Privacybeleid

Laatst bijgewerkt: 28 september 2026 (vertrouwde apparaten bij 2FA toegevoegd)

1. Wie zijn wij?

PlateScout is een gratis online dienst waarmee je informatie over Nederlandse voertuigen kunt opvragen via de RDW Open Data API. PlateScout is bereikbaar via platescout.nl.

2. Welke gegevens verwerken wij?

PlateScout verwerkt zo min mogelijk persoonsgegevens. Wij onderscheiden twee categorieën:

2a. Automatisch verzamelde gegevens

Wanneer je onze website bezoekt, verzamelen wij automatisch technische informatie zoals je IP-adres, browsertype, het type apparaat, de pagina's die je bezoekt en de duur van je bezoek. Dit gebeurt via Google Analytics en Google Tag Manager. Deze gegevens worden geanonimiseerd verwerkt en worden niet aan derden verkocht.

2b. Gegevens die je zelf invult (zonder account)

Wanneer je een kenteken invoert, wordt dit kenteken gebruikt om een verzoek te sturen naar de RDW Open Data API. Zonder account slaat PlