WordPress-native offerte-tool = jij bent zelf verwerkingsverantwoordelijke, geen 3rd-party-verwerker. Voor AVG-strikte klanten (gemeenten, zorg, advocaten) een wezenlijk voordeel boven cloud-SaaS.
De Algemene Verordening Gegevensbescherming (AVG) raakt elke ZZP'er die met klantgegevens werkt — en dus letterlijk iedereen die offertes maakt. Voor B2C-klanten is dat meestal handzaam: een mail-adres, naam, adres, project-info. Voor B2B-klanten in zwaardere sectoren (zorg, overheid, advocatuur, financiëel) wordt het anders. Daar wordt jij gevraagd om een verwerkersovereenkomst aan te leveren vóórdat je opdracht kunt accepteren.
Deze pagina gaat over de architectuur-keuze die je maakt vóórdat dat verzoek komt. Cloud-SaaS-tools (Moneybird, Teamleader, Offorte, HupOfferte) hebben een gedeelde architectuur: jouw klantdata leeft op hun servers, jouw klant's data is dus onder hun controle. Dit betekent dat zij verwerker zijn (artikel 28 AVG), en jij hebt een verwerkersovereenkomst met hen nodig. Bij een gemeente-klant: drie partijen in de keten = drie verwerkersovereenkomsten = drie compliance-risico's.
WordPress-native offerte-tools (zoals OfferteKlik) draaien op jouw eigen hosting. Geen verwerker tussen jou en de klant. Voor sommige sectoren is dat een wezenlijk verkoop-argument; voor andere maakt het niets uit. We werken het uit met praktische checklists, AVG-rechten-flows, en een blik op de AI-Act per 2-augustus-2026.
Een gemeente, zorgverzekeraar of advocatenkantoor neemt jouw offerte in behandeling en vraagt: «welke verwerkersovereenkomst gebruik je voor onze klantdata?» Bij cloud-SaaS-tools is het antwoord: «ik heb een overeenkomst met X, en u zou er één met X moeten hebben». Bij OfferteKlik — WordPress-native, draait op jouw eigen hosting — is het antwoord: «er is geen externe verwerker, ik ben zelf zowel verwerkingsverantwoordelijke als data-bewaarder». Voor AVG-strikte klanten is dat een belangrijk verschil.
De vraag «welke verwerkersovereenkomst gebruik je?» komt vaker dan ZZP'ers verwachten. Gemeenten en zorgverzekeraars hebben hele aanbestedings-checklists waarin dit een verplicht veld is. Advocatenkantoren en accountants vragen het standaard omdat zij zelf onder strikte beroepsregels staan. Bedrijven met aandacht voor AVG-compliance (vaak >50 medewerkers) hebben procuratiebeleid waarin het vereist is.
Voor jou als ZZP'er: je hoeft niet verplicht een verwerkersovereenkomst aan te bieden — maar als je één klant in een AVG-strikte sector hebt, ben je er één nodig. Met cloud-SaaS-tools die op US-servers draaien (sommige Amerikaanse facturatie-tools) is dit moeilijker: post-Schrems II hebben veel AVG-juristen moeite om US-servers acceptabel te krijgen. Een NL-of-EU-hostende tool is veiliger; een tool op je eigen hosting is het veiligste.
Check voor elke tool: (1) Waar staat de data — NL-server, EU-cloud of US-cloud? Bij OfferteKlik kies jij de hosting. (2) Is er een verwerkersovereenkomst beschikbaar (vereist door artikel 28 AVG)? Bij OfferteKlik niet nodig met de tool zelf; je hebt er nog wel één nodig met je eigen WordPress-hoster. (3) Is de datalek-meldprocedure geregeld? Je hebt 72 uur om te melden bij de Autoriteit Persoonsgegevens; OfferteKlik biedt export- en logging-functies die het onderzoek versnellen.
