Geen komkommertijd in de franchisewereld

Er staat de komende periode in franchiseland veel te gebeuren. Franchisers moeten zich voorbereiden op de het Wetsvoorstel Franchise en de AVG. En heeft u goede afspraken met webwinkels?

Het zal u ongetwijfeld niet ontgaan zijn dat een van de laatste daden van minister Kamp het introduceren van het Wetsvoorstel Franchise betrof. Op 12 april jl. werd dit Wetsvoorstel gelanceerd, waarna een periode van zes weken van internetconsultatie volgde. In totaal heeft deze internetconsultatie 359 reacties opgeleverd. Deze reacties laten zich onderverdelen in uiterst summiere reacties van, dikwijls, franchisenemers die aangeven het Wetsvoorstel een goed idee te vinden tot zeer doorwrochte reacties waarin uitvoerig uiteen gezet wordt waarom het wetsvoorstel geen goed idee is. Ook de wetenschap en diverse advocatenkantoren hebben zich geroerd in deze discussie.

Alhoewel Kamp voornemens was om nog een en ander gedurende zijn regeerperiode te realiseren, ziet het er vooralsnog naar uit dat dit niet zal gebeuren. De vraag is hoe een nieuw kabinet met dit Wetsvoorstel zal omgaan en welke prioriteit dit voor het nieuwe kabinet heeft. Hoe dan ook is het zeer de vraag hoe de Raad van State zal adviseren, gezien de toch zeer omvangrijke kritiek die er is gekomen op het uiterst beknopte Wetsvoorstel. Dat er echter op enig moment wel een Franchisewet zal komen, al dan niet in deze vorm, is zeer aannemelijk. Een franchisegever zal zich hier dan ook op moeten voorbereiden en zijn franchiseovereenkomsten en -organisatie hierop moeten inrichten.

Algemene Verordening Gegevensbescherming (AVG)

De AVG formuleert zes basisbeginselen waaraan alle verwerkingen van persoonsgegevens moeten voldoen. Als de gegevensverwerking van uw organisatie aan deze beginselen voldoet, is verwerking in principe toegestaan. U kunt via een Privacy Impact Assessment (laten) nagaan of bepaalde gegevens verwerkingen in overeenstemming zijn met deze basisbeginselen.

De basisbeginselen zijn:

• Rechtmatigheid, behoorlijkheid en transparantie: informatie over de verwerking moet eenvoudig toegankelijk en begrijpelijk zijn, in heldere (niet-juridische) taal. Dit heeft betrekking op alle communicatie, uw privacy statement en het afhandelen van inzageverzoeken en bezwaren.
• Doelbindingsprincipe: u dient welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden te formuleren voor het verwerken van persoonsgegevens. Verwerken voor “bedrijfsdoeleinden” is niet specifiek genoeg. De persoonsgegevens die rechtmatig zijn verkregen voor bepaalde doeleinden, mogen niet voor andere doeleinden worden gebruikt.
• Dataminimalisatie: u kunt alleen de noodzakelijke gegevens verzamelen (gelet op het doel waarvoor u deze verzamelt). Persoonsgegevens moeten zo snel mogelijk worden vernietigd zodra ze niet meer relevant zijn. Zo mogen gegevens van een sollicitant na afwijzing niet zonder toestemming langer bewaard worden dan gedurende de sollicitatieprocedure.
• Juistheidsprincipe: u bent verplicht om ervoor te zorgen dat de gegevens niet onjuist of achterhaald zijn.
• Opslagbeperking: bewaar de persoonsgegevens niet langer dan noodzakelijk. De AVG bevat geen specifieke bewaartermijnen maar alleen algemene normen. Daarvoor geldt: documenteer duidelijk welke bewaartermijnen worden gehanteerd en waarom. Let op dat de bewaartermijnen wel in andere wetten kunnen zijn vastgelegd. Fiscale wetgeving eist bijvoorbeeld dat de administratie gedurende 7 jaar wordt bewaard.
• Integriteit en vertrouwelijkheid: de verantwoordelijke moet passende technische en organisatorische maatregelen nemen om te voorkomen dat er ongeoorloofde toegang of ongeoorloofd gebruik van de persoonsgegevens mogelijk is. Een inbreuk moet worden gemeld (meldplicht datalekken) Hierover later nog meer.
• Verantwoordingsplicht: de verantwoordelijke moet kunnen aantonen dat hij zich houdt aan de AVG. Dit betekent in feite een documentatieplicht. Uit de documentatiemoet blijken op welke manier de naleving is gewaarborgd. Hoe zijn de systemen beveiligd, op welke manier worden gegevens verkregen en verwerkt? Wie heeft daar toegang toe? Waarom worden deze gegevens verwerkt? Is dat noodzakelijk? Hoe wordt aan het dataminimalisatieprincipe voldaan? Welke bewaartermijnen worden gehanteerd? En is vernietiging na afloop van de termijn geautomatiseerd?  Als de toezichthouder een vermoeden heeft dat uw organisatie de verplichtingen niet naleeft, dan moet uw organisatie kunnen aantonen dat zij dat wel doet. Lukt dat niet, dan staat vast dat uw organisatie de wet overtreden heeft.

Wilt u meer informatie over de AVG en de gevolgen hiervan? Dan kunt u hier de whitepaper van mijn kantoorgenoot Iris Tuk downloaden.

E-commerce

E-commerce neemt ook binnen franchiseorganisaties een steeds grotere vlucht. Procedures hierover tussen franchisegevers en franchisenemers komen steeds vaker voor. Punt van discussie is dan hoe de de opbrengsten van de webwinkel van de franchisegever verdeeld moeten worden. Het is van belang een en ander goed te regelen. De ervaring leert dat dit in veel franchiseovereenkomsten niet tot nauwelijks aandacht krijgt, waardoor discussies ontstaan. Discussies die onnodig zouden zijn wanneer u van te voren goede afspraken maakt.

Wilt u geheel vrijblijvend over deze of andere franchise gerelateerde onderwerpen eens nader met ons van gedachten wisselen? Voelt u zich dan vrij contact op te nemen met de praktijkgroep franchiserecht.