AVG en Instagram DM-automatisering: wat moet je écht regelen?

Deze gids is voor algemene voorlichting. Voor juridisch bindend advies raadpleeg een privacy-jurist.

Wat zegt de AVG over DM-automatisering?

Zodra je DM's leest, opslaat of analyseert verwerk je persoonsgegevens. De AVG vraagt daarvoor: een geldige grondslag, transparantie naar de gebruiker, een goede beveiliging en heldere afspraken met je leveranciers.

Welke data verwerk je eigenlijk?

• Instagram-handle en eventueel naam.
• Inhoud van DM's (kan gevoelig zijn — denk aan health/finance).
• Eventueel: e-mail of telefoonnummer als de lead het deelt.
• Metadata: tijdstip, reactiesnelheid, lead-score.

Welke grondslag heb je nodig?

Voor inkomende DM's geldt meestal uitvoering van een (pre-)contract of gerechtvaardigd belang. Pas op bij uitgaande berichten: koud benaderen via DM zonder relatie raakt al snel aan onrechtmatige direct marketing.

Verwerkersovereenkomst met je tool

De tool die je gebruikt is een verwerker. Dat betekent:

• Je hebt een verwerkersovereenkomst nodig (gratis bij serieuze EU-tools).
• Data hoort bij voorkeur binnen de EU te staan — schiet de Schrems II-discussie eromheen op nul.
• De tool moet kunnen helpen bij inzage- en verwijderverzoeken.

AVG-checklist in 7 punten

1. Privacyverklaring noemt DM-automatisering en welke data je verwerkt.
2. Grondslag per verwerking gedocumenteerd (verwerkingsregister).
3. Verwerkersovereenkomst getekend met je tool-leverancier.
4. Data binnen de EU (of geldige doorgiftegrond).
5. Bewaartermijn vastgesteld en geautomatiseerd (geen DM's eeuwig bewaren).
6. Recht op inzage en verwijdering werkt aantoonbaar.
7. Datalek-procedure bekend bij je team.

Veelgemaakte fouten

• Tools gebruiken die data buiten de EU opslaan zonder doorgiftegrond.
• Privacyverklaring niet geüpdatet na ingebruikname van automatisering.
• Geen bewaartermijn — DM's van 3 jaar geleden staan nog in het systeem.
• Geen verwerkersovereenkomst (of de mededeling "die regelen we ooit").

Wil je weten hoe FutureStep AI dit standaard heeft ingericht? Lees onze privacyverklaring. Doordat we volledig op EU-infrastructuur draaien, hoef je bij ons deze doorgiftetoets niet zelf te doen — zie ook de vergelijking op prijs en features.

Veelgestelde vragen