Wedstrijd en geolocatie: targeten per zone zonder de AVG te schenden

Hoe kun je een wedstrijd geografisch beperken zonder de AVG te schenden?

Regionale bedrijven, franchisenemers of bedrijven die onderworpen zijn aan wettelijke beperkingen (alcohol, kansspelen, farmaceutische producten) moeten deelnemers per geografische zone targeten. Realtime geolocatie vormt echter een verzameling van locatiegegevens, die door de AVG als gevoelige gegevens wordt geclassificeerd. Om conform te blijven, moet je een expliciete en specifieke toestemming verkrijgen vóór elke verzameling, je rechtsgrond documenteren (gerechtvaardigd belang of wettelijke verplichting), en de hoeveelheid verzamelde gegevens minimaliseren door lichte oplossingen te verkiezen die een zone identificeren zonder de gebruiker continu te tracken.

Wat zijn locatiegegevens volgens de AVG?

Locatiegegevens worden door de AVG gedefinieerd als alle informatie waarmee de fysieke positie van een persoon kan worden bepaald. Ze staan in artikel 4 van de verordening, dat er een sleutelelement van de bescherming van persoonsgegevens van maakt. In tegenstelling tot gangbare mythen wordt geolocatie niet expliciet als "gevoelig gegeven" geclassificeerd op dezelfde manier als biometrie of raciale afkomst. Ze kan echter indirect gevoelige gegevens onthullen: locatie bij een arts, een moskee, een bar of een casino legt informatie bloot over gezondheid, religieuze overtuigingen of gewoonten. Daarom raden de CNIL (waaronder de Franse CNIL) verhoogde waakzaamheid aan.

In de context van een wedstrijd verzamel je dus een persoonsgegeven dat een rigoureuze juridische behandeling verdient: voorafgaande toestemming, volledige transparantie in het privacybeleid, recht op inzage en verwijdering voor de gebruiker.

Technieken voor zoneverificatie zonder continue tracker

In plaats van actieve GPS-geolocatie of continue positietracking (zeer invasief) te gebruiken, maken verschillende legitieme methoden het mogelijk om te valideren dat een gebruiker zich in een eligible zone bevindt:

Verificatie via IP-adres (progressieve onthulling)

Het IP-adres van de gebruiker kan worden gebruikt om zijn regio te schatten, zonder specifieke AVG-toestemming als het al wordt verzameld als loggegeven (server log). Databases zoals MaxMind GeoIP2 of vergelijkbare brengen IP-reeksen in kaart naar geografische zones met een nauwkeurigheid van 50 tot 100 km afhankelijk van de provider. Voordeel: geen extra toestemmingspop-up, omdat het IP een standaard technisch element is. Beperking: onvoldoende nauwkeurigheid voor een wijk of een specifiek handelspand, en niet robuust tegen VPN's.

HTML5-geolocatie (met expliciete toestemming)

Als je de Geolocation API van de browser (W3C) gebruikt, vereist deze een native toestemmingspop-up vóór elk eerste gebruik. De gebruiker ziet "Deze site vraagt toegang tot uw locatie" en kan weigeren. Technisch gezien is deze toestemming niet gekoppeld aan de AVG-cookietoestemming, maar aan de platformtoestemming (OS of browser). De CNIL raadt echter aan om deze toestemming te koppelen aan je AVG-verzoek: vermeld in je cookie-/toestemmingsbanner expliciet dat je de browsergeolocatie zult gebruiken om de geschiktheid voor de wedstrijd te valideren.

Declaratieve gegevens (selfservice van de gebruiker)

Sommige wedstrijden vragen de gebruiker eenvoudigweg om zijn postcode of stad bij inschrijving, zonder automatische verzameling. Dit blijft een persoonsgegeven, maar het is minder invasief omdat het vrijwillig en duidelijk is. De gebruiker weet precies wat er wordt verzameld en kan weigeren of liegen. Het is een goed AVG/UX-compromis voor niet-kritieke wedstrijden. Voor strikt gereguleerde activiteiten (casino's, PMU) versterkt een latere adresverificatie (bijvoorbeeld bij de uitbetaling van de prijs) de betrouwbaarheid.

