QR-code garantieregistratie: het AVG-proof stappenplan

De meeste garantiekaartjes belanden in een keukenla, en de meeste merken weten dat allang. Uit een onderzoek van het University of Michigan Transportation Research Institute onder 522 Amerikaanse volwassenen bleek dat slechts 6% een product dat ze kopen altijd registreert, nog eens 25% doet dat meestal, en de overige 69% doet het soms, zelden of nooit. Bij jongere kopers is het nog slechter: 62% van de 18 tot 29-jarigen zegt zelden of nooit iets te registreren. Vraag de mensen die het overslaan waarom, en de twee meest genoemde redenen zijn dat ze het vergeten (32%) en puur ongemak (44%), en dat is een ontwerpprobleem, geen probleem met de instelling van de klant.

Een QR-code op de doos lost onverschilligheid niet op, maar haalt bijna elk wrijvingspunt weg dat daarvoor zorgt. Er is geen kaartje te zoeken, geen formulier te fotograferen en op te sturen, geen adres op te zoeken. De klant scant, en de registratiepagina staat al open op het apparaat dat hij in zijn handen heeft. Dat is het hele argument om over te stappen, en het is een goed argument. Wat de meeste leveranciersblogs over dit onderwerp overslaan, zijn de twee dingen die echt bepalen of de overstap werkt: welke gegevens je mag verzamelen en waarom, en of één QR-code per product wel de juiste eenheid is om te printen. Voor allebei bestaan precieze, onderbouwde antwoorden, en als je ze verkeerd aanpakt, kost je dat óf een GDPR-klacht (AVG) óf een recall die je niet kunt traceren.

Waarom de papieren garantiekaart eigenlijk al niet werkte

De UMTRI-cijfers hierboven zijn de meest solide publieke data over registratiegedrag, en het is de moeite waard om ze precies te citeren, want "niemand registreert iets" wordt meestal als vage klacht gezegd in plaats van als cijfer waar iemand naar kan verwijzen. Uit het onderzoek blijkt ook dat registratie sterk samenhangt met prijs: mensen registreren een dure aankoop 78% vaker dan een goedkope, wat overeenkomt met het gezond verstand, maar wel betekent dat een zelden geregistreerd product meer zegt over het prijspunt dan over het ontwerp van je kaartje.

Wat het onderzoek niet biedt, is een grondige voor-en-na-vergelijking tussen papieren en QR-registratie. Diverse leveranciers van QR- en garantiesoftware publiceren eigen groeicijfers (één merk in kinderbrillen claimt een scan-naar-registratiepercentage van 50% tegenover een niet nader genoemde basislijn; andere case studies noemen sprongen van 15% naar 65%), maar geen enkele maakt een meetmethode, een vergelijkbare controleperiode of een onafhankelijke audit openbaar. Behandel die cijfers dus als richtinggevende marketingclaims, niet als benchmark om naar een klant te citeren. De eerlijke, verdedigbare redenering is structureel: een QR-code haalt stappen weg die een papieren kaartje wel vereist, en het weghalen van stappen verhoogt vrijwel bij elk formulier de afrondingsgraad.

Er is wel een echt, aanpalend voorbeeld waarbij registratiemechaniek aantoonbaar telt, zelfs een dat van vóór de QR-code dateert. Toen de VS vanaf 1993 verplichtte dat kinderautostoeltjes met een gefrankeerde antwoordkaart per post geregistreerd konden worden, steeg het registratiepercentage van 3% naar 27%, en het percentage geregistreerde stoeltjes dat na een recall daadwerkelijk werd gerepareerd steeg van 13,8% naar 21,5%, volgens een rapport van de CPSC aan het Congres. Dat is oprecht, onderbouwd bewijs dat het mechanisme ertoe doet, geen bewijs dat QR-codes specifiek beter presteren dan papier, en dat is het waard om ronduit te zeggen in plaats van iemand anders niet-onderbouwde claim van 5x over te nemen.

