Het textielpaspoort is in de kern productinformatie: vezelsamenstelling, herkomst, wasvoorschriften, gegevens over herwinbaarheid. Dat is geen persoonsgegeven, en daarmee valt het paspoort zelf in beginsel buiten het bereik van de AVG. Toch is de vraag terecht, want zodra u het paspoort gaat samenstellen en hosten, komen er vrijwel altijd wél gegevens in beeld die aan een persoon te herleiden zijn.
Denk aan de contactgegevens van een leverancier die geen rechtspersoon is, aan de naam van een contactpersoon bij een fabrikant, of aan technische gegevens zoals IP-adressen die worden vastgelegd wanneer iemand de QR-code scant. Die zaken vallen niet onder de textielverordening, maar wel onder de AVG. De twee regelingen lopen dus naast elkaar, ieder met hun eigen invalshoek op hetzelfde proces.
Wat het textielpaspoort wél en niet bevat
De gedelegeerde handeling die het paspoort inhoudelijk gaat invullen, richt zich op producteigenschappen: materiaal, duurzaamheidskenmerken, reparatie- en recyclinginformatie. Er is geen aanwijzing dat persoonsgegevens van consumenten een verplicht onderdeel van het paspoort worden. Wat er precies in moet komen, staat overigens nog niet volledig vast; de eerste gedelegeerde handeling wordt op dit moment verwacht in 2027, voor kleding met een hoog aandeel textielvezels.
De onduidelijkheid zit dus niet in de vraag of het paspoort persoonsgegevens bevat, maar in de rest van het proces waarmee u het paspoort maakt: wie levert de gegevens aan, wie beheert de toegang, en wie kan bij de onderliggende bestanden. Daar ontstaan bijna automatisch persoonsgegevens, ook als niemand dat zo heeft bedoeld.
Waar persoonsgegevens toch een rol spelen
In de praktijk van een bedrijf ontstaan persoonsgegevens vooral op drie plekken. Ten eerste bij de aanlevering: een leverancier stuurt gegevens vanaf een zakelijk mailadres met een naam erin, of een eenmanszaak levert gegevens aan onder de naam van de eigenaar. Ten tweede bij het beheer: wie binnen uw bedrijf en bij uw softwareleverancier toegang heeft tot het paspoort, wordt vaak vastgelegd met naam en rol. Ten derde bij het gebruik: als een klant of toezichthouder de QR-code scant, kan er een technisch spoor achterblijven, afhankelijk van hoe de datadrager en de hosting zijn ingericht.
Geen van deze punten maakt het textielpaspoort tot een AVG-project. Het betekent wel dat de partij die het paspoort voor u host, ook een rol heeft als het gaat om die gegevens, en dat daar afspraken over horen te bestaan. hoe wij met gegevens en privacy omgaan geeft daarvan een beeld voor de manier waarop texpas.eu het paspoort hostte.
Wat dit betekent voor de afspraken met uw hostingpartij
Wanneer u het paspoort laat samenstellen en hosten door een derde partij, is die partij meestal verwerker in de zin van de AVG voor de gegevens die met het paspoort samenhangen, terwijl uw bedrijf verwerkingsverantwoordelijke blijft. Dat vraagt om een verwerkersovereenkomst, net zoals bij andere IT-dienstverleners die met bedrijfsgegevens werken. Dit is geen bijzonderheid van het textielpaspoort; het is dezelfde afspraak die u vermoedelijk al met andere softwareleveranciers heeft.
Het is daarom verstandig om deze vraag mee te nemen in het gesprek over de techniek, naast de vragen die u toch al stelt over koppelingen en dataveldenoverzichten. Wie hosting en verwerking uitbesteedt, doet er goed aan te vragen waar de gegevens staan, hoe lang ze bewaard blijven, en wie er in de praktijk bij kan.
Wat u zelf kunt nagaan
Of en in welke mate de AVG voor uw specifieke aanlevering, beheer of gebruik van het textielpaspoort relevant is, hangt af van de manier waarop uw bedrijf de gegevens verzamelt en verwerkt. Dat is iets wat u het beste kunt afstemmen met uw eigen privacyverantwoordelijke of een jurist, en bij twijfel met de Autoriteit Persoonsgegevens als toezichthouder op de AVG. De textielverordening zelf zegt hier niets specifieks over; de twee kaders staan los van elkaar en worden ook los van elkaar gehandhaafd.
Wilt u eerst een breder beeld krijgen van wat er voor uw bedrijf verandert, los van de privacyvraag? in een paar vragen zien waar uw bedrijf staat geeft daar een eerste indicatie van, en de kennisbank met onderwerpen per situatie gaat dieper in op de begrippen en verplichtingen die bij het textielpaspoort horen. Voor de vragen die het vaakst terugkomen is er ook een overzicht met antwoorden op de meest gestelde vragen. Wilt u meteen weten waar de informatie op texpas.eu vandaan komt en hoe die herleidbaar blijft, kijk dan bij hoe het werkt.
De gratis quick-scan geeft u binnen een paar minuten een eerste richting, zonder dat u zich ergens voor moet aanmelden.