun persoonsgegevens op te vragen. Dit houdt in dat ze een overzicht moeten krijgen van alle gegevens die jij onder hun naam hebt opgeslagen. Het is dus belangrijk om de gegevens op een overzichtelijke manier te bewaren. Zo kun je makkelijk alle gegevens beheren en opzoeken wanneer dat nodig is.
Wat als je je niet aan de AVG houdt?
Het is natuurlijk belangrijk om de wetgeving te volgen. Vaak stelt een vakantieverhuurwebsite ook dat je enkel jouw vakantiehuis mag adverteren wanneer dat in lijn is met de lokale wetgeving. Toch kan het als kleine ondernemer lastig zijn om ieder aspect van de AVG perfect na te leven. Kunnen er voor het niet naleven van de AVG sancties worden opgelegd? In principe wel. De Autoriteit Persoonsgegevens waarborgt de naleving van de AVG. Deze instantie is bevoegd om boetes op te leggen, waarbij de hoogte van de boete is gebaseerd op de ernst van de overtreding en de omzet van het bedrijf.