Wat het registratieformulier eigenlijk zou moeten vragen

Het principe van gegevensminimalisatie uit de AVG (GDPR, artikel 5, lid 1, onder c) vereist dat wat je verzamelt "toereikend, ter zake dienend en beperkt tot wat noodzakelijk is" voor het doel waarvoor je het verzamelt. In de praktijk komt dat voor een garantieregistratieflow neer op een korte, verdedigbare lijst: naam, e-mailadres, het serienummer of unitnummer van het product, en de aankoopdatum (en idealiter de retailer, als aankoopbewijs). Elk veld verdient zijn plek omdat het een specifiek doel dient: de klant kunnen bereiken, een toekomstige claim kunnen valideren, en berekenen wanneer de garantie afloopt.

Velden die niet aan een genoemd doel te koppelen zijn, zoals geboortedatum, huishoudinkomen of een marketingvraag die zomaar aan hetzelfde formulier is vastgeplakt, hebben hun eigen rechtvaardiging nodig en, in de meeste gevallen, hun eigen aparte toestemming, het onderwerp van de volgende sectie. De minimalisatierichtlijn van de Britse toezichthouder ICO stelt dezelfde toets eenvoudig: elk veld op een formulier moet te rechtvaardigen zijn tegen een specifiek verwerkingsdoel, en alles wat optioneel is moet ook echt optioneel zijn, niet een selectievakje dat verplicht oogt.

De AVG-vraag waar elke leveranciersblog vaag over blijft

Dit is het onderdeel dat een QR-garantieflow echt onderscheidt van een generiek leadformulier, en het loont om het precies goed te doen, want een fout hierin betekent dat je óf toestemming vraagt die je niet nodig hebt, óf toestemming overslaat die je wel nodig hebt.

Garantieafhandeling draait op contractuitvoering, niet op toestemming

De AVG geeft je zes rechtsgronden voor de verwerking van persoonsgegevens onder artikel 6, lid 1, en twee daarvan zijn hier relevant: toestemming (artikel 6, lid 1, onder a) en noodzaak voor de uitvoering van een overeenkomst (artikel 6, lid 1, onder b). De richtsnoeren van de European Data Protection Board (EDPB) over artikel 6, lid 1, onder b, aangenomen in oktober 2019, stellen rechtstreeks dat "het bewaren van bepaalde gegevens gedurende een vastgestelde bewaartermijn nadat de uitwisseling van goederen... is afgerond met het oog op garanties, noodzakelijk kan zijn voor de uitvoering van een overeenkomst." Dat betekent dat de kernvelden van de garantie, naam, contactgegevens, serienummer, aankoopdatum, helemaal geen toestemmingsvakje nodig hebben: het verzamelen ervan is een normaal onderdeel van het afhandelen van de verkoop, dezelfde juridische basis als het bewaren van een factuur. In de praktijk betekent dat geen verplicht "ik ga akkoord"-vakje voor de basisregistratie, één wrijvingspunt minder op precies het formulier dat je wrijvingsloos probeert te maken. De keerzijde is dat deze grondslag alleen dekt wat de garantie daadwerkelijk vereist, en zich niet uitstrekt tot iets anders wat je met de gegevens zou willen doen.

Marketinggebruik van diezelfde gegevens heeft zijn eigen opt-in nodig

Diezelfde EDPB-richtsnoeren zijn net zo direct in de andere richting: het gebruiken van garantiegegevens voor marketing of profilering is over het algemeen niet "noodzakelijk" voor de uitvoering van de garantieovereenkomst, dus daar is een eigen rechtsgrond voor nodig, wat in de praktijk aparte, echte toestemming betekent onder artikel 6, lid 1, onder a. Als de registratieflow ook een e-maillijst, een loyaliteitsprogramma of retargeting voedt, moet dat een expliciete, niet-aangevinkte opt-in zijn, geen vooraf aangevinkt vakje dat meelift op de garantievelden. Ontwerp het formulier vanaf dag één met die scheiding in gedachten: een contractuitvoeringsbaan die altijd loopt, en een marketingbaan die alleen loopt als de klant hem zelf actief aanzet, gelogd als een eigen, van tijdstempel voorziene gebeurtenis. Als iemand bij een toezichthouder klaagt dat hij nooit heeft ingestemd met marketingmails, is "hij heeft een garantie geregistreerd" geen verdediging.

