Privacy bij enquêtes: AVG-regels, voorbeeld en tools

Zou je een wildvreemde op straat je leeftijd, je beroep en je gezondheid vertellen? Waarschijnlijk alleen als je precies wist wie het vraagt en wat er met de antwoorden gebeurt. Daar draait privacy bij enquêtes om.

Je enquête voldoet aan de AVG als je vóór de eerste vraag een grondslag hebt, deelnemers vertelt wie je bent, wat je verzamelt en hoe lang je het bewaart, alleen vraagt wat je echt gaat analyseren en een tool gebruikt waarmee een verwerkersovereenkomst bestaat. Voor dit artikel hebben we de eisen nagelopen bij de Autoriteit Persoonsgegevens.

📌 Het belangrijkste in het kort

• Een puur privé-enquête valt helemaal buiten de AVG.
• De AVG schrijft geen vorm voor waarin je toestemming vraagt.
• Voor-aangevinkte vakjes zijn volgens de AP niet toegestaan.
• Intrekken moet net zo makkelijk zijn als geven.
• De privacyverklaring hoort vóór alle andere vragen.

Zo ziet het eruit als het goed gedaan is: een eigen privacypagina met een vakje voor toestemming, aan het begin van je enquête.

Privé of zakelijk: geldt de AVG voor jouw enquête?

Een puur privé-enquête valt buiten de AVG. Artikel 2, lid 2, onder c) sluit de verwerking uit die een natuurlijke persoon verricht bij een zuiver persoonlijke of huishoudelijke activiteit. Wie in de familiegroep vraagt welke zaterdag schikt voor de barbecue, heeft geen toestemming en geen privacyverklaring nodig.

Die huishoudelijke uitzondering is smaller dan de naam doet vermoeden. Overweging 18 maakt duidelijk dat het moet gaan om een activiteit zonder verband met een beroeps- of handelsactiviteit. En de uitzondering geldt alleen voor natuurlijke personen. Een vereniging is een rechtspersoon en valt er dus buiten, ook als er uitsluitend vrijwilligers werken.

Twee misverstanden komen hier vaak voorbij. Ten eerste maakt de uitzondering de enquête niet regelvrij: de aanbieder van de tool verwerkt de gegevens nog steeds en blijft onder de AVG vallen, alleen jij als particulier hebt geen eigen verplichting. Ten tweede stap je sneller uit de uitzondering dan je denkt. Zodra je de link openbaar deelt en iedereen kan meedoen, is het doel niet langer zuiver persoonlijk.

Studenten vormen het meest onderschatte geval. Een enquête voor je scriptie is geen privé-activiteit maar onderdeel van je opleiding, en veel instellingen hebben eigen eisen. Wat dat voor de planning betekent staat bij de enquête voor je bachelor- of masterscriptie.

Persoonsgegevens in enquêtes: wat echt meetelt

Persoonsgegevens zijn volgens artikel 4 punt 1 van de AVG alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon. Doorslaggevend is niet het losse veld, maar of je er iemand mee kunt aanwijzen. Precies die toevoeging ontbreekt in de meeste gidsen, en daardoor ontstaan eindeloze lijstjes die meer verwarren dan helpen.

Een voorbeeld maakt het verschil duidelijk. Leeftijd alleen is geen persoonsgegeven in een enquête onder 400 mensen. In een team van zeven kan de combinatie van leeftijd, geslacht en afdeling ruim genoeg zijn om iemand te herkennen. Identificeerbaarheid zit niet in het gegeven, die ontstaat uit de context.

De laatste regel verrast bijna iedereen. Een open veld met de vraag om opmerkingen levert stelselmatig zinnen op als „het probleem zit bij Marieke van de administratie”. Je hebt dan persoonsgegevens verzameld van iemand die niet eens aan je enquête meedeed. Vraag bij open vragen in het veldlabel om geen namen te noemen, en lees de antwoorden door voordat je ze analyseert.

