Wanneer iemand u op een vakbeurs zijn visitekaartje geeft, schenkt hij u een beperkt en precies vertrouwen: hij geeft zijn gegevens aan u, zodat u hem terugbelt. Hij geeft ze niet aan de uitgever van een app, niet aan een databroker en niet aan een dienst die hij niet kent. Dat kaartje fotograferen haalt een derde partij binnen in een relatie tussen twee mensen — en de enige vraag die telt, is wat die derde ermee doet.
Het is een vraag die steeds vaker opduikt. Onder verkoopprofessionals is wantrouwen over de herkomst en de verwerking van contactgegevens een reflex geworden: men vraagt waar een bestand vandaan komt, wie het heeft samengesteld en wat de leverancier ervan bewaart. Het onderwerp is niet langer voorbehouden aan juristen.
Dit artikel beantwoordt drie concrete vragen: wat een gescand visitekaartje juridisch is, hoe ‘gratis’ apps werkelijk geld verdienen, en welke vijf vragen u stelt voordat u er een installeert. We sluiten af met hoe wij Contiax hebben gebouwd, met precies wat er bewaard wordt en door wie — omdat dat exact is wat wij zelf graag te horen zouden krijgen.
Een visitekaartje bevat persoonsgegevens
Laten we eerst een hardnekkig misverstand uit de weg ruimen: ‘het zijn zakelijke contactgegevens, dus de AVG (GDPR) is niet van toepassing’. Dat klopt niet. De naam, functie, het rechtstreekse nummer en het persoonlijke zakelijke e-mailadres van een geïdentificeerde persoon zijn persoonsgegevens, of de persoon ze nu in een professionele context heeft verstrekt of niet. Een algemeen adres zoals info@bedrijf.nl is dat niet; het adres p.jansen@bedrijf.nl wel.
Wat wel verschilt, is dat zakelijke prospectie onder de Franse regels een soepeler regime kent dan prospectie bij particulieren: u mag een professional zonder voorafgaande toestemming een bericht sturen op zijn zakelijke adres, op voorwaarde dat het bericht verband houdt met zijn functie, dat hij weet wie u bent en dat hij zich er gemakkelijk tegen kan verzetten. Een visitekaartje dat op een stand wordt overhandigd door een onderhoudsverantwoordelijke die interesse heeft in uw machines, voldoet daar uiteraard aan.
Maar die soepelheid geldt voor het versturen van het bericht, niet voor het beheer van het bestand. Zodra u deze contacten vastlegt, wordt u verwerkingsverantwoordelijke: u moet kunnen zeggen waar ze vandaan komen, waarvoor ze dienen en hoe lang u ze bewaart, en u moet er een kunnen verwijderen als dat gevraagd wordt. Dat is geen verplichting voor grote ondernemingen: het is gewoon goed bestandsbeheer, en een goed bijgehouden CRM dekt dat vanzelf.
En daar houdt de keuze van de scantool op een praktisch detail te zijn. Als de app waar uw kaartjes doorheen gaan die contacten aan haar kant bewaart, dan vindt een deel van de verwerking waarvoor u verantwoordelijk bent plaats bij iemand die u niet controleert, onder voorwaarden die u niet kent en die u niet zult kunnen uitleggen aan de persoon die u zijn kaartje gaf.
De vier manieren om een ‘gratis’ app te financieren
Een dienst die echt iets oplevert en niets aanrekent, moet hoe dan ook gefinancierd worden. Er bestaan maar vier modellen, en welk model van toepassing is, ziet u altijd na het lezen van twee pagina's.
1. Het lokquotum. Scannen is gratis tot vijf of tien kaartjes, daarna hebt u een abonnement nodig. Dat is eerlijk en overzichtelijk: de gratis versie is een demonstratie. Het enige risico is dat u het ontdekt op de tweede beursdag, met het vijfendertigste kaartje in de hand.
