Hoe doe je de toets voor gerechtvaardigd belang bij AI in klantcontact?

Gerechtvaardigd belang is de enige grondslag in de AVG met een weegschaal erin. Bij de andere grondslagen is het ja of nee: er is een overeenkomst of die is er niet, er is een wettelijke plicht of die is er niet. Hier moet je zelf wegen, en de uitkomst van dat wegen bepaalt of je mag verwerken. Dat maakt deze grondslag bruikbaar in situaties waar geen andere past, en tegelijk de makkelijkste om verkeerd te gebruiken.

Dit artikel gaat alleen over die toets, toegepast op een AI-assistent in klantcontact. Wat er precies in de wet staat. Hoe je elke stap onderbouwt. Wanneer de toets negatief uitvalt en wat je daaraan kunt doen. En hoe een vastgelegde afweging er in de praktijk uitziet. We gaan ervan uit dat je al bij deze grondslag bent uitgekomen.

Wat staat er precies in artikel 6, lid 1, onder f AVG?

De wettekst is één zin en zit vol voorwaarden. Verwerking is rechtmatig als zij noodzakelijk is voor de behartiging van de gerechtvaardigde belangen van de verwerkingsverantwoordelijke of van een derde, behalve wanneer de belangen of de grondrechten en de fundamentele vrijheden van de betrokkene die tot bescherming van persoonsgegevens nopen zwaarder wegen dan die belangen, met name wanneer de betrokkene een kind is.

Uit die ene zin komen drie eisen. Er moet een belang zijn. De verwerking moet noodzakelijk zijn voor dat belang. En jouw belang mag niet worden overvleugeld door de belangen en grondrechten van de klant. Voldoe je aan twee van de drie, dan heb je niets. Het is geen gemiddelde; het is alle drie of geen grondslag.

Twee details worden vaak gemist. Het belang hoeft niet van jou te zijn: de wet noemt uitdrukkelijk ook het belang van een derde. Zet je een AI-assistent in die mede het belang van een samenwerkingspartner dient, dan mag dat meewegen, mits je dat belang benoemt en het net zo streng afweegt. En de laatste alinea van artikel 6, lid 1 sluit deze grondslag uit voor overheidsinstanties bij het uitvoeren van hun taken. Ben je een gewone onderneming, dan speelt dat niet; werk je als of namens een publieke instelling, dan wel.

De Europese toezichthouders hebben die zin uit elkaar getrokken tot drie voorwaarden waaraan je cumulatief moet voldoen. Cumulatief betekent: alle drie tegelijk. Ze zeggen er iets bij dat minstens zo belangrijk is: je moet zorgvuldig beoordelen én documenteren of aan die voorwaarden is voldaan, en dat moet gebeuren vóórdat de verwerking begint. Een afweging die je pas maakt als er een klacht ligt, is geen afweging meer maar een verdediging.

De drie stappen van de toets, met per stap de vraag die je beantwoordt en de fout die het vaakst wordt gemaakt.

Stap	De vraag die je beantwoordt	De fout die het vaakst wordt gemaakt
1. Belang	Welk concreet, actueel en rechtmatig belang dient deze verwerking, en van wie is dat belang?	Een belang zo ruim opschrijven dat er alles onder past: "innovatie", "betere dienstverlening", "efficiëntie".
2. Noodzaak	Is deze verwerking echt nodig om dat belang te dienen, of haal je het ook met minder gegevens?	Gemak verwarren met noodzaak. Dat iets handiger is, maakt het niet noodzakelijk.
3. Afweging	Wegen de belangen, rechten en vrijheden van de klant zwaarder dan het jouwe?	Alleen de eigen kant invullen en de verwachting van de klant overslaan.

Stap 1: hoe formuleer je een belang waar je verder mee komt?

