Privacy bij reviewtags: wat je wel en niet mag vragen

De technische werkelijkheid: kan een tag jouw telefoon uitlezen?

Het korte en ondubbelzinnige antwoord is: nee, absoluut niet. Om te begrijpen waarom dit technisch onmogelijk is, moeten we kijken naar de werking van het NFC-protocol (Near Field Communication conform ISO/IEC 14443-A).

Een NFC-reviewdrager is een passief apparaat. Er zit geen batterij in, geen processor, geen wifimodule en geen besturingssysteem. De drager is feitelijk een dode microchip totdat een smartphone binnen een straal van twee tot drie centimeter komt. Op dat moment wekt het radiofrequente veld van de telefoon een minuscule inductiestroom op in de koperen antenne van de tag.

Er vindt geen data-overdracht plaats van de smartphone naar de tag. De chip kan geen telefoonnummers, contacten, foto's, locatiegegevens of betaalpassen uitlezen. Beide grote mobiele platforms (Apple iOS en Google Android) hebben het NFC-subsysteem op kernelniveau hermetisch afgeschermd: een passieve tag heeft nul lees- of schrijfrechten op het toestel.

De AVG / GDPR: wanneer begint gegevensverwerking?

Zolang het bij de fysieke interactie blijft, is de Algemene Verordening Gegevensbescherming (AVG) feitelijk niet van toepassing: er worden op de drager zelf immers geen persoonsgegevens verwerkt of opgeslagen.

De juridische verantwoordelijkheid begint echter op het moment dat de browser van de klant de webserver of edge-omgeving bereikt. Volgens vaste jurisprudentie van het Europees Hof van Justitie (onder meer het Breyer-arrest) geldt een dynamisch IP-adres als een persoonsgegeven.

Hoe Just Design Loops privacy waarborgt op Cloudflare:

• Geen tracking cookies: Er worden geen marketingcookies, tracking pixels van derden of sessie-identifiers op het toestel van de bezoeker geplaatst.
• Geen fingerprinting: Wij bouwen geen apparaatprofielen op basis van schermresolutie, lettertypen of batterijstatus.
• Geanonimiseerde routering: Onze Cloudflare Workers sturen het verzoek direct met een HTTP 307-omleiding door naar het Google Bedrijfsprofiel. Serverlogs worden niet gekoppeld aan individuele personen.

Hierdoor voldoet het systeem volledig aan de strengste Europese privacywetgeving zonder dat de bezoeker eerst een irritante cookiemelding hoeft weg te klikken.

Wat Google ten strengste verbiedt: Review Gating

Veel marketingbureaus en softwarebedrijven adverteren met zogeheten "slimme reviewfilters". Hun systeem werkt als volgt: de klant scant de tag en krijgt eerst een eigen scherm te zien met de vraag: "Hoe tevreden was u over uw bezoek?" met vijf sterren of duimpjes.

Kiest de klant 4 of 5 sterren? Dan stuurt de software hem door naar Google Maps. Kiest de klant 1, 2 of 3 sterren? Dan wordt de klant afgebogen naar een intern contactformulier ("Laat ons weten wat we kunnen verbeteren"), zodat de slechte recensie nooit op Google verschijnt.

Google zet geavanceerde machine learning en patroonherkenning in om te detecteren of een bedrijfsproces alleen positieve recensies toelaat. Als toezichthouders of algoritmes ontdekken dat een bedrijf negatieve feedback wegfiltert, raakt de ondernemer al zijn opgebouwde sociaal bewijs in één klap kwijt. Just Design Loops weigert review gating principieel: onze tags verwijzen altijd direct en ongefilterd naar de officiële reviewomgeving.

Beloningen en cadeaus: wat mag er van de ACM?

Een andere veelgemaakte denkfout is het stimuleren van reviews met beloningen: "Laat een 5-sterren review achter en ontvang gratis koffie of 10% korting op uw volgende aankoop."

Dit is niet alleen verboden volgens de servicevoorwaarden van Google en Trustpilot, maar sinds de Europese Richtlijn Modernisering Consumentenbescherming (gehandhaafd door de Autoriteit Consument & Markt, ACM) ook een economisch delict:

• Misleidende handelspraktijk: Het betalen voor recensies of het belonen van positieve beoordelingen zonder expliciete melding wordt aangemerkt als misleiding van de consument.
• Hoge boetes: De ACM legt boetes op aan ondernemingen die neprecensies kopen of klanten betalen voor een positieve beoordeling.
• Klantvertrouwen verdampt: Consumenten prikken direct door gekochte recensies heen. Wanneer een klant ziet dat recensies niet authentiek zijn, verliest het hele merk zijn geloofwaardigheid.

Overzicht: wat mag wel en wat is verboden?

De scheidslijn tussen professionele reputatieopbouw en overtreding van de richtlijnen is helder gedefinieerd:

Gespreksgids voor het team aan de balie

Stelt een klant een kritische vraag over privacy bij het zien van de tag? Train medewerkers om rustig en feitelijk te antwoorden. Drie zinnen volstaan:

Deze openheid ontwapent direct elke argwaan. Klanten waarderen nuchterheid en transparantie. Door te laten zien dat je de privacy van je gasten serieus neemt, versterk je precies de vertrouwensband die leidt tot oprechte, lovende recensies.