Wetseisen voor laadpassen aan derden: privacy en contracten

Als je laadpassen verstrekt aan derden – bijvoorbeeld aan werknemers, huurders of klanten – moet je voldoen aan wet- en regelgeving op het gebied van privacy en contracten. Deze pagina zet de belangrijkste eisen op een rij, zodat je niet voor verrassingen komt te staan.

Privacyregels: wat mag je met pasgegevens doen?

De Algemene Verordening Gegevensbescherming (AVG) is de belangrijkste wet die speelt bij het verstrekken van laadpassen. Een laadpas is gekoppeld aan een persoon of bedrijf en kan laadgedrag onthullen, zoals tijdstip, locatie en verbruik. Dat zijn persoonsgegevens. Je mag deze gegevens alleen verwerken als je een grondslag hebt, bijvoorbeeld toestemming van de gebruiker of een gerechtvaardigd belang (bijv. het afhandelen van de laadsessie).

Verder moet je transparant zijn: je moet een privacyverklaring opstellen waarin je uitlegt welke gegevens je verzamelt, met welk doel en hoelang je ze bewaart. Gebruikers hebben recht op inzage, correctie en verwijdering. Als je de gegevens deelt met derden, zoals laadpaalexploitanten of softwareleveranciers, moet je een verwerkersovereenkomst hebben.

Contractuele verplichtingen bij uitgifte

Naast privacy moet je ook contractueel regelen hoe de laadpas gebruikt mag worden. In de overeenkomst met de derde leg je vast wie verantwoordelijk is voor het gebruik, wat de tarieven zijn, en wat er gebeurt bij verlies of diefstal. Je moet ook bepalen of de pas aan een specifieke persoon of voertuig is gekoppeld, en of doorbelasten van kosten is toegestaan.

Het is verstandig om een gebruikersovereenkomst op te stellen waarin je de rechten en plichten van beide partijen beschrijft. Denk aan het opzegtermijn, het niet overdraagbaar zijn van de pas, en de gevolgen van misbruik. Zo voorkom je later onduidelijkheid en juridische geschillen.

AVG-verplichtingen in de praktijk

In de praktijk betekent dit dat je een register van verwerkingsactiviteiten moet bijhouden. Je moet bijhouden welke personen een pas hebben, welke sessies zij rijden en welke facturen daaraan gekoppeld zijn. Als je meer dan 250 medewerkers hebt, is dit zelfs verplicht. Ook moet je een Functionaris Gegevensbescherming (FG) aanstellen als je op grote schaal persoonsgegevens verwerkt – bijvoorbeeld bij een laadpasaanbieder.

Let op: de laadpas zelf is niet persoonsgebonden, maar het gebruik ervan wel. Als je een pas uitgeeft op naam van een bedrijf, en niet aan een natuurlijk persoon, dan is de AVG in eerste instantie niet van toepassing. Echter, zodra je de pas koppelt aan een bestuurder, wordt het wel een persoonsgegeven. Zorg dus dat je een duidelijk onderscheid maakt.

Aansprakelijkheid bij misbruik

Als je een laadpas verstrekt, ben je in principe verantwoordelijk voor het gebruik ervan, tenzij je contractueel anders overeenkomt. Dit betekent dat je aansprakelijk kunt zijn voor schade die door de houder wordt veroorzaakt, bijvoorbeeld als de pas wordt gebruikt voor privédoeleinden of voor een ander voertuig. Je kunt dit beperken door in de overeenkomst te bepalen dat de houder zelf verantwoordelijk is en dat hij je vrijwaart voor schade.

Het is ook belangrijk om afspraken te maken over verloren of gestolen passen. Meestal is de uitgever verantwoordelijk tot het moment van melding. In de overeenkomst kun je vastleggen dat de houder de pas moet blokkeren en dat de uitgever binnen 24 uur op de hoogte moet worden gesteld. Zo beperk je de kans op misbruik.

Toezicht en sancties

De Autoriteit Persoonsgegevens (AP) houdt toezicht op de naleving van de AVG. Bij overtredingen kan de AP boetes opleggen die kunnen oplopen tot 4% van de wereldwijde jaaromzet van je onderneming. Voor lichtere overtredingen kan een last onder dwangsom worden opgelegd. Het is dus verstandig om tijdig je processen op orde te hebben.

Check ook of jouw laadpasaanbieder voldoet aan de eisen. Vraag een verwerkersovereenkomst en controleer of zij passende beveiligingsmaatregelen hebben genomen. Dit kun je bij je jaarcontract meenemen.

Veelgestelde vragen

Mag ik een laadpas op naam van een bedrijf uitgeven?

Ja, dat mag. Als de pas aan een bedrijf is gekoppeld en niet aan een persoon, is de AVG minder van toepassing. Zodra je de pas aan een individuele werknemer koppelt, gelden de AVG-regels weer.

Moet ik elke laadpas apart registreren?

Het is verstandig om per pas bij te houden aan wie je hem hebt verstrekt, zodat je bij een datalek of een verzoek van een betrokkene snel kunt handelen. Dit is geen wettelijke verplichting, maar wel goed voor de naleving van de AVG.

Wat gebeurt er als een derde de laadpas aan iemand anders doorgeeft?

Dat is meestal niet toegestaan. In je gebruikersovereenkomst kun je opnemen dat de pas niet overdraagbaar is. Als dat toch gebeurt, kun je de pas blokkeren en mogelijk kosten in rekening brengen.