De toezichthouders vragen om een belang dat echt en actueel is, in duidelijke taal is opgeschreven en niet in strijd is met de wet. Dat klinkt als een formaliteit, maar het is de stap die de rest van je toets bepaalt. Alles wat je in stap twee en drie doet, meet je af aan het belang dat je hier hebt neergezet. Schrijf je hier iets vaags op, dan kun je daarna niets meer bewijzen.

Een commercieel belang telt gewoon mee. Het Hof van Justitie heeft dat in 2024 bevestigd in de zaak van de Koninklijke Nederlandse Lawn Tennisbond tegen de Autoriteit Persoonsgegevens. Je hoeft dus geen ideëel of wettelijk motief te verzinnen om deze grondslag te mogen gebruiken. Maar dat een commercieel belang gerechtvaardigd kán zijn, betekent niet dat het dat altijd is: het blijft een beoordeling per geval, en de andere twee stappen blijven onverkort staan.

Het verschil tussen een bruikbaar en een onbruikbaar belang zit in de precisie. "Meer omzet" is geen belang waarvan je de noodzaak kunt uitleggen, want je kunt niet laten zien welke gegevens daarvoor nodig zijn en welke niet. "Voorkomen dat klantvragen 's avonds en in het weekend blijven liggen" wel: daar volgt uit welke informatie de assistent nodig heeft en welke niet, en waarom een terugbelnotitie de volgende ochtend het belang niet haalt.

Praktische maat: een belang is scherp genoeg als je er meteen uit kunt afleiden welk gegeven wél en welk gegeven niet nodig is. Lukt dat niet, dan is het te ruim geformuleerd. Splits het dan op. Vaak zitten er in één zin twee belangen verstopt die je beter apart afweegt, omdat ze niet dezelfde gegevens nodig hebben. Noteer er ook bij van wie het belang is en waarom het nu speelt; dat is precies wat je bij een vraag achteraf moet kunnen laten zien.

Stap 2: wat betekent "noodzakelijk" en waarom is gemak dat niet?

Noodzakelijk is in de AVG een juridisch begrip, en het is strenger dan het dagelijkse woord. Het betekent niet "handig", niet "efficiënt" en niet "zo werken wij nu eenmaal". De kern van de toets is: kun je het belang redelijkerwijs ook bereiken met een middel dat minder ingrijpt in de privacy van de klant? Kan dat, dan is jouw verwerking niet noodzakelijk, hoe redelijk je belang verder ook is.

Belangrijk is waar je de vergelijking legt. De vraag is meestal niet "kan het ook zonder AI". De vraag is of dit belang ook gehaald wordt met minder gegevens, met minder mensen die kunnen meelezen, met een kortere bewaartermijn of met een beperkter kanaal. Noodzaak is zelden een aan-uitknop; het is bijna altijd een schuifregelaar.

Loop daarom vier knoppen af en zet per knop op papier waar je uitkomt:

• Welke gegevens krijgt de assistent? Heeft hij het volledige klantdossier nodig, of alleen het bestelnummer, de status en de afspraakdatum? Een assistent die alleen de laatste bestelling ziet, is een andere verwerking dan een assistent die de hele geschiedenis kan lezen.
• Wie kan meelezen? Hoeveel medewerkers hebben toegang tot de gesprekken, en is dat beperkt tot wie het nodig heeft voor zijn werk?
• Hoe lang blijft het staan? Een bewaartermijn die niemand ooit heeft vastgesteld, is in de praktijk oneindig. Oneindig bewaren is bijna nooit noodzakelijk.
• Wat gebeurt er verder mee? Gaan de gesprekken ook naar analyse, naar training van een model of naar marketing? Dat is een andere verwerking en die kun je niet meeliften op de noodzaak van het beantwoorden van de vraag zelf.

Leg vast welk minder ingrijpende alternatief je hebt overwogen en waarom dat het belang niet haalt. Dat ene zinnetje is het hart van stap twee. Merk je bij het schrijven dat je alleen "dit is makkelijker voor ons" kunt opschrijven, dan heb je stap twee niet gehaald en is het antwoord: minder gegevens meegeven, of dit onderdeel niet doen.

