Ziet je Facturatool de Gegevens van jouw Klanten?

Je opent je factuurprogramma, typt de naam en het adres van je klant in, vult de projectomschrijving en het bedrag in en klikt op «PDF genereren». Simpel genoeg. Maar in die paar minuten typen kan er iets zijn gebeurd dat de meeste gebruikers niet opmerken: elke toetsaanslag werd in real time doorgezonden naar een externe server die jij niet beheert.

Bij de meeste cloudgebaseerde factuurprogramma's is dit geen hypothetisch scenario — het is de standaardarchitectuur. En het heeft concrete gevolgen voor de privacy van jouw klanten.

Wat «je gegevens zien» concreet betekent

• Verzending: De gegevens verlaten jouw apparaat en worden naar de servers van de leverancier gestuurd.
• Opslag: De leverancier bewaart de gegevens in zijn database — de gegevens van jouw klant komen terecht bij een derde partij, vaak voor onbepaalde tijd.
• Verwerking: De server leest en verwerkt de gegevens om het PDF of de preview te genereren.
• Blootstelling aan subverwerkers: Cloud-leveranciers maken gebruik van externe diensten voor infrastructuur, analyse en support — nog meer partijen die toegang hebben tot dezelfde gegevens.

Het kritieke moment: wanneer gegevens jouw apparaat verlaten

Zodra gegevens van jouw apparaat naar de server van een derde worden overgedragen, heb je er geen directe controle meer over. Jouw klant heeft jou zijn contactgegevens gegeven om een factuur te ontvangen — niet om ze te laten opslaan in de database van een SaaS-bedrijf waarmee hij nooit heeft ingestemd.

B2C: persoonsgegevens onder de AVG

Naam, adres en e-mailadres van een natuurlijk persoon zijn persoonsgegevens in de zin van de AVG. Als je deze verwerkt via een cloud-tool, ben jij de verwerkingsverantwoordelijke. Zonder een Verwerkersovereenkomst (DPA) met de leverancier voldoe je mogelijk niet aan je wettelijke verplichtingen.

B2B: contractuele gegevensbeschermingsclausules

Veel zakelijke klanten nemen in hun contracten clausules op die het delen van hun gegevens met derden verbieden. Door hun gegevens in een cloud-tool in te voeren, kun je deze clausules schenden zonder het te weten.

Welke gegevens staan er in een typische factuur?

• Klantidentiteit: Bedrijfsnaam, handelsnaam, rechtsvorm
• Contactgegevens: Volledig adres, e-mail, telefoonnummer
• Commerciële voorwaarden: Gefactureerd bedrag, projectomschrijving, betalingstermijnen
• Financiële indicatoren: Factuurfrequentie en -bedragen onthullen jouw omzet — en de uitgaven van jouw klant
• Fiscale identificatoren: BTW-nummer, KVK-nummer — gereguleerde gegevens in veel jurisdicties

Hoe cloud-factuurprogramma's omgaan met jouw gegevens

Automatische cloudsynchronisatie

De meeste cloud-tools slaan jouw factuurgegevens standaard op in hun database — gepresenteerd als voordeel («toegang tot je facturen vanaf elk apparaat»), maar in werkelijkheid staan jouw gegevens op hun infrastructuur. Bij een datalek worden de gegevens van jouw klanten blootgesteld.

Analytics van derden

Zelfs platforms die zichzelf als privacyvriendelijk presenteren, integreren vaak analysetools (Google Analytics, Segment, Mixpanel). Deze observeren gebruikersgedrag en zenden gegevens door naar externe servers.

AI-functies

Veel factuurtools hebben AI-functies toegevoegd — automatisch aanvullen, tekstsuggesties. Deze functies sturen jouw invoer doorgaans naar een externe AI-API. De naam en projectomschrijving van jouw klant kunnen zo bij een derde leverancier terechtkomen.

Servergebaseerde PDF-generatie

Zelfs ogenschijnlijk eenvoudige tools maken vaak een serveraanroep om het PDF te genereren. De volledige factuur — alle velden — wordt verzonden naar een renderserver, een proces dat onzichtbaar is voor de gebruiker.

Wat «Local-First» betekent

Een local-first factuurprogramma verwerkt alle gegevens in jouw browser zonder ze naar externe servers te sturen:

• Factuurgegevens worden opgeslagen in de IndexedDB van jouw browser — op jouw apparaat, niet op een externe server
• Het PDF wordt in de browser gegenereerd — geen serveraanroep voor rendering
• Geen account vereist — geen serverprofiel dat gehackt kan worden

invoicePrivate werkt op dit principe. Het enige dat jouw apparaat verlaat is het afgewerkte PDF — dat jij rechtstreeks naar jouw klant stuurt wanneer jij dat wilt.

Hoe je controleert wat een tool echt doet

1. Open de browserontwikkelaarstools (F12 → tabblad Netwerk) en bekijk netwerkaanvragen terwijl je het formulier invult. Aanvragen naar externe domeinen tijdens het typen duiden op real-time gegevensverzending.
2. Controleer analyticsscripts — de paginabroncode of browserextensies zoals uBlock Origin laten zien welke scripts van derden worden geladen.
3. Lees het privacybeleid — met name de secties over gegevensopslag, subverwerkers en gegevensdeling.
4. Zoek een Verwerkersovereenkomst — als de tool een DPA aanbiedt, bewijst dat dat jouw gegevens op hun servers worden verwerkt.