Drie checks die je per tool toepast om de AVG-fitheid te beoordelen. Deze zijn ontleend aan de praktische gids van de Autoriteit Persoonsgegevens en de NORA-architectuurprincipes voor overheidsleveranciers.
Check 1 gaat over data-locatie. Veel cloud-SaaS-tools draaien op AWS Frankfurt of Azure Amsterdam — dat is EU. Sommige draaien op US-servers via een EU-front-end — dat is post-Schrems II problematisch. WordPress-native tools draaien waar jouw WP-hosting draait; bij Antagonist, TransIP, Vimexx is dat NL. Check 2 gaat over de verwerkersovereenkomst zelf: is er één beschikbaar als template? Bij cloud-SaaS meestal ja; bij WordPress-native niet nodig met de tool, wel nodig met je hoster. Check 3 gaat over datalek-procedure: kun je binnen 72 uur de scope van een lek bepalen?
Een klant heeft recht op inzage, wijziging, wissen en overdraagbaarheid van zijn data. Vraag tot inzage → CSV-export uit het klant-CRM en mail terug. Vraag tot wissen → klant-record verwijderen, maar offerte-archief 7 jaar bewaren wegens fiscale bewaarplicht (geef dit door aan klant). Vraag tot overdraagbaarheid → PDF-export per offerte uit het klantportaal. Datalek-register houd je bij in een eigen spreadsheet (datum, aard lek, aantal betrokkenen, oorzaak, maatregelen).
De AVG geeft je klant vier hoofdrechten waar je als verwerkingsverantwoordelijke binnen 30 dagen op moet reageren: inzage, wijziging, wissen en overdraagbaarheid. Een vijfde recht (beperking) komt zelden voor in de offerte-context. Voor de Belastingdienst geldt een fiscale bewaarplicht van 7 jaar — die overstemt het AVG-recht om gewist te worden voor de offerte-/factuur-data.
Praktische flow in OfferteKlik: bij een inzage-verzoek exporteer je het klant-record als CSV en mail het terug. Bij een wis-verzoek anonimiseer je het klant-record (naam → «[gewist]», mail → leeg, telefoon → leeg) maar laat de offerte- en factuur-historie staan met de uitleg «wegens fiscale bewaarplicht 7 jaar». Bij een overdraagbaarheid-verzoek lever je PDF's en CSV-export. Houd een datalek-register bij in een eigen spreadsheet — ook bij interne lekken zonder meldplicht.
Vanaf 2-aug-2026 verplicht de EU AI Act ook een AI-register voor bedrijven die AI-tools gebruiken in hun verwerking. OfferteKlik gebruikt geen generatieve AI — jouw AI-register blijft daardoor leeg op het OfferteKlik-deel. Cloud-SaaS-tools die AI-functies inzetten voor offerte-generatie verplichten je tot uitgebreidere AI-policy-documentatie. Voor AVG-zwaarte-doelgroepen (zorg, overheid, advocatuur) is «geen AI, eigen server, geen 3rd-party-verwerker» vaak doorslaggevend.
Per 2-augustus-2026 treedt de EU AI Act in volle werking. De relevante artikelen voor ZZP'ers met offerte-tools: artikel 4 (AI-geletterdheid van personeel), artikel 50 (transparantieverplichting bij AI-gegenereerde content), en de algemene verplichting tot AI-register voor bedrijven die AI-tools gebruiken in besluitvorming of klantcommunicatie.
Voor offerte-tools betekent dit: tools die generatieve AI gebruiken voor offerte-tekst-creatie vallen onder de transparantieverplichting. De ZZP'er die zo'n tool gebruikt moet in zijn AI-register vermelden welk AI-systeem hij inzet, voor welk doel, en welke data het verwerkt. Tools zónder generatieve AI (zoals OfferteKlik) vallen buiten deze last — jouw AI-register blijft leeg op het offerte-deel.
Start 30 dagen gratis Pro — AVG-template als bijlage bij je eerste B2B-offerte vanaf morgen.