Stap 3: wat verwacht een klant redelijkerwijs?

In de derde stap zet je jouw belang naast de belangen, rechten en vrijheden van de klant. Het scharnier in die weging is de redelijke verwachting: wat mocht de klant, op het moment dat hij zijn gegevens gaf, verwachten dat er verder mee zou gebeuren? Die verwachting wordt bepaald door de context waarin hij ze gaf, niet door wat er in jouw systeem technisch mogelijk is.

Iemand die je een bericht stuurt over een kapotte ketel, verwacht dat je dat bericht leest, opslaat en gebruikt om hem te helpen. Dat hij daarbij door een AI-assistent te woord wordt gestaan, verandert die verwachting niet fundamenteel. Hij verwacht níet dat hetzelfde bericht wordt gebruikt om zijn koopgedrag te profileren, om hem maanden later ongevraagd te benaderen, of om een model te trainen dat je ook aan andere bedrijven levert. Hoe verder je van de oorspronkelijke context af komt, hoe zwaarder zijn kant van de weegschaal wordt.

Situaties waarin het belang van de klant doorgaans zwaarder weegt:

• Het gesprek raakt gevoelige onderwerpen: gezondheid, schulden, een juridisch conflict. Gaat het om bijzondere persoonsgegevens zoals gezondheidsgegevens, dan kom je met gerechtvaardigd belang sowieso niet ver, want daarvoor geldt het aparte verbodsregime van artikel 9 AVG.
• De klant kan er redelijkerwijs niet omheen. Is het AI-kanaal de enige manier om je te bereiken, dan is zijn positie zwakker en telt dat tegen je.
• De gegevens gaan naar een partij die de klant niet kent of niet verwacht, of naar een land buiten de Europese Economische Ruimte.
• De verwerking leidt tot een besluit over hem: krijgt hij korting, mag hij op rekening kopen, wordt zijn klacht afgewezen. Hoe groter de gevolgen, hoe zwaarder zijn kant weegt.
• Er wordt langer bewaard dan nodig. Een chatlog die drie jaar blijft staan omdat niemand een opschoning heeft ingericht, verschuift de balans zonder dat er nog een belang tegenover staat.
• De klant zit in een afhankelijke positie, bijvoorbeeld omdat hij midden in een lopende behandeling of een lopend traject zit en niet zomaar kan weglopen.

De uitkomst van stap drie hoeft niet zwart-wit te zijn. Vaak is de conclusie: het mag, mits. En die "mitsen" zijn geen bijzaak, want zij zijn de reden dat de weging positief uitvalt.

Welke waarborgen duwen de weegschaal terug?

Waarborgen zijn maatregelen die het risico voor de klant kleiner maken en daarmee jouw kant van de weegschaal verzwaren. Ze zijn geen decoratie bij een afweging die toch al positief was: ze zijn onderdeel van de weging zelf. Valt een waarborg later weg, dan verandert de weging en kan de grondslag wegvallen. Daarom horen ze in je vastlegging te staan als afspraak, niet als goede bedoeling.

Waarborgen die de weegschaal terugduwen, met het risico dat ze dempen en waaraan je kunt zien dat de waarborg echt bestaat.

Waarborg	Welk risico dempt het	Waaraan zie je dat hij echt bestaat
Minder gegevens meegeven	De assistent kan niets lekken of hergebruiken wat hij nooit heeft gezien.	Een lijst van velden die de assistent wél krijgt, en een systeem dat de rest niet aanlevert.
Vaste, korte bewaartermijn	Gesprekken die niemand meer nodig heeft, blijven niet jarenlang beschikbaar.	Een ingestelde termijn die automatisch opruimt, niet een voornemen om ooit op te ruimen.
Mens binnen één stap	De klant is niet gedwongen om alles met een machine af te handelen.	Een overdrachtsroute die je zelf hebt uitgeprobeerd, ook buiten kantoortijd.
Geen hergebruik voor andere doelen	Gesprekken belanden niet in marketing of in modeltraining zonder eigen weging.	Een afspraak met je leverancier, zwart op wit, plus een technische scheiding.
Beperkte toegang, met logging	Niet iedere medewerker kan meelezen in gesprekken die hem niet aangaan.	Rollen in het systeem en een log waaruit blijkt wie wat heeft ingezien.