Nog een Nederlands detail dat vaak vergeten wordt: bij kinderen jonger dan 16 jaar is toestemming volgens de Autoriteit Persoonsgegevens alleen geldig als die is gegeven door de persoon met ouderlijke verantwoordelijkheid. In Nederland geldt de leeftijdsgrens van 16 jaar.

Bijzondere persoonsgegevens: wanneer artikel 9 geldt

Bijzondere persoonsgegevens omvatten volgens artikel 9 van de AVG ras of etnische afkomst, politieke opvattingen, religieuze of levensbeschouwelijke overtuigingen, lidmaatschap van een vakbond, gezondheid, seksueel gedrag en seksuele geaardheid, plus genetische en biometrische gegevens. Verwerking is verboden tenzij een uitzondering geldt, en in een enquête is uitdrukkelijke toestemming de enige die in de praktijk werkt.

De valkuil is dat een vraag de categorie niet hoeft te noemen om er toch onder te vallen. Medewerkers vragen hoeveel ziektedagen ze opnamen is een gezondheidsvraag. Vragen welke gebedsruimte iemand regelmatig bezoekt zegt iets over religieuze overtuiging. De beste toets is niet wat de vraag noemt, maar wat het antwoord verraadt.

Uitdrukkelijk is meer dan aangevinkt

Voor deze gegevens hoort er een eigen vakje te staan, dat alleen over die verwerking gaat en zo geformuleerd is dat de deelnemer ziet waarmee hij instemt. Eén verzamelvakje voor de hele enquête haalt de norm niet. Dat is ook het lastigste punt om achteraf te repareren, want opnieuw toestemming vragen betekent iedereen opnieuw benaderen.

Gevoelig is niet hetzelfde als bijzonder

Veel vragen voelen gevoelig zonder onder artikel 9 te vallen. Salaris, schulden en gezinssituatie zijn juridisch gewone persoonsgegevens, ook al aarzelen mensen om ze te beantwoorden. Onschuldig zijn ze daarmee niet: het risico voor je deelnemers is er wel degelijk, dus houd die antwoorden gescheiden van elk identificerend gegeven.

Op welke grondslag mag je überhaupt vragen?

Elke verwerking van persoonsgegevens rust op een van de zes grondslagen uit artikel 6 lid 1 van de AVG. Toestemming is er daar één van, en anders dan vaak wordt aangenomen is het niet altijd de juiste. Welke past, hangt af van wie er vraagt en welke verhouding die heeft tot de mensen die antwoorden.

Een vereniging die haar leden bevraagt staat er anders voor dan een hogeschool die een vak evalueert, en beide anders dan een werkgever die het personeel bevraagt. Beslis dit voordat je de privacyverklaring schrijft, want die moet de gekozen grondslag noemen.

De Autoriteit Persoonsgegevens legt bij toestemming vier informatie-eisen op: je moet mensen vertellen wie je als organisatie bent, wat het doel is van elke verwerking waarvoor je toestemming vraagt, welke persoonsgegevens je verzamelt en gebruikt, en welk recht ze hebben om de toestemming weer in te trekken. Dat laatste punt vergeten de meeste formulieren.

Nog een punt telt bij medewerkers- en onderwijsonderzoek. Toestemming veronderstelt een echte, vrije keuze, en waar een gezagsverhouding bestaat is die er zelden. In dat geval is de schoonste oplossing om de enquête zo te bouwen dat er helemaal geen persoonsgegevens worden verzameld. Bij twijfel beslist de Autoriteit Persoonsgegevens of je instelling; dit artikel vervangt geen juridisch advies.

Toestemming vragen: de checklist

Geldige toestemming is vrij, specifiek, geïnformeerd en ondubbelzinnig. Ze staat aan het begin van de enquête, vóór de eerste inhoudelijke vraag. De vorm ligt niet vast, en juist daar gaan de meeste zelfgebouwde formulieren de mist in.

