Privacy - Wat niemand over je mag weten

Verwerking adresgegevens t.b.v. factuur

13-04-2026, 21:02 door Anoniem, 12 reacties
Het gebeurt regelmatig dat bij het plaatsen van een bestelling (online) het volledige adres wordt gevraagd. Vaak is dit een verplicht veld in het bestelformulier. Ook bijvoorbeeld bij het reserveren van een camping komt dit vaak voor. Het gaat mij hierbij om bestellingen of diensten waarbij niks afgeleverd hoeft te worden, en waarvoor dus geen afleveradres nodig is.

Als reden wordt hiervoor dan opgegeven dat het adres noodzakelijk is voor het maken van de factuur, en dat dit een verplichting is vanuit de belastingdienst. Echter voor bedragen onder de € 100,- kan een vereenvoudigde factuur opgemaakt worden waarbij de adresgegevens niet vermeld hoeven te worden.
https://www.belastingdienst.nl/wps/wcm/connect/bldcontentnl/belastingdienst/zakelijk/btw/administratie_bijhouden/facturen_maken/factuureisen/aangepaste_regels_facturen/vereenvoudigde_factuur

Volgens mij is het registreren van het volledige adres bij factuurbedragen onder de € 100,- dus niet noodzakelijk en zou dit volgens het basisprincipe van dataminimalisatie uit de AVG dan ook niet mogen, of in ieder geval niet verplicht gesteld moeten worden.

Klopt mijn redenering, of mag een bedrijf toch het adres verwerken omdat het bijvoorbeeld om administrative redenen makkelijk is om alle facturen op dezelfde manier te behandelen? In feite delen ze mijn adresgegevens dan met de belastingdienst terwijl er geen wettelijke verplichting is.
Reacties (12)
14-04-2026, 00:06 door Anoniem
Een correct adres opgeven is niet verplicht. Betere dataminimalisatie begint bij jezelf.
Daarnaast kun je na levering een verzoek doen tot vernietigen van jouw gegevens. Vrijwel niemand geeft hier overigens gehoor aan, zie eerste regel.
14-04-2026, 10:28 door AX0
Ik begrijp de stelling. Maar doorgaans is een dienst als de belastingen toch al op de hoogte van je naw gegevens, dus zou dat feitelijk niet zo'n issue hoeven zijn. Maar het gaat hier volgens mij niet om de belastingen, maar een juridische indekking. ALs je een dienst aanvraagt, of misschien een aannemer over de vloer wil hebben, dan moeten die zich natuurlijk ergens melden.

Vaak kan er ook sprake zijn van onderaanneming waarbij een adres natuurlijk erg handig is. Als er niets hoeft worden afgeleverd, vraag ik me af om wat voor bestelling of diensten het dan zou betreffen.
14-04-2026, 10:35 door majortom
Als ik online iets bestel (en dit ook online moet krijgen) dan vul ik gewoon een fake adres in. Die belastingregel betreft de eisen tav de BTW: dus in een B2B contact moet dit kloppen (omdat de ontvanger de BTW terug vordert) maar bij een B2C contact is BTW aftrek niet van toepassing. Het is meer zo dat in een B2B contact de koper zelf graag wil dat zijn gegevens goed zijn opgenomen, zodat deze zelf geen problemen krijgt met de belasting bij terugvorderen van de gegevens.
14-04-2026, 12:00 door Anoniem
Een fake adres invullen kan, maar het is het omzeilen van het probleem en natuurlijk geen oplossing voor het onnodig vragen naar gegevens.

Ik heb het idee (maar ik ben geen jurist) dat je inderdaad een punt hebt: de grondslag voor het verwerken die men aan je meldt is hier de wettelijke verplichting voor de belastingdienst om je adres op de factuur te zetten, maar die klopt niet voor bedragen onder de €100, en dan ontbreekt die grondslag, zou ik zeggen.

Het zou natuurlijk kunnen dat er wel degelijk ook een andere grondslag is. Als jij niet vooruitbetaalt of een aanbetaling doet maar nu reserveert en ter plekke wel zal betalen, dan zitten zij met een verliespost als jij doodleuk niet komt opdagen. Dan hebben ze opeens wel je adres nodig om dat geld nog op je te kunnen verhalen. Dat lijkt mij een legitiem gerechtvaardigd belang voor het vragen van een adres. Wat ze dan wel horen te vermelden.