Twee dingen bepalen of een waarborg gewicht in de schaal legt. Hij moet controleerbaar zijn: je moet kunnen aanwijzen waar hij is ingesteld. En hij moet het risico raken dat je zelf hebt benoemd. Een korte bewaartermijn helpt niet tegen het risico dat de assistent te veel gegevens ziet; daar helpt alleen minder gegevens meegeven tegen. Zet waarborgen daarom naast de risico's die je in stap drie hebt opgeschreven, niet als los lijstje eronder.

Waarom weegt het belang van een kind extra zwaar?

Dat staat letterlijk in de wet. Artikel 6, lid 1, onder f AVG noemt met zoveel woorden het geval dat de betrokkene een kind is. De wetgever heeft die groep niet toevallig uitgelicht: kinderen overzien minder goed wat er met hun gegevens gebeurt, ze lezen geen uitleg, en ze zijn gevoeliger voor sturing.

Voor een ondernemer is de eerste vraag niet juridisch maar feitelijk: komen er minderjarigen in mijn kanaal? Dat hoef je niet te gokken. Kijk naar je aanbod, naar je marketing en naar de gesprekken die je nu al voert. Een webshop met producten voor tieners, een sportschool, een rijschool, een bezorgrestaurant en een kliniek hebben allemaal regelmatig een minderjarige aan de andere kant, ook als de rekening op naam van een ouder staat.

Is dat zo, dan doe je stap drie strenger. Concreet betekent dat: minder gegevens meegeven aan de assistent, korter bewaren, geen profilering, geen commerciële opvolging op basis van dat gesprek, en een snelle route naar een mens. Het betekent ook dat de uitkomst vaker "niet doen" is. Dat is een geldige uitkomst. Een toets die nooit negatief kan uitvallen, is geen toets.

Wat gebeurt er als een klant bezwaar maakt?

Dit is het staartje dat bij deze grondslag hoort en dat de meeste bedrijven vergeten in te richten. Verwerk je op grond van gerechtvaardigd belang, dan mag de klant daartegen bezwaar maken op grond van artikel 21 AVG. Dat recht is er altijd, ook als je afweging keurig is opgeschreven en inhoudelijk klopt. Een goede afweging maakt de verwerking rechtmatig; ze zet het bezwaarrecht niet uit.

Wat er daarna gebeurt, hangt van de situatie af. Bij bezwaar tegen gewone verwerking moet je stoppen, tenzij je dwingende gerechtvaardigde gronden hebt die zwaarder wegen dan de belangen, rechten en vrijheden van de klant. Dat is een zwaardere toets dan de gewone afweging: je moet dan meer op tafel leggen dan bij de eerste beoordeling, en de bewijslast ligt bij jou. Gaat het bezwaar over direct marketing, dan is er geen tegenwerping mogelijk. Dan stop je, punt.

Praktisch komt het op drie dingen neer:

1. Zorg dat bezwaar bij je aankomt. Een klant maakt bezwaar in gewone taal, midden in een gesprek: "ik wil niet dat jullie dit bewaren". Je assistent en je medewerkers moeten dat herkennen als een verzoek, niet afdoen als een opmerking.
2. Zorg dat je het kunt uitvoeren. Als bezwaar betekent dat iemand uit een bepaalde verwerking moet, dan moet je systeem dat technisch kunnen. Een kanaal waaruit je niemand kunt uitsluiten, is een probleem dat je vóór ingebruikname oplost.
3. Zorg dat je het vastlegt. Wie maakte bezwaar, wanneer, waartegen, en wat heb je gedaan. Zonder dat spoor kun je later niet laten zien dat je het netjes hebt afgehandeld.