Hoe lang je het echt mag bewaren, en wat verwijdering betekent voor een serienummer

Het bewaartermijnprincipe van de AVG (artikel 5, lid 1, onder e) vereist dat gegevens "niet langer dan noodzakelijk" worden bewaard voor het doel waarvoor ze zijn verzameld, maar er staat geen vaste bewaartermijn in de verordening zelf, een punt waar nationale toezichthouders expliciet over zijn. De Franse CNIL bijvoorbeeld stelt ronduit dat er geen vaste AVG-bewaartermijn bestaat, en koppelt de bewaring van commerciële gegevens juist aan het doel en aan de nationale verjaringstermijnen voor contractuele claims. De praktische, verdedigbare regel voor garantiegegevens is om de bewaartermijn te koppelen aan de garantieperiode zelf plus de verjaringstermijn voor productaansprakelijkheid in jouw rechtsgebied, en die redenering vast te leggen, in plaats van een willekeurig getal te kiezen.

Het recht op vergetelheid (artikel 17) roept een specifieke vraag op voor garantiesystemen: wat gebeurt er met de koppeling tussen serienummer en klant als iemand vraagt om vergeten te worden? Het gecoördineerde handhavingsrapport van de EDPB uit 2025 over het recht op vergetelheid noemt precies dit soort gevallen als een veelvoorkomend zwak punt, waarbij organisaties óf te veel verwijderen (waardoor legitieme dossiers verloren gaan) óf te weinig verwijderen (waardoor persoonsgegevens achterblijven onder een zwakke pseudonimisering). De werkbare aanpak is om de persoonsidentificerende velden, naam, e-mail, contactgegevens, op verzoek los te koppelen van het dossier, terwijl het kale serienummer op zichzelf bewaard kan blijven, aangezien een serienummer alleen, losgekoppeld van een identificeerbare persoon, geen persoonsgegeven meer is. Dat is toevallig ook precies de versie van "verwijder mijn gegevens" waarmee je nog steeds een legitieme garantieclaim kunt honoreren als dezelfde unit weer opduikt, en de uitzondering in artikel 17, lid 3, voor het vaststellen of verdedigen van rechtsvorderingen geeft je de ruimte om te bewaren wat je daar écht voor nodig hebt.

De hele flow, van scan tot de twee gegevensbanen tot een eventueel verwijderverzoek, ziet er als volgt uit:

1. De klant scant de QR-code op het product of de doos.
2. Een kort registratieformulier verzamelt alleen wat de garantie nodig heeft: naam, e-mail en het serienummer.
3. Garantieafhandeling draait op contractuitvoering: geen toestemmingsvakje, gelogd als eigen dossier.
4. Marketinggebruik van diezelfde gegevens loopt via een aparte opt-intoggle, standaard uit tenzij de klant hem aanzet.
5. Een verwijderverzoek koppelt de persoonlijke velden los van het dossier; het kale serienummer kan blijven staan.

Eén code per unit, of één per productlijn?

Dit is een ontwerpbeslissing die vaak als bijzaak wordt behandeld, en dat zou niet moeten, want het bepaalt wat de code later voor je kan en niet kan doen. Eén QR-code die wordt gedeeld door elke unit van één SKU is het simpelst om te genereren en te printen, maar het betekent dat elke registratie er vanuit het perspectief van de code identiek uitziet: het systeem heeft geen manier om een echte koper te onderscheiden van iemand die de code van een andere unit of van een productpagina online heeft gefotografeerd, en als je ooit een specifieke slechte partij wilt traceren, heb je alleen "iemand, ergens, heeft deze SKU geregistreerd."