En ze horen een privacystatement te hebben waar dat uit blijkt. Mensen die aan de telefoon door een vraag worden overvallen of haastig een e-mail schrijven willen nog wel eens fouten maken. Heb je in deze gevallen het privacystatement opgezocht en gekeken of dat een goed antwoord geeft?

Verder lijkt me dit een heel aardige vraag om aan Arnoud Engelfriet te stellen, een jurist die op deze site een rubriek voor juridische vragen heeft. Bij die vragen staat een e-mailadres waaraan je je vraag kan richten. Ik zou voor je dat doet ook even uit proberen te zoeken of die vraag misschien al eens gesteld en beantwoord is. Deze site heeft zelf een zoekfunctie, en in externe zoekmachines kan je "site:security.nl" in je zoekopdracht opnemen.

Ten slotte: als je een URL plaatst, maak er dan alsjeblieft voortaan een hyperlink van (waar je simpelweg op kan klikken dus in plaats van tekst te moeten selecteren, kopiëren en plakken of slepen). Je plaatst die URL toch met het idee dat mensen daar even kunnen gaan kijken? Maak dat dan niet lastiger dan nodig is. Als je dat nalaat geef je het signaal af dat je wel mensen vraagt zich voor jou in te spannen terwijl je zelf te beroerd bent om voor hun zelfs maar even [url] en [/url] in te typen. Vanuit dat perspectief bezien ben ik eigenlijk gek dat ik überhaupt dit antwoord schrijf. Boven het tekstvak waarin je een post intypt kan je op "ondersteunde bbcodes" klikken om te zien wat er nog meer mogelijk is.
14-04-2026, 13:50 door Anoniem
Door Anoniem: Een correct adres opgeven is niet verplicht. Betere dataminimalisatie begint bij jezelf.
Daarnaast kun je na levering een verzoek doen tot vernietigen van jouw gegevens. Vrijwel niemand geeft hier overigens gehoor aan, zie eerste regel.
Factuur gegevens hoeven niet hetzelfde te zijn als account gegevens.

Je account kan opgeschoond zijn van data, maar nog wel gelinkt aan een factuur, die je (oude) gegevens bevat.
14-04-2026, 19:03 door Anoniem
Het is een legale en geaccepteerde vorm van fishing. Cash betalen. En nee, ik hoef geen factuur (dan hoef jij geen adres). Dag hoor. Kun je zonder adres niet verder? Nou, ze hebben vast wel een postbus. Dat invullen. Kunnen ze zichzelf spammen.
14-04-2026, 20:36 door Anoniem
Als het mij totaal onduidelijk is waarom een adres ingevuld moet worden, en ik er ook weinig nadeel van ondervind als het niet goed gaat, gebruik ik vaak gewoon het adres van het bedrijf dat mij onnodig om deze informatie vraagt.

In sommige andere gevallen geef je liever niet je echte adres, maar wil je liever wel dat eventuele post uiteindelijk wel bij je terecht komt. Bijvoorbeeld bij het boeken van een hotel of vakantie. De recente hack bij booking.com laat precies zien waarom je daar liever niet je eigen adres invult. Dan wordt het weer gehackt, en weten de inbrekers precies wie er wanneer niet thuis is. In dit soort gevallen gebruik ik nog wel eens het adres van mijn werk of anders van een bekende of familie (die in dezelfde periode wel thuis is en natuurlijk met hun goedkeuring).
14-04-2026, 20:54 door Anoniem
Als aanvulling nog een reactie die ik een poos geleden per mail kreeg naar aanleiding van mijn vragen over het verwerken van gegevens bij het boeken van een reis binnen Nederland. Hierbij werd o.a. gevraagd:
Volledige naam zoals op het paspoort vermeld
Geboortedatum
Volledige NAW gegevens


Het klopt dat er op het boekingsformulier bepaalde vragen worden gesteld. Wij zijn aangesloten bij Thuiswinkelwaarborg en SGR. Thuiswinkelwaarborg laat ICT Recht twee keer per jaar onze website checken, wij moeten dus altijd aan de juridische eisen voldoen. Wij hebben één boekingsformulier voor alle onze reizen, dus we vragen hetzelfde voor weekendjesweg in Nederland als (verre) vliegreizen. Vandaar dat op het formulier staat dat je de alle voornamen volgens paspoort moet opgeven en je volledige geboortedatum, dit moet namelijk correct op het vliegticket komen te staan, anders heb je problemen op de luchthaven.