Zie bezwaren ook als signaal. Krijg je er meerdere over hetzelfde onderdeel, dan is dat een aanwijzing dat je in stap drie de verwachting van de klant te optimistisch hebt ingeschat. Dan is de afweging aan herziening toe, niet alleen het losse verzoek.

Hoe ziet een vastgelegde afweging er in de praktijk uit?

Geen dik rapport. Eén document van een of twee pagina's, in gewone taal, met datum en naam eronder. Eén afweging hoort bij één doel; verandert het doel, dan schrijf je een nieuwe. Deze volgorde werkt:

1. Het doel in één zin, zonder jargon.
2. Het belang: van wie het is, waarom het nu speelt, en waarom het scherp genoeg is om er gegevens aan te koppelen.
3. De gegevens die de assistent krijgt, en de gegevens die je bewust niet meegeeft.
4. De bewaartermijn, en wie er toegang heeft.
5. Het minder ingrijpende alternatief dat je hebt overwogen en waarom dat het belang niet haalt.
6. Wat de klant redelijkerwijs verwacht, en wat het voor hem betekent als het misgaat.
7. De waarborgen, met per waarborg het risico dat hij dempt.
8. De conclusie: door, aangepast door, of niet door.

Werk het bij als er iets verandert aan het systeem, aan de gegevens die erin gaan of aan de bewaartermijn. Een assistent die er in maart alleen openingstijden bij mocht pakken en in november het hele klantdossier inziet, is een andere verwerking dan die je in maart hebt afgewogen. Houd oude versies bewaard, want de vraag achteraf is altijd wat je wist op het moment dat je begon. Zet ten slotte een verwijzing naar dit document in je verwerkingsregister, bij de verwerking waar het over gaat, zodat je bij een vraag niet hoeft te zoeken.

Kun je punt vijf of zes niet invullen, dan is dat het antwoord: je beroep op gerechtvaardigd belang is nog niet af. Dat is geen ramp. Vaak blijkt tijdens het schrijven dat een deel van de gegevens helemaal niet nodig was, of dat een kortere bewaartermijn het probleem oplost. De toets is niet alleen een verplichting; het is ook het moment waarop je ontdekt hoeveel minder je eigenlijk nodig had.

Wie beoordeelt uiteindelijk of jouw beroep klopt?

Jij maakt de afweging, en jij draagt de bewijslast. De Autoriteit Persoonsgegevens zegt zelf dat het je eigen verantwoordelijkheid is om te beoordelen wat op jouw situatie van toepassing is en dat zij je daar vooraf geen advies over kan geven. Je kunt dus niet bellen om een stempel te halen. Toetsing komt achteraf, meestal pas als er een klacht ligt of als er vragen worden gesteld over een incident.

Daarboven staat de rechter, en uiteindelijk het Hof van Justitie. De KNLTB-zaak laat zien hoe dat werkt: een toezichthouder legde de norm strikt uit, en jaren later kwam er een uitspraak die de uitleg op één punt verschoof. Dat pleit niet voor afwachten, maar voor een afweging die je kunt laten zien. Een gedateerd document waarin staat wat je hebt gewogen en waarom, is precies het verschil tussen een discussie over inhoud en een discussie over of je überhaupt hebt nagedacht.

Je leverancier kan die weging niet voor je doen, maar hij levert er wel de bouwstenen voor. Vraag hem naar zijn bewaartermijnen, zijn subverwerkers, de landen waar gegevens staan en of gesprekken worden hergebruikt voor modelverbetering. Zonder die antwoorden kun je stap twee en stap drie niet eerlijk invullen. Krijg je ze niet, dan is dat zelf al informatie voor je afweging.

Deze pagina is algemene informatie over wat er in de wet staat en is geen juridisch advies. Voor je eigen situatie, en zeker bij bijzondere persoonsgegevens of bij klanten die minderjarig zijn, is het verstandig een jurist te laten meekijken.