De Autoriteit Persoonsgegevens schrijft het zo: de AVG schrijft niet precies voor in welke vorm je toestemming moet vragen, maar de manier waarop moet wel aan een aantal specifieke eisen voldoen. Ondubbelzinnig betekent een duidelijke actieve handeling, bijvoorbeeld een digitale schriftelijke of een mondelinge verklaring. Je mag niet uitgaan van het principe „wie zwijgt, stemt toe”, en het gebruik van voor-aangevinkte vakjes is daarom niet toegestaan.

Wat in de toestemmingsvraag hoort

Het volgende is het minimum. Het past in vijf zinnen en moet in duidelijke, eenvoudige taal staan.

• Wie de enquête uitvoert, met naam en contact.
• Het doel van elke verwerking waarvoor je toestemming vraagt.
• Welke persoonsgegevens je verzamelt en gebruikt.
• Dat deelname vrijwillig is.
• Het recht om de toestemming weer in te trekken.
• Of gegevens buiten de Europese Unie gaan.

Een handtekening is dus niet nodig. Een leeg vakje dat iemand zelf aanvinkt voldoet, mits je achteraf kunt aantonen dat je geldige toestemming hebt verkregen. Bewaar daarom het moment en de tekst van de toestemming samen met het antwoord.

Het intrekken verdient een eigen regel in je planning. Het moet voor mensen net zo makkelijk zijn om de toestemming weer in te trekken als dat het was om die te geven. Noem dus een adres of een link in je verklaring, en bedenk vooraf hoe je de antwoorden van iemand die intrekt uit je dataset haalt.

Privacyverklaring: een voorbeeld om aan te passen

De privacyverklaring vervult de informatieplicht uit artikel 13 van de AVG en is iets anders dan de toestemming. Toestemming is de toelating, de verklaring is de informatie over wat er gebeurt. Ze staan meestal op dezelfde eerste pagina, en beide mogen kort zijn.

Onderstaand voorbeeld dekt de verplichte punten voor een eenvoudige enquête zonder bijzondere persoonsgegevens. Vervang de vierkante haken en houd de rest.

Deze enquête wordt uitgevoerd door [naam, e-mailadres]. We verzamelen [velden] om [doel] te onderzoeken. De grondslag is jouw toestemming op grond van artikel 6 lid 1 onder a AVG. Deelname is vrijwillig en je kunt op elk moment stoppen. Je kunt je toestemming op elk moment intrekken voor de toekomst door te mailen naar [adres]. Antwoorden worden bewaard tot [datum] en daarna verwijderd, en niet gedeeld met derden. Je hebt recht op inzage, correctie, verwijdering en beperking van de verwerking, en je kunt een klacht indienen bij de Autoriteit Persoonsgegevens.

Twee dingen zijn het waard om goed te doen. De bewaartermijn moet een echte datum zijn of een criterium dat iemand kan toepassen, want „zolang als nodig” zegt niemand iets. En als je tool gegevens buiten de Europese Unie verwerkt, noem dan het land en de grondslag daarvoor.

💡 Tip

Koppel de bewaardatum aan het einde van je project, niet aan het einde van het semester. „Tot de afronding van de beoordeling, uiterlijk 31 maart 2027” is een datum die je ook haalt als je inlevering een paar weken opschuift.

Anoniem, gepseudonimiseerd of toch persoonlijk?

Een echt anonieme enquête valt helemaal buiten de AVG. Overweging 26 stelt dat de beginselen van gegevensbescherming niet gelden voor anonieme informatie, dus voor gegevens die niet herleidbaar zijn tot een geïdentificeerde of identificeerbare persoon. Geen grondslag te zoeken, geen bewaartermijn te bewaken.

Het lastige zit in het woord „echt”. Dezelfde overweging verlangt dat je rekening houdt met alle middelen waarvan redelijkerwijs valt te verwachten dat ze worden ingezet om iemand te identificeren, ook die van jezelf. Een enquête zonder naamveld die stilletjes IP-adressen vastlegt en naar de afdeling vraagt, haalt die toets niet.

Daartussen zit pseudonimisering, die geregeld met anonimiteit wordt verward. Bij een pseudoniem bestaat de koppeling naar een persoon nog steeds, ze vraagt alleen extra informatie zoals een codelijst. Gepseudonimiseerde gegevens blijven daarom persoonsgegevens en vallen volledig onder de AVG. Het is een beveiligingsmaatregel, geen uitweg.