Wij zijn verplicht om een bepaalde tijd de boekingsgegevens te bewaren voor onderzoek, bijvoorbeeld voor SGR. Stel wij gaan failliet, dan moeten zij onderzoek kunnen doen.

Na 1 jaar vervallen bepaalde gegevens uit de boeking, zo vervalt bijvoorbeeld de informatie uit het veld Opmerkingen (medicatie, allergieën enzovoort).

...

Normaal gesproken hebben wij voor de uitvoer van de reis en de facturering ook de naw gegevens nodig van een klant.

Nu jij in Nederland blijft en liever niet te veel gegevens wilt doorgeven, willen wij voor jou wel een uitzondering maken. Als je de Nederlandreis boekt, kun je bij de adresgegevens gewoon een X invullen. Zouden wij wel je echte geboortejaar mogen weten om je bij de groepsinformatie te zetten? Je mag dan een fake dag en maand invullen.


Het blijkt dus prima mogelijk om de reis te boeken zonder al deze gegevens, alleen vinden ze het makkelijk om maar 1 formulier te gebruiken. Ik zou denken dat dit dan een overtreding van de AVG is.
15-04-2026, 12:41 door Anoniem
De AVG is eigenlijk niet meer dan een papieren tijger. We zijn compleet doorgeslagen als het om gegevensbescherming gaat. Wat maakt een adres nou uit! Een hacker komt echt niet langs!
15-04-2026, 13:46 door Anoniem
Door Anoniem: De AVG is eigenlijk niet meer dan een papieren tijger. We zijn compleet doorgeslagen als het om gegevensbescherming gaat. Wat maakt een adres nou uit! Een hacker komt echt niet langs!

Natuurlijk niet, maar dat is ook vaak het issue niet ;-)
Het is voor veel reageerders hier niets meer dan een principe kwestie naar "Big Tech", verpakt in een pivacy pakketje.

Voor het opgeven van een vals adres is trouwens gewoon strafbaar.
Gisteren, 11:50 door Anoniem
Door Anoniem:
Voor het opgeven van een vals adres is trouwens gewoon strafbaar.

Ja, alleen bij contractuele en financiële verplichtingen, belastingaangiftes, aanvragen van ID-bewijzen, en andere gelijkwaardige officiële zaken waarbij vaak ook een legitimatieplicht geldt.
Het is echt niet zo dat je bij elke website die (al dan niet illegaal vanuit AVG) om je adres vraagt, verplicht bent om je (echte) adres door te geven.
Gisteren, 14:11 door Anoniem
Door Anoniem:
Door Anoniem:
Voor het opgeven van een vals adres is trouwens gewoon strafbaar.

Ja, alleen bij contractuele en financiële verplichtingen, belastingaangiftes, aanvragen van ID-bewijzen, en andere gelijkwaardige officiële zaken waarbij vaak ook een legitimatieplicht geldt.
Het is echt niet zo dat je bij elke website die (al dan niet illegaal vanuit AVG) om je adres vraagt, verplicht bent om je (echte) adres door te geven.

Tenzij je iets koopt waarop abonnementen, betalingen op krediet, wettelijke zichttermijnen of terugbetaling clausules van toepassing zijn.
Reageren
Ondersteunde bbcodes
Bold: [b]bold text[/b]
Italic: [i]italic text[/i]
Underline: [u]underlined text[/u]
Quote: [quote]quoted text[/quote]
URL: [url]https://www.security.nl[/url]
Config: [config]config text[/config]
Code: [code]code text[/code]

Je bent niet en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.