Combinatie IP + opgegeven adres

Een gezonde hybride aanpak: verzamel het IP (technisch, weinig invasief) en vraag de gebruiker vervolgens zijn postcode te bevestigen. Vergelijk beide: als het IP de regio Île-de-France aangeeft en de gebruiker 75001 opgeeft, is dat coherent. Als het IP Zwitserland aangeeft en de postcode 75001 is, bestaat er twijfel (VPN of leugen), en kun je een extra verificatie vragen voordat je de prijs toekent.

Beheer van valse positieven: VPN, roaming en toerisme

Waarom verstoren VPN's geografische beperkingen?

Een gebruiker kan zijn werkelijke locatie verbergen met een VPN (virtueel particulier netwerk), waardoor het IP verschijnt als dat van een server in een andere regio of land. Voor een wedstrijd die tot Frankrijk beperkt is, kan iemand in België via een Franse VPN verbinden en de beperking omzeilen. Je systeem moet dit geval anticiperen zonder de AVG te schenden of legitieme reizende gebruikers te blokkeren.

Detectiestrategieën zonder AVG-overbelasting

Methode 1: Tijdzone van de browser + IP Als het IP Frankrijk aangeeft (GMT+1) maar de tijdzone van de browser is ingesteld op UTC-5 (Noord-Amerika), is dat een aanwijzing voor een VPN of reis. Je kunt besluiten een waarschuwing te geven, maar niet automatisch te blokkeren (de gebruiker kan legitiem reizen).

Methode 2: Uitgestelde verificatie via sms of e-mail Op het moment van de validatie van de prijs stuur je een sms of e-mail ter bevestiging naar het opgegeven adres. Als het IP dat bij de inschrijving is gebruikt sterk afwijkt van de werkelijke locatie (bepaald door latere bedrijfsgegevens), kun je een documentair bewijs vragen (bankafschrift, energiefactuur) vóór betaling.

Methode 3: Geen continue tracking, snapshot bij inschrijving Beperk de verzameling tot één enkel moment: bij de klik op "Deelnemen". Na deze snapshot actualiseer je de locatie niet opnieuw. Zo wordt een gebruiker die zich één keer via de VPN verbindt en de prijs wint, niet continu gevolgd. Dat vermindert de AVG-invasiviteit drastisch.

Methode 4: Bonus/malus van vertrouwen voor grensgevallen Als een IP overeenkomt met een bekende commerciële VPN (wat kan worden gedetecteerd via openbare VPN-databases), kun je deze gebruiker in de categorie "Te verifiëren" plaatsen en de identiteitsverificatie vóór betaling versterken, zonder hem onmiddellijk te blokkeren.

Alternatieven voor realtime geolocatie

Lokale partners en promotiecodes

In plaats van locatiegegevens te verzamelen, verstrek je lokaal verspreide promotiecodes: een unieke code die alleen geldig is voor fysieke verkooppunten (winkels, restaurants) of die wordt gedeeld in gerichte e-mails aan klanten die in een zone zijn geregistreerd. Dat creëert een toegangsbarrière zonder tracking.

Bestaande klantendatabase (CRM)

Als je een franchise of keten bent, beschik je al over een klantenbestand met bekend adres. Beperk de wedstrijd tot de klanten die in je CRM zijn geregistreerd, in plaats van uit te breiden naar het hele web. Deze methode veronderstelt een voorafgaande toestemming voor het CRM (al verkregen bij aankoop), en minimaliseert de verzameling van nieuwe gegevens.

Beperking via mobiel apparaat of app

Als je een mobiele app hebt, kan de wedstrijd uitsluitend via de app toegankelijk zijn, waar de toegangsrechten tot machtigingen strikter zijn en beter door de gebruiker worden begrepen. Een app maakt het ook mogelijk het abonnement, de locatie van de laatste aankoop, enz. te verifiëren via bedrijfsgegevens die je al bezit.

Beperkingen per taal, e-maildomein of betaling

Een wedstrijd die voorbehouden is aan inwoners van Zwitserland kan worden beperkt tot:

• De e-maildomeinen .ch of adressen van Zwitserse banken
• Betaling uitsluitend via Zwitserse bankkaarten (verifieerbaar via de BIC-code)
• Een formulier met verplichte kantonselectie (zelfverklaring)

Deze methoden omzeilen technische geolocatie door de gebruiker te identificeren via andere, minder invasieve signalen.