Een unieke code per individuele unit lost dat op: elke registratie is gekoppeld aan één fysiek item, dubbele of geografisch onwaarschijnlijke scans worden zichtbaar, en een recall of defecttracering kan naar een specifieke unit wijzen in plaats van naar een hele productlijn. Het is ook meer werk, want het betekent dat je per unit een code genereert en bijhoudt in plaats van één code die je duizenden keren print, precies het soort probleem waarvoor QR-codes in bulk genereren bedacht is om het op schaal beheersbaar te maken.

Of je daadwerkelijk unit-niveau codes nodig hebt, hangt af van wat een recall vereist in de markt waar je verkoopt, en geen van beide kanten van de Atlantische Oceaan verplicht het. De General Product Safety Regulation van de EU noemt "een type-, partij- of serienummer" als acceptabele identificatie, en het eigen recall-handboek van de Amerikaanse CPSC vraagt om "modelnummers, datumcodes, sku's en trackinglabels," en beide accepteren een partijniveau in plaats van een verplicht uniek serienummer per unit. De Global Traceability Standard van GS1 is het daarmee eens en behandelt identificatie op partij- of lotniveau als het standaardmechanisme voor een recall, waarbij serienummers per unit worden gepresenteerd als een extra mogelijkheid voor waardevolle of risicovolle goederen, niet als algemene eis. Codes op partijniveau halen dus de juridische lat voor een recall in beide grote markten; overstappen naar unit-niveau is een keuze voor fraudepreventie en analyse, de moeite waard voor dure elektronica of alles wat gevoelig is voor namaak, maar niet iets wat je hoeft te rechtvaardigen voor een keukenapparaat van £20. Als je al codes print met bestemmingen die je achteraf kunt omleiden, is dat dezelfde afweging tussen dynamisch en statisch die bureaus voor elke andere QR-campagne maken, alleen nu toegepast op een garantielabel in plaats van een poster.

Het is de moeite waard om te bevestigen, want het zou makkelijk verkeerd om te draaien zijn: de eigen Digital Link FAQ van GS1 noemt "garantie en productregistratie" als ondersteund gebruiksscenario voor een GS1 Digital Link QR-code, naast productinformatie en traceerbaarheid, dus er is geen spanning tussen het gebruiken van een GS1 Digital Link-code op verpakkingen en het gebruiken van diezelfde code, of een gekoppelde code, voor registratie.

Recalls: waarom dit meer is dan een marketingextraatje

Registratiegegevens zijn niet alleen fijn voor de klantenservice. Het eigen rapport van de Amerikaanse CPSC onder Section 104(e) aan het Congres vond een gemiddeld correctiepercentage van ongeveer 15 tot 20% over een steekproef van recalls van duurzame baby- en peuterproducten, wat betekent dat ruwweg vier van de vijf teruggeroepen units die bij consumenten thuis stonden, nooit gerepareerd, vervangen of terugbetaald zijn. Een Brits onderzoek dat in hetzelfde rapport wordt aangehaald, vond een scherpere verdeling naar prijs: producten onder de £10 hadden correctiepercentages onder de 10%, terwijl producten boven de £10 44 tot 51% haalden, wat hetzelfde patroon van "dure spullen worden geregistreerd" bevestigt dat UMTRI ook vond.

Nog geen grondig publiek onderzoek koppelt QR-gebaseerde registratie specifiek aan een meetbare verbetering van het recallbereik. Wat wel goed onderbouwd is, is dat betere registratiemechaniek de respons op recalls in het algemeen verbetert, zoals het voorbeeld van het autostoeltje hierboven laat zien. Een QR-code die in tien seconden wordt gescand bij het uitpakken, is ongeveer zo wrijvingsloos als registratie maar kan worden, en wrijvingsloosheid is de ene hefboom waarvoor daadwerkelijk bewijs bestaat.

