AVG-checklist voor Salesteams: Praktische Gids

Sales managers krijgen steeds vaker een simpele vraag van de juridische afdeling: "kun je aantonen dat ons team AVG-compliant werkt, van eerste contact tot CRM-record?" Zonder een vaste checklist wordt dat een ad-hoc zoektocht per rep, per tool, per kanaal. Een AVG-checklist voor salesteams lost dat op: één vast controlepunt dat elke stap van je workflow dekt, zodat compliance geen apart project is maar een vast onderdeel van hoe je team werkt.

Deze gids geeft een praktische checklist van acht punten, van lead capture tot dataverwijdering, met per punt wat je concreet moet controleren.

Wat moet een AVG-checklist voor salesteams dekken?

Een volledige AVG-checklist voor een salesteam dekt vier fases van de data-levenscyclus: hoe contactgegevens binnenkomen (lead capture, verrijking), hoe je ze gebruikt (bellen, mailen), waar en hoe lang je ze bewaart (CRM), en hoe je reageert op verzoeken van betrokkenen (inzage, verwijdering, bezwaar). Elke fase heeft een eigen rechtsgrondslag en eigen aandachtspunten — een checklist die alleen naar e-mail kijkt, mist het grootste deel van het risico.

1. Heb je een rechtsgrondslag voor elk contactmoment?

Voor de meeste B2B-outreach naar zakelijke contactpersonen geldt gerechtvaardigd belang als rechtsgrondslag: je mag redelijkerwijs verwachten dat een zakelijk contact relevante commerciële communicatie ontvangt over producten die passen bij zijn functie, mits hij zich eenvoudig kan afmelden. Controleer of dit ergens centraal is vastgelegd — niet per rep opnieuw uitgevonden.

• Controlepunt: is er één document waarin de belangenafweging staat beschreven, in plaats van dat elke rep dit zelf moet onderbouwen?

2. Verrijk je alleen wat je daadwerkelijk gebruikt?

Dataminimalisatie betekent niet "zo min mogelijk velden", maar "geen velden zonder doel". Als je team nooit naar tech stack kijkt bij lead scoring, hoeft dat veld niet standaard mee te komen bij CRM data verrijking.

• Controlepunt: kun je per verrijkt veld (functietitel, sector, telefoonnummer, tech stack) uitleggen waar het voor gebruikt wordt?

3. Weet je waar de verrijkingsdata vandaan komt en waar die verwerkt wordt?

Dit is het punt waar juridische afdelingen het vaakst op vastlopen bij een externe tool. Vraag je leverancier expliciet: waar staan de servers, is er een Verwerkersovereenkomst (DPA), en bouwt de tool een eigen permanente database met persoonsgegevens op of voert hij een live opzoeking uit per aanvraag? Ons artikel over AVG dataverrijking gaat dieper in op dit verschil en de vragen die je aan een leverancier moet stellen.

• Controlepunt: heb je een DPA met elke leverancier die persoonsgegevens voor je verwerkt, inclusief verrijkingstools?

4. Volgt je koude acquisitie de juiste regels per kanaal?

Bellen en mailen kennen andere regels. Koud bellen naar een zakelijk nummer mag doorgaans op basis van gerechtvaardigd belang; koude e-mail kent in Nederland een strengere opt-in-vereiste met een veelgebruikte uitzondering voor bestaande klantrelaties. Behandel deze twee kanalen dus niet als één regel — ons artikel over koude acquisitie en de AVG gaat dieper in op het verschil per kanaal, inclusief de e-mailspecifieke opt-in-regels.

• Controlepunt: weet elke rep het verschil tussen de regels voor bellen en de regels voor e-mail, of wordt dit als één "cold outreach"-beleid behandeld?

5. Kan een contact zich makkelijk afmelden?

Recht van bezwaar is geen kleine letter onderaan een e-mail — het moet werken. Test zelf of een afmeldlink of "stop met bellen"-verzoek daadwerkelijk doorwerkt in je CRM en niet alleen in het losse tool waar het binnenkwam.

• Controlepunt: wordt een afmelding automatisch teruggeschreven naar het CRM-record, of moet iemand dit handmatig bijhouden?

6. Hoe lang bewaar je data, en wordt dat ook toegepast?

Een bewaartermijn die alleen op papier bestaat, telt niet. Leads die nooit hebben gereageerd en langer dan je eigen beleid voorschrijft in het CRM blijven staan, zijn een concreet audit-risico.

• Controlepunt: is er een periodieke opschoning van verouderde records, of blijft data "voor het geval dat" oneindig staan?

7. Kun je een verwijderverzoek volledig afhandelen?

Een verwijderverzoek raakt niet alleen je CRM, maar ook elke tool waar dezelfde persoonsgegevens doorheen zijn gegaan — verrijkingsleverancier, e-mailtool, dialer. Vraag vooraf aan elke leverancier hoe een verwijderverzoek daar wordt doorgevoerd, in plaats van dit pas te ontdekken bij het eerste verzoek.

• Controlepunt: weet je, zonder te hoeven zoeken, welke externe tools een kopie van een verwijderd contact zouden kunnen hebben?

8. Is dit alles gedocumenteerd op één plek?

De losse controles hierboven zijn pas een echte checklist als ze ergens samenkomen — een verwerkingsregister, een intern compliance-document, of op zijn minst een gedeelde pagina die je DPO kan raadplegen zonder elk team apart te bevragen.

• Controlepunt: kan iemand buiten sales (DPO, juridisch) in vijf minuten zien of deze acht punten in orde zijn?

Praktisch: hoe pas je deze checklist toe in je bestaande workflow?

Compliance werkt het best als het ingebakken zit in de tools die je toch al gebruikt, niet als los proces ernaast. Wie verrijking en CRM-koppelingen inricht via HubSpot, Zapier, Make of n8n, kan bijvoorbeeld dataminimalisatie en verwijderverzoeken meenemen in dezelfde automatisering die ook de velden aanvult — in plaats van een aparte compliance-workflow op te tuigen.

Veelgestelde vragen

Is een AVG-checklist verplicht voor salesteams? De AVG schrijft geen specifiek checklist-format voor, maar wel dat je kunt aantonen (accountability-beginsel) dat je verwerking rechtmatig is. Een vaste checklist is de praktische manier om dat aantoonbaar te maken, geen wettelijke verplichting op zich.

Wie is verantwoordelijk voor het toepassen van deze checklist: sales of juridisch? Beide. Juridisch of de DPO stelt de kaders vast (rechtsgrondslag, bewaartermijnen); sales past ze dagelijks toe. Een checklist werkt alleen als beide partijen weten welk deel van hen is.

Verandert deze checklist als mijn team internationaal prospecteert? De basisprincipes blijven hetzelfde, maar sommige landen kennen aanvullende telemarketing- of e-mailregels. Controleer per land of er lokale uitzonderingen gelden naast de AVG.

---

Wil je een verrijkingstool die deze checklist makkelijker maakt in plaats van moeilijker — met live opzoekingen in plaats van een opgeslagen database, en verwerking op EU-servers in Parijs? Start gratis met 100 credits, geen creditcard nodig.