Voor de meeste kleine enquêtes blijft echte anonimiteit haalbaar als je drie dingen samen doet: geen e-mailadres verzamelen en geen inlog eisen, het vastleggen van IP-adressen in de tool uitzetten, en demografische vragen zo grof houden dat geen cel minder dan vijf personen bevat. Hoe dat in de praktijk werkt staat bij de anonieme enquête, en welke demografische vragen je kunt schrappen is een aparte afweging.

Een enquête is pas anoniem als jij zelf de koppeling ook niet meer zou kunnen leggen.

Een AVG-proof enquêtetool herkennen

Of een tool voldoet, lees je niet op de homepage af, dat controleer je op vijf punten. Zodra je een tool gebruikt, verwerkt de aanbieder de gegevens van je deelnemers in jouw opdracht. Jij bent de verwerkingsverantwoordelijke en jij bent aanspreekbaar, ook als de fout bij de aanbieder ligt.

Het eerste punt is de verwerkersovereenkomst uit artikel 28 van de AVG. Die moet er zijn voordat het eerste antwoord binnenkomt, en schriftelijk, wat ook elektronisch kan. Bij meerdere aanbieders hangt het van het abonnement af: Google biedt hem voor Google Forms alleen via een betaald Workspace-account, niet via een persoonlijk account.

Stand: augustus 2026, voorwaarden van aanbieders veranderen.

De verwerkingslocatie verdient een nauwkeurige blik, want de beloften reiken vaak minder ver dan ze lijken. Sommige aanbieders garanderen een regio alleen voor opgeslagen gegevens, niet voor de verwerking en de toegang door support. Vuistregel: raak je bijzondere persoonsgegevens aan of bevraag je personeel, kies dan een tool die in de Europese Unie verwerkt en waarbij je het vastleggen van IP-adressen kunt uitzetten.

Welke aanbieders welke punten halen, vergelijkt het overzicht van enquêtetools.

Zo maak je een AVG-proof enquête met empirio.ai

Bij empirio.ai, een online enquêtetool uit Duitsland, is de privacypagina een eigen paginatype en geen tekstblok dat je zelf in elkaar zet. Je voegt hem toe in de editor en bepaalt zelf waar in de enquête hij komt. Het vakje voor toestemming zit er meteen bij, en de pagina uit de afbeelding hierboven is precies wat eruit komt.

Het verschil met een zelfgebouwde oplossing is dat tekst en vakje bij elkaar horen. Wie de verklaring als gewone tekstvraag namaakt, moet de toestemming apart uitvragen en apart verplicht stellen, en daar ontstaan de gaten.

Vier stappen en het privacydeel van je enquête staat.

1. Privacypagina toevoegen. In de editor als eigen paginatype kiezen en vooraan zetten.
2. Tekst aanpassen. Het voorbeeld uit het vorige hoofdstuk plakken en de haken vervangen.
3. Vakje benoemen. De tekst naast het vakje is vrij, bijvoorbeeld „Ik heb de informatie gelezen en geef toestemming”.
4. Verplicht maken. Zonder vinkje gaat niemand verder, en de toestemming wordt bij het antwoord bewaard.

⚠️ Let op

De plek van de privacypagina kies je zelf, en juist daar gaat het mis. Zet hem vóór alle andere vragen. Toestemming die pas na de derde vraag wordt gevraagd komt te laat, want dan heb je de antwoorden al verwerkt. De grondslag moet er zijn vóór de verwerking, niet erna.

Bij meertalige enquêtes kun je ook de tekst naast het vakje per taal vastleggen. Toestemming die iemand in het Nederlands bevestigt terwijl hij de vragenlijst in het Frans invult, is geen geïnformeerde toestemming.