Waar de code moet komen, en waarom hij dynamisch moet blijven

Print de code ergens waar de klant hem ziet tijdens het instellen, niet verstopt in de kleine lettertjes van een handleiding: op de doos zelf, op een bijgevoegd kaartje dat je moet vastpakken om bij het product te komen, of gestempeld bij het serienummer als dat op de unit zelf staat. Een code die alleen in een handleiding staat die de meeste kopers nooit openen, is functioneel hetzelfde als geen code.

Omdat het om een geprint, fysiek object gaat, moet je de bestemming behandelen als iets wat kan veranderen, niet als vaststaand. Een dynamische QR-code laat je de registratiepagina maanden of jaren nadat de units zijn verscheept nog bijwerken, handig als je registratieplatform verandert, als je de flow lokaliseert, of als je de code van een oudere partij moet omleiden naar een bijgewerkte recall- of veiligheidsmelding zonder ook maar één doos opnieuw te printen. Als het product in meerdere landen wordt verkocht, kan dezelfde code ook routeren op basis van gedetecteerde taal, zodat een klant in Rotterdam en een in München allebei op een formulier in hun eigen taal terechtkomen in plaats van op een generieke Engelse standaard.

Wat dit de business oplevert, los van de garantiebalie

Een voltooide garantieregistratie is een first-party gegevenspunt in de volste zin van het woord: verzameld op je eigen infrastructuur, gekoppeld aan een echte aankoop, en immuun voor het verval door third-party cookies en advertentieblokkers dat de meeste andere kanalen treft, hetzelfde structurele voordeel dat wordt behandeld in QR-codes als first-party data. Het is ook goedkoop om te draaien: een verstuurde papieren garantiekaart kost portokosten, drukwerk en verwerking per registratie, terwijl een QR-codeflow vrijwel niets kost per extra scan zodra hij eenmaal is gebouwd, een vergelijking die het waard is om door dezelfde lens te trekken als het berekenen van QR-campagne-ROI voor een klant of een financeteam. Niets van dit alles is een reden om te veel te verzamelen; de AVG-mechanismen hierboven bestaan juist om deze gegevens tegelijk nuttig en juridisch schoon te houden, een compact garantiedossier dat altijd verdedigbaar is, en een volledig aparte, opt-in marketingdossier voor iedereen die daadwerkelijk nog van je wil horen.

Veelgestelde vragen

Hoeveel procent van de klanten registreert hun productgarantie?

Uit een onderzoek van het University of Michigan Transportation Research Institute onder 522 Amerikaanse volwassenen bleek dat 6% een product altijd registreert en 25% dat meestal doet, wat betekent dat ongeveer 31% de meeste keren registreert en de overige 69% dat soms, zelden of nooit doet. Registratie hangt sterk samen met prijs: kopers registreren dure producten 78% vaker dan goedkope.

Verhoogt een QR-code echt het aantal garantieregistraties?

Er is geen onafhankelijk geverifieerd onderzoek dat papieren en QR-registratiepercentages direct vergelijkt. Verschillende leveranciers publiceren specifieke groeicijfers, maar geen enkele maakt een meetmethode of basislijn openbaar, dus behandel die als richtinggevende marketingclaims, niet als benchmark. Wat wel goed onderbouwd is: het weghalen van stappen uit elk registratieproces verhoogt de afrondingsgraad, en een QR-code haalt vrijwel elke stap weg die een papieren kaartje vereist.

Heb je AVG-toestemming nodig voor een QR-code voor garantieregistratie?

De kernvelden die nodig zijn om de garantie af te handelen (naam, contactgegevens, serienummer, aankoopdatum) worden verwerkt op basis van "noodzakelijk voor de uitvoering van een overeenkomst" (AVG, artikel 6, lid 1, onder b), volgens EDPB-richtsnoeren, en hebben geen toestemmingsvakje nodig. Diezelfde gegevens gebruiken voor marketing is een apart doel en vereist eigen, expliciete opt-in toestemming onder artikel 6, lid 1, onder a.

