Klantgegevens in een garage: wat je hebt.

Weet wat je hebt en waar

De eerste oefening is een inventarisatie, en dat verrast vaak omdat klantgegevens in een garage op meer plekken verzameld zijn dan men zich herinnert.

Het beheersysteem is de meest voor de hand liggende. Minder voor de hand liggend zijn de gedeelde mailbox, de telefoon die de boekingsfoto's maakte, de papieren werkbonnen in een lade, de spreadsheet die iemand maakte voor een marketingactie, de WhatsApp-chat met een fleetcontact en de gegevens van de pinapparaat.

Je kunt niet beschermen, bewaren of verwijderen wat je niet hebt gevonden, dus een lijst van waar persoonsgegevens zich bevinden is de voorwaarde voor de rest van dit artikel. Het kost een middag en wordt zelden gedaan.

Bewaar het met een reden, niet voor altijd

De neiging is om klantgegevens onbeperkt te bewaren, omdat het nuttig kan zijn en verwijderen risicovol aanvoelt.

Dat is in de meeste rechtsgebieden verkeerd: gegevens moeten worden bewaard zolang er een reden is en daarna verwijderd, en langer bewaren verhoogt wat je verliest bij een datalek zonder waarde toe te voegen. Servicegeschiedenis heeft een echte rechtvaardiging voor lange bewaring; een spreadsheet met leads van vier jaar geleden niet.

Een bewaartermijn per categorie vaststellen, opgeschreven en daadwerkelijk toegepast, is de praktische versie. De exacte periodes variëren per land en afhankelijk van welke andere regels op jouw gegevens van toepassing zijn, dus controleer lokaal in plaats van een getal uit te vinden.

Marketing heeft een wettelijke basis nodig

Hier gaan garages vaak de mist in, meestal zonder het te bedoelen.

• Een klant die zijn nummer geeft om te horen dat zijn auto klaar is, heeft niet ingestemd met aanbiedingen.
• Serviceherinneringen en marketing worden in veel rechtsgebieden anders behandeld; het is belangrijk om dat te weten.
• Toestemming moet worden vastgelegd, inclusief wanneer en hoe deze is gegeven.
• Elke marketingboodschap moet een werkende afmeldmogelijkheid hebben, die snel wordt gerespecteerd.
• Een gekocht lijst van lokale voertuigbezitters is bijna nooit wettig bruikbaar, ongeacht wat de verkoper zegt.

De praktische regel die de meeste garages veilig houdt, is om bij de service te vragen en het antwoord vast te leggen, in plaats van aan te nemen dat een relatie toestemming impliceert.

Foto's en inspectieverslagen

Digitale voertuiginspecties zijn uitstekende praktijk en creëren een datacategorie die aandacht verdient.

Een foto van een voertuig kan een kenteken, oprit, huisnummer en soms een persoon in een reflectie bevatten. Dat is persoonlijke data in de meeste kaders en blijft op de telefoon van een monteur, tenzij het systeem het centraal opslaat.

De beheersbare versie is dat beelden in het klusrecord gaan in plaats van op persoonlijke apparaten te blijven, en dat de telefoon geen archief is. Het is ook goed om klanten te vertellen dat je hun voertuig fotografeert, wat goede praktijk is en geruststellend in plaats van verontrustend.

Verzoeken en inbreuken zullen uiteindelijk komen

Twee dingen gebeuren met elk bedrijf dat gegevens lang genoeg vasthoudt, en beide gaan slecht zonder een plan.

Een klant die om een kopie vraagt of om verwijdering vraagt, heeft meestal een tijdslimiet. Weten waar de data zich bevindt, zoals de inventaris aangeeft, maakt het antwoordbaar in plaats van verontrustend.

Een datalek is het andere. Een gestolen laptop, een verkeerd verzonden e-mail of een gecompromitteerde mailbox tellen allemaal, en er zijn meestal meldplicht met korte deadlines. De reactie is veel beter als iemand er van tevoren over heeft nagedacht dan wanneer het om acht uur 's avonds wordt uitgevonden.

Praktische stappen die het meeste dekken

Dit vereist geen specialist voor een kleine garage, en een paar gewoonten dekken het merendeel.

Houd klantdata in één systeem in plaats van vijf. Geef mensen hun eigen inlog in plaats van een gedeelde, zodat toegang te herleiden is. Verwijder toegang wanneer iemand vertrekt, dat wordt vaak vergeten. Bewaar klantlijsten niet op persoonlijke apparaten. Controleer wat je leveranciers en softwareleveranciers met de data doen die je erin stopt.

Dit laatste punt is belangrijker naarmate garages meer tools gebruiken. Elk systeem dat je klantgegevens bevat, valt onder jouw verantwoordelijkheid, dus weten waar het ze opslaat en wat je terugkrijgt is belangrijk om te vragen voor je tekent, niet erna.