Bij elkaar dekt dit de vijf criteria uit het vorige hoofdstuk: verwerkersovereenkomst, verwerking in de Europese Unie, privacypagina met toestemming, uit te zetten bijkomende gegevens en een export waaruit je zelf kunt verwijderen. Wat het niet overneemt, is de beslissing die eraan voorafgaat: heb je een grondslag, en vallen je vragen onder artikel 9. Dat kan geen enkele tool voor je nagaan.

Veelgemaakte privacyfouten in enquêtes

De vier fouten hieronder duiken telkens weer op bij enquêtes van verenigingen, studenten en kleine teams. Alle vier zijn ze te herstellen voordat je de link verstuurt.

Ze hebben gemeen dat ze niet uit slordigheid ontstaan maar uit een aanname die redelijk klinkt. Precies daarom overleven ze een proefleesronde.

Anonimiteit wordt beloofd maar niet waargemaakt

„De enquête is uiteraard anoniem” staat in de uitnodiging terwijl de tool IP-adressen vastlegt en het formulier naar afdeling, leeftijd en geslacht vraagt. De belofte klopt niet, en in een kleine groep is ze ook aantoonbaar onjuist. Controleer de instellingen voordat je het woord anoniem gebruikt.

Er wordt meer verzameld dan ooit geanalyseerd

Het beginsel van minimale gegevensverwerking uit artikel 5 vraagt je te beperken tot het noodzakelijke. Naar een volledige geboortedatum vragen terwijl je in leeftijdsgroepen rapporteert, is precies het omgekeerde. Schrap elk veld waarvan je de geplande analyse niet kunt noemen.

De bewaartermijn ontbreekt of is vaag

„Gegevens worden bewaard zolang dat nodig is” voldoet niet aan artikel 13. Gevraagd wordt de termijn of, als dat niet kan, het criterium om die te bepalen. Een datum is de eenvoudigste oplossing en dwingt je om daarna echt te verwijderen.

Het recht op intrekken wordt niet genoemd

De Autoriteit Persoonsgegevens rekent het recht om toestemming in te trekken uitdrukkelijk tot de informatie die je vooraf moet geven. Toch ontbreekt die zin in de meeste zelfgemaakte verklaringen. Zet hem erin, en zorg dat het intrekken net zo makkelijk is als het geven.

Bronnen en verder lezen

De juridische uitspraken in dit artikel steunen op de verordening zelf en op de uitleg van de Autoriteit Persoonsgegevens. Beide zijn vrij toegankelijk.

• Autoriteit Persoonsgegevens: Mag u persoonsgegevens verwerken?, met het onderdeel over de grondslag toestemming.
• Verordening (EU) 2016/679, in het bijzonder de artikelen 4, 5, 6, 7, 9, 13 en 28 en de overwegingen 18, 26 en 32.
• Uitvoeringswet AVG, waarnaar de Autoriteit Persoonsgegevens verwijst voor de wettelijke uitzonderingen in de artikelen 32 en 33.

Een kanttekening bij de bronnen. De genoemde pagina van de Autoriteit Persoonsgegevens vermeldt geen datum van bijwerking. Raadpleeg hem opnieuw voordat je er een langlopend onderzoeksprogramma op baseert, in plaats van op een kopie te vertrouwen.

Conclusie

Privacy bij enquêtes lijkt groter dan het is. Bepaal vooraf de grondslag, vraag alleen wat je gaat analyseren, zet een leesbare verklaring vooraan en gebruik een tool waarmee een verwerkersovereenkomst bestaat: daarmee is het grootste deel gedaan. De veiligste route blijft die waarbij helemaal geen persoonsgegevens worden verzameld.

Hoe je verder komt

• Wil je de enquête zelf verbeteren? 8 tips voor een geslaagde online enquête
• Heb je echte anonimiteit nodig? Een anonieme enquête maken
• Schrijf je een scriptie? Enquête voor je scriptie

Starten zonder achteraf aan de privacy te moeten sleutelen?

empirio.ai, een online enquêtetool uit Duitsland, verwerkt de antwoorden in de Europese Unie en levert de verwerkersovereenkomst.

Naar de AVG-conforme enquêtetool