Juridisch kader: rechtsgronden en toestemming

Rechtsgrond: gerechtvaardigd belang vs. toestemming

Volgens artikel 6 van de AVG vereist de verzameling van gegevens een rechtsgrond. Voor een wedstrijd met geografische beperking zijn de mogelijke rechtsgronden:

Toestemming (artikel 6.1.a): de gebruiker aanvaardt expliciet dat je zijn locatie verzamelt om zijn geschiktheid te verifiëren. Dat is de eenvoudigste rechtsgrond om te rechtvaardigen en wordt door de CNIL aanbevolen voor wedstrijden. De toestemming moet vóór de verzameling worden gegeven, via een expliciete keuze (aanvinkvakje), niet een vooraf aangevinkt vakje.

Gerechtvaardigd belang (artikel 6.1.f): je kunt aanvoeren dat de geografische beperking noodzakelijk is om een wettelijke verplichting na te leven (bijvoorbeeld kansspelen die in bepaalde zones verboden zijn onder de 18 jaar) of om je rechten te beschermen. Dat moet echter worden gebalanceerd door een CNIL-impactbeoordeling. Een geïsoleerd gerechtvaardigd belang ("ons merk beschermen") is zelden voldoende voor geolocatie.

Wettelijke verplichting (artikel 6.1.c): als je wettelijk onderworpen bent aan een beperking (voorbeeld: de PMU kan slechts in bepaalde departementen legaal opereren), beschermt deze rechtsgrond je juridisch. Documenteer deze verplichting in je privacybeleid.

Voor de meeste commerciële wedstrijden is toestemming het veiligst.

Opstellen van een geospecifieke toestemmingsclausule

Hier is een conform clausulemodel:

« Geolocatie voor de geschiktheid voor de wedstrijd

Om aan deze wedstrijd deel te nemen, verzamelen we je locatie (via het IP-adres van je verbinding en/of je opgegeven postcode) om te verifiëren dat je in [ELIGIBLE ZONE: continentaal Frankrijk / Île-de-France / Zwitserland / enz.] woont.

Dit gegeven:

• Wordt uitsluitend verzameld op het moment van je inschrijving
• Wordt bewaard gedurende [DUUR: 6 maanden / tot de uitbetaling van de prijs]
• Wordt verwerkt in overeenstemming met ons [LINK privacybeleid]
• Kan op verzoek worden verwijderd via [E-MAIL/FORMULIER]
• Wordt niet gedeeld met commerciële derden

[AANVINKVAKJE] Ik aanvaard de verzameling van mijn locatie om mijn geschiktheid te verifiëren. »

Deze clausule moet vóór de knop "Deelnemen" verschijnen, en de gebruiker kan niet doorgaan zonder ze aan te vinken. Ze moet ook worden herhaald in het volledige privacybeleid.

Sectorale use cases

PMU en kansspelen

Online kansspeloperatoren (PMU, FDJ, casino's) zijn onderworpen aan strikte regelgeving: minderjarigen zijn verboden, de exploitatiezones zijn beperkt per licentie. Een PMU-wedstrijd moet verifiëren dat geen minderjarige deelneemt en dat de gebruiker in een legale exploitatiezone woont.

Aanbevolen aanpak:

1. Verzameling van de leeftijd (via opgegeven geboortedatum) - rechtsgrond: wettelijke verplichting
2. IP-beperking + postcode - rechtsgrond: wettelijke verplichting + toestemming voor de locatie
3. Versterkte KYC-verificatie (Know Your Customer) vóór uitbetaling van de prijs (identiteit, adres, identiteitsdocument) - rechtsgrond: wettelijke verplichting

De CNIL en de ARJEL (Autoriteit voor de Regulering van Online Kansspelen) aanvaarden deze gelaagde aanpak omdat ze de bescherming van minderjarigen en AVG-conformiteit verzoent.

Alcohol- en tabaksmerken

Net als kansspelen zijn deze sectoren gereguleerd: leeftijdsbeperking, geografische beperking in bepaalde landen (voorbeeld: tabak in Australië). Een wedstrijd van een rummerk moet de leeftijd EN de zone verifiëren.