2. Advertenties. De dienst wordt gefinancierd door banners en, vaker nog, door de trackers die erbij horen. Die trackers interesseren zich niet voor de inhoud van uw kaartjes, maar voor uw gedrag, dat als advertentieprofiel wordt doorverkocht. Dat model verklaart de toestemmingsbanner bij het openen.
3. Exploitatie van de gegevens. Het meest problematische model in ons geval: de uitgelezen contactgegevens voeden een commerciële database die wordt doorverkocht of gebruikt voor ongevraagde benadering. Dat staat meestal in het privacybeleid, zo algemeen geformuleerd dat niemand ervan schrikt. Dit is het model waar u actief naar moet zoeken, omdat het om de gegevens van een derde gaat — niet om de uwe.
4. Het communicatiebudget. De uitgever draagt de kosten om naamsbekendheid op te bouwen, omdat hij iets anders verkoopt. Dat is het model van een tool die wordt aangeboden door een bedrijf waarvan de kernactiviteit elders ligt — en het is het onze, we komen er verderop op terug. U herkent het aan één eenvoudig teken: er valt niets te ontgrendelen, niets te accepteren en niets aan te maken.
Deze modellen zijn op zich niet moreel of immoreel. Het probleem is nooit dat een dienst geld verdient: het is dat hij geld verdient aan gegevens die hem niet zijn toevertrouwd. Een gebruiker kan aanvaarden dat hij het product is; de onderhoudsverantwoordelijke wiens kaartje werd gescand, heeft helemaal niets aanvaard.
De werkelijke route van een foto van een kaartje
Om een tool te beoordelen, volgt u de foto. De route is altijd dezelfde: uw telefoon, een server, een leesengine, en dan de contactfiche die terugkomt. Wat per tool verschilt, is wat er bij elke stap achterblijft.
De tabel hieronder zegt hetzelfde op een andere manier: wie heeft wat, aan het eind.
| Op uw telefoon | Op de Contiax-server | Bij Mistral AI | |
|---|---|---|---|
| De foto van het kaartje | Ja, als u die bewaart | Nooit op schijf weggeschreven | Automatisch gewist, maximaal 30 dagen |
| Het uitgelezen contact | Ja — het is van u | Niets | Niets |
| Uw identiteit | Niet van toepassing | Geen account, geen naam | Niet van toepassing |
| Uw surfgedrag | Niet van toepassing | Geen cookies, geen trackers | Niet van toepassing |
De vijf vragen vóór u installeert
Deze vijf vragen beantwoordt u in een paar minuten voor elke tool op de markt, en ze volstaan om de knoop door te hakken.
1. Moet u een account aanmaken om te scannen? Dit is de meest veelzeggende vraag. Een account betekent een gebruikersbestand, dus contacten die bij de uitgever worden opgeslagen, dus een verwerking die u niet meer in de hand hebt. Een tool die zonder registratie scant, kan uw kaartjes per definitie niet aan u koppelen.
2. Wordt de afbeelding bewaard, en hoe lang? Zoek het expliciete antwoord, met een concrete termijn. Een beleid dat spreekt over ‘de tijd die nodig is voor de verwerking’ zonder ooit een getal te noemen, is geen antwoord.
3. Worden de uitgelezen contacten op de dienst opgeslagen? Een gehost adresboek is handig — tot de dag dat u het moet exporteren, of iemand moet uitleggen waar zijn gegevens zich bevinden. Een tool die de contacten op het toestel laat, bespaart u die hele vraag.
4. Is er een cookiebanner? De aanwezigheid ervan is niet onschuldig: toestemming vraagt men alleen als men iets plaatst. Een pagina zonder banner, omdat er niets te accepteren valt, is een sterk signaal, en makkelijk te controleren.
