Een CRM-selectie moet doel, grondslag, toegang, bewaartermijn, export en verwijdering meenemen. Een leverancier die alleen naar certificaten verwijst beantwoordt nog niet hoe uw proces met persoonsgegevens werkt.
Begin met de beslissing, niet met de functies
Een CRM-selectie moet doel, grondslag, toegang, bewaartermijn, export en verwijdering meenemen. Een leverancier die alleen naar certificaten verwijst beantwoordt nog niet hoe uw proces met persoonsgegevens werkt. Maak daarom vooraf één beslisdocument met eigenaar, grensgevallen en een meetbaar resultaat.
- Leg doelen per dataveld vast.
- Beperk rollen.
- Controleer subprocessors.
Toets met echte invoer
Een verkoopdemo laat zien wat mogelijk is; een praktijktest laat zien hoeveel werk uw eigen proces vraagt. Gebruik dezelfde invoer en uitzondering bij iedere leverancier.
- Test inzage en export.
- Test verwijdering.
- Stel bewaartermijnen in.
Leg bewijs en vervolg vast
Bewaar de gebruikte offerte, productdocumentatie, export en testnotities. Daarmee blijft de keuze controleerbaar als prijzen, voorwaarden of functionaliteiten wijzigen.
- Noteer de bron en controledatum van veranderlijke claims.
- Benoem expliciet welke aanname nog niet is bewezen.
- Plan een herbeoordeling vóór verlenging van het contract.
Controleerbaar
Bronnen voor deze analyse
- regulatorCRM en persoonsgegevens onder de AVGAutoriteit Persoonsgegevens • gecontroleerd 4 augustus 2026Open bron ↗
- regulatorRecht op dataportabiliteitAutoriteit Persoonsgegevens • gecontroleerd 4 augustus 2026Open bron ↗
- regulatorAlgemene verordening gegevensbeschermingAutoriteit Persoonsgegevens • gecontroleerd 4 augustus 2026Open bron ↗