Aanpak:

• Verplichte leeftijdsvraag (ouderlijke toestemming mogelijk voor minderjarigen, afhankelijk van de context)
• Beperking per zone indien van toepassing (soms alleen bepaalde landen, geen regio's)
• Geen continue tracking na inschrijving, omdat leeftijd en zone niet veranderen

Regionale merken en franchises

Een franchisebakkerij in Grand Lyon die een regionale wedstrijd lanceert, moet zich ervan vergewissen dat de deelnemers zich in de leveringszone bevinden. Een apotheek in de Elzas biedt de winnaar een aankoopbon aan, alleen geldig in haar departement.

Aanpak:

• Eenvoudige verzameling: postcode + opgegeven adres
• Rechtsgrond: gerechtvaardigd belang (de haalbaarheid van de prijs garanderen) + toestemming
• Latere verificatie: vóór verzending van de prijs het adres bevestigen via e-mail/sms

Deze gevallen zijn minder gereguleerd dan alcohol/kansspelen, dus een duidelijke toestemming volstaat.

E-commerce met beperkte verzending

Een onlineverkoopsite organiseert een wedstrijd in Frankrijk, maar levert alleen in continentaal Frankrijk en Corsica. Ze beperkt de deelnemers tot deze zones.

Aanpak:

• Vraag naar de postcode of het volledige leveringsadres
• Rechtsgrond: gerechtvaardigd belang (geldigheid van de levering) + optionele toestemming
• Geen actieve geolocatie nodig; het opgegeven adres volstaat

Praktische conformiteit: checklist

1. Audit je rechtsgrond: wettelijke verplichting, gerechtvaardigd belang of toestemming? Documenteer ze.
2. Kies de minimale technologie: IP + opgegeven postcode is vaak voldoende. Vermijd continue GPS/Bluetooth.
3. Stel een duidelijke clausule op: leg vóór de knop "Deelnemen" uit waarom en hoe je de locatie verzamelt.
4. Integreer in de cookietoestemming: vermeld de geolocatie in je initiële cookiebanner of in een afzonderlijke toestemming.
5. Documenteer de bewaring: specificeer de duur (bv. 6 maanden, of tot de uitbetaling van de prijs).
6. Bereid de inzagerechten voor: de gebruiker moet zijn gegevens kunnen opvragen en laten verwijderen.
7. Beheer valse positieven: anticipeer op VPN's, reizen, en blokkeer niet automatisch; vraag eerder een extra verificatie.
8. Test je formulier: zorg ervoor dat de toestemming werkelijk wordt gevraagd en geregistreerd.
9. Leid je team op: klantendienst, moderatie en betaling moeten geografische weigeringen kunnen rechtvaardigen.
10. Raadpleeg indien nodig een DPO: voor gereguleerde sectoren (alcohol, kansspelen, farma) versterkt een intern of extern advies de legitimiteit.

De fouten die je moet vermijden

Het IP verzamelen zonder het te zeggen: zelfs als het IP een technische log is, is het vermelden ervan in het privacybeleid in de context van een wedstrijd transparant.

Permanente geolocatie: actualiseer na de inschrijving de locatie van de gebruiker niet opnieuw. Een snapshot volstaat.

VPN-ban: systematisch VPN's blokkeren vervalst de resultaten (legitieme gebruikers op reis) en leidt tot klachten. Tolereer ze en verifieer vervolgens vóór betaling.

Niet-gedeelde deling: als je locatiegegevens deelt met een partner (externe API-server), verklaar dat dan expliciet in de toestemming.

Geen privacybeleid: een wedstrijd zonder privacybeleid schendt de AVG, ongeacht de technologie.

Vooraf aangevinkte toestemming: een reeds aangevinkt vakje is volgens de CNIL geen geldige toestemming.

Conclusie: een evenwicht tussen targeting en respect

Geolocatie is niet verboden door de AVG, maar vereist een rigoureus kader. Voor een geografisch beperkte wedstrijd combineer je een duidelijke rechtsgrond (toestemming of wettelijke verplichting), een minimale technologie (IP + postcode > continue GPS), en volledige transparantie (expliciete toestemmingsclausule). Deze aanpak stelt je in staat deelnemers doeltreffend te targeten met respect voor privacy en conformiteit. Voor gereguleerde sectoren (alcohol, kansspelen, farma) versterk je de verificatie op het moment van de uitbetaling van de prijs. Documenteer alles om je conformiteit te rechtvaardigen in geval van een CNIL-controle.