5. Waar gebeurt het uitlezen, en door wie? Tekstherkenning wordt bijna altijd uitbesteed aan een gespecialiseerde engine. Weten welke, en in welk land die actief is, hoort bij wat u moet kunnen uitleggen als iemand ernaar vraagt. Een uitgever die zijn dienstverlener noemt, geeft u de middelen om het te controleren; een uitgever die vaag blijft, laat u alleen met de verantwoordelijkheid.
Hoe wij Contiax hebben gebouwd
Wij hebben Contiax ontworpen voor de industriële bedrijven waarmee we werken, en we zijn begonnen door onszelf deze vijf vragen te stellen. Hier zijn de antwoorden, zonder omwegen.
Contiax is echt gratis. Geen beperkte proefperiode, geen creditcard, geen hogere versie om te ontgrendelen, geen account om aan te maken. En ook geen advertentie-tegenprestatie: geen cookies, geen trackers, geen meettools van derden. De pagina roept geen andere website aan — er is dus geen toestemmingsbanner om weg te klikken, omdat er niets te accepteren valt. Contiax kost ons wel iets, vandaag weinig en meer naarmate het aantal gebruikers groeit: we dragen dat als een budget voor naamsbekendheid, dat Indusiax en zijn software bekendmaakt — ontworpen door een industrieel bedrijf, voor industriële bedrijven. Het is ons eigen visitekaartje.
Onze servers bewaren niets. De afbeelding komt binnen, wordt ontdaan van haar metadata — waaronder de gps-locatie, die de meeste telefoons in elke foto opslaan — wordt doorgegeven om te worden uitgelezen, en daarna weggegooid. Ze wordt nooit op onze schijven weggeschreven. En het contact dat eruit komt, passeert alleen: noch de afbeelding, noch de contactgegevens blijven bij ons. Uw contacten staan op uw telefoon, in uw spreadsheet of in uw CRM, met andere woorden: bij u.
Het uitlezen gebeurt door Mistral AI, een Frans bedrijf. Dat is een keuze, geen gemakzucht: de herkenning van de kaartjes gebeurt door een Europese speler, niet door een Amerikaanse techgigant. De verwerking gebeurt rechtstreeks, op het moment van het scannen, en de verzonden afbeeldingen worden er automatisch gewist, binnen een termijn die varieert van onmiddellijk tot maximaal dertig dagen — een korte, begrensde bewaartermijn bedoeld voor misbruikdetectie, waarna er niets overblijft.
We schrijven het liever zo, met die termijn, dan te suggereren dat alles van begin tot eind onmiddellijk verdwijnt: het is een controleerbaar cijfer, het is kort, en het is beter dan een mooie belofte. De rest staat in de juridische pagina's van Contiax, die op één pagina passen en in vijf minuten gelezen zijn.
De juiste vraag is niet ‘is het gratis?’, maar ‘wat blijft er over, en bij wie?’. Beide antwoorden passen op één regel als de tool daarvoor is ontworpen.
Probeer het met een kaartje dat op uw bureau slingert. Niets te installeren, niets aan te maken.
Contiax openenWaarvoor u zelf verantwoordelijk blijft
Eerst een woord over de bron, want die is veranderd. Veel contactgegevens komen niet meer binnen op een kaartje, maar in een e-mailhandtekening — die u gewoon op het scherm kunt fotograferen om er een fiche van te maken, precies zoals bij een kaartje. Dat verandert niets aan wat volgt. Of de gegevens u nu bereiken via een kaartje op een stand of via een bericht dat u ontvangt: ze overnemen in een bestand blijft een bestand aanleggen, met dezelfde plichten.
Een tool die niets bewaart, lost de helft van het vraagstuk op. De andere helft is aan u, en dat is normaal: de contacten die u vastlegt, vormen uw bestand, aangelegd voor uw doeleinden. Drie gewoonten volstaan om het netjes bij te houden, en geen enkele vraagt om een jurist.
