Welke data mag je eigenlijk opslaan? AVG-gids voor de vibecoder

Als je een app bouwt, is data opslaan verleidelijk. Je weet nooit wanneer je iets nodig hebt, toch? Maar de AVG denkt daar anders over. Het principe heet dataminimalisatie: sla alleen op wat je echt nodig hebt, voor een duidelijk doel.

Dat klinkt simpel, maar in de praktijk slaan de meeste AI-gebouwde apps veel meer op dan nodig.

Wat je waarschijnlijk onbewust opslaat

AI-tools genereren code die standaard allerlei gegevens logt of opslaat:

• Volledige naam, terwijl alleen een voornaam nodig is
• IP-adressen in logs, ook als je er nooit iets mee doet
• Alle invoer van gebruikers, inclusief wat ze later hebben gewist
• Tijdstempels van elke actie, ook onbelangrijke
• E-mailadressen die je nooit gebruikt, bijvoorbeeld bij gastregistraties

Geen van deze gegevens is per se verboden, maar je moet er een reden voor hebben.

Het AVG-principe in één zin

Bewaar alleen persoonsgegevens die je nodig hebt, voor een specifiek doel, en niet langer dan noodzakelijk.

Dat betekent drie vragen bij elk stuk data dat je overweegt op te slaan:

1. Waarvoor gebruik ik dit? Als je het antwoord niet weet, sla het dan niet op.
2. Heb ik echt dit specifieke gegeven nodig, of kan het minder? Een geboortejaar in plaats van een volledige geboortedatum, een postcode in plaats van een volledig adres.
3. Hoe lang bewaar ik het? Stel een bewaarperiode in en verwijder data daarna automatisch.

Wat te doen als je al data hebt

Kijk door je database-tabellen. Vraag je bij elke kolom af: gebruik ik dit? Heb ik het nodig? Als het antwoord nee is, verwijder de kolom, of stop in ieder geval met het vullen ervan.

Zorg ook dat je in je privacybeleid eerlijk beschrijft wat je opslaat. Als er gegevens in je database staan die je niet kunt verantwoorden, is dat een probleem.

Praktische tip

Vraag bij het bouwen van een nieuw formulier of functie aan je AI-tool: “Welke gegevens zijn strikt noodzakelijk voor dit doel?” Dan begin je al scherper.

---

Niet zeker wat er allemaal in jouw database staat en of dat klopt? Een AVG-gerichte code-review geeft je snel duidelijkheid.