Heeft elk product een eigen unieke QR-code nodig, of volstaat één code per productlijn?

Juridisch gezien niet: zowel de General Product Safety Regulation van de EU als de recall-richtlijnen van de Amerikaanse CPSC accepteren een partij- of lotnummer als voldoende productidentificatie voor een recall, en de traceerbaarheidsstandaard van GS1 behandelt identificatie op partijniveau als de norm. Unieke codes per unit zijn een upgrade voor fraudepreventie en analyse, de moeite waard voor waardevolle of namaakgevoelige goederen, maar geen juridische verplichting voor de meeste producten.

Hoe lang mag een bedrijf garantieregistratiegegevens bewaren volgens de AVG?

De AVG stelt geen vaste bewaartermijn vast; artikel 5, lid 1, onder e, vereist dat gegevens niet langer worden bewaard dan noodzakelijk voor hun doel. Toezichthouders, waaronder de Franse CNIL, bevestigen dat er geen enkel voorgeschreven getal bestaat, en koppelen een verdedigbare bewaartermijn aan de garantieduur plus de verjaringstermijn voor productaansprakelijkheid in het betreffende rechtsgebied.

Wat gebeurt er met garantiegegevens als een klant vraagt om verwijdering?

De compliant aanpak is om de persoonsidentificerende velden, naam, e-mail en contactgegevens, los te koppelen van het dossier. Het kale serienummer kan meestal op zichzelf bewaard blijven zodra het is losgekoppeld van een identificeerbare persoon, omdat het op dat moment geen persoonsgegeven meer is, en de uitzondering in artikel 17, lid 3, voor rechtsvorderingen staat toe te bewaren wat écht nodig is om een toekomstige garantieclaim op die unit te kunnen honoreren.

Verbetert QR-registratie daadwerkelijk de respons op productrecalls?

Nog geen grondig publiek onderzoek heeft die vergelijking direct gemeten. Wat wel gedocumenteerd is: makkelijkere registratiemechaniek verbetert de recallrespons in het algemeen. Toen de VS in 1993 gefrankeerde antwoordkaarten verplichtte voor kinderautostoeltjes, steeg het registratiepercentage van 3% naar 27% en het reparatiepercentage bij recalls van 13,8% naar 21,5%, volgens een rapport van de CPSC aan het Congres.

Waar moet de QR-code op de verpakking komen te staan?

Ergens waar de klant hem tijdens het instellen moet zien of vastpakken: de doos zelf, een bijgevoegd kaartje, of bij een geprint serienummer, in plaats van verstopt in een handleiding die de meeste kopers nooit openen. Geen enkel publiek onderzoek vergelijkt responspercentages tussen plaatsingen direct, dus is zichtbaarheid tijdens het uitpakmoment zelf de veilige standaard.

De korte versie

Papieren garantiekaarten falen om een goed gedocumenteerde reden: iets registreren is onhandig, en onhandigheid is de belangrijkste reden die mensen noemen om het over te slaan. Een QR-code haalt die wrijving vrijwel volledig weg, en dat is op zichzelf al reden genoeg om over te stappen, zonder dat je een ongeverifieerde leveranciersstatistiek hoeft te lenen om je punt te maken. Wat wél zorgvuldigheid vereist, zijn de twee dingen die dit artikel in detail behandelde: houd de kernvelden van het registratieformulier onder contractuitvoering, met marketing als een echt aparte opt-in, en beslis over unit-niveau versus partijniveau codes op basis van je eigen recall- en fraude-risicoprofiel, niet als standaardkeuze. Krijg het datamodel één keer goed voor elkaar, en elke registratie die je verzamelt is meteen zowel nuttig als verdedigbaar.