Noteer de herkomst. ‘Ontmoet op vakbeurs X, juni 2026’ in de contactfiche. Dat is het antwoord op de enige vraag die u ooit gesteld zal worden: ‘hoe komt u aan mijn gegevens?’. Een CRM doet dat vanzelf als het veld bestaat — daarover gaat ons artikel over invoer, waarin we laten zien dat de nuttige velden die zijn die u in drie seconden invult.
Maak afmelden makkelijk. Een afmeldlink in uw e-mails, en de mogelijkheid om een contact echt te verwijderen als dat gevraagd wordt. Het is een kleinigheid, en het is wat een goed beheerd bestand onderscheidt van een bestand dat u maar laat aanmodderen.
Bewaar niet eeuwig wat niet meer dient. Een beurscontact dat in drie jaar nooit heeft gereageerd, is geen slapende prospect, maar dood gewicht. Het opschonen is evenzeer een kwestie van naleving als van commerciële efficiëntie.
Die discipline neemt geen enkele scanner van u over: ze leeft in de tool waar de contacten terechtkomen. Dat is de rol van Stator-CRM, waar elke fiche haar herkomst, haar geschiedenis en haar opvolgingsdatum meedraagt — en het is ook de logica die we in onze hele suite toepassen, waarvan we de achtergrond uitleggen in ons artikel over datasoevereiniteit.
Om de vier families van tools concreet op deze criteria te vergelijken, zie onze vergelijking van apps om visitekaartjes te scannen.
Valt het scannen van een visitekaartje onder de AVG (GDPR)?
Ja. De naam, functie, het telefoonnummer en het zakelijke e-mailadres van een geïdentificeerde persoon zijn persoonsgegevens, ook in een zakelijke context. Door ze voor uw prospectie vast te leggen, wordt u verwerkingsverantwoordelijke: u moet kunnen zeggen waar deze contacten vandaan komen, waarvoor ze dienen en hoe lang u ze bewaart, en ze op verzoek kunnen verwijderen.
Is een gratis app om visitekaartjes te scannen veilig?
Dat hangt volledig af van hoe ze gefinancierd wordt. Een gratis dienst verdient op de een of andere manier geld: een abonnement boven een quotum, advertenties, doorverkoop van gegevens, of een communicatiebudget dat de uitgever bewust voor zijn rekening neemt. Het veiligheidscriterium is niet de getoonde prijs, maar het antwoord op drie vragen: bewaart de dienst de afbeelding, bewaart hij de uitgelezen contacten, en vraagt hij om een account?
Wat gebeurt er met de foto van een visitekaartje dat met Contiax is gescand?
Die wordt ontvangen, ontdaan van haar metadata, waaronder de gps-locatie, rechtstreeks doorgegeven aan de leesengine van Mistral AI en daarna weggegooid. Ze wordt nooit op de schijven van Indusiax weggeschreven. Bij Mistral AI, een Frans bedrijf, worden verzonden afbeeldingen automatisch gewist binnen maximaal dertig dagen. Het uitgelezen contact gaat nergens heen: het blijft op uw telefoon.
Is Contiax echt gratis, zonder tegenprestatie?
Ja. Er is geen abonnement, geen creditcard, geen account om aan te maken en geen betaalde versie om te ontgrendelen. Er is ook geen advertentie-tegenprestatie: geen cookies, geen trackers, geen meettools van derden en geen doorverkoop van gegevens. Indusiax financiert Contiax als een communicatiebudget: het is ons visitekaartje bij industriële bedrijven.
Een goed ontworpen scantool zou niets te verbergen moeten hebben, en zou in drie zinnen samen te vatten moeten zijn: hij bewaart de afbeelding niet, hij bewaart het contact niet, hij vraagt u niets. De rest — snelheid, gebruiksgemak, leeskwaliteit — beoordeelt u in dertig seconden, met een kaartje dat op een bureau slingert. Maar vertrouwen beoordeelt u vooraf: op wat u wordt verteld over de route van uw gegevens, en op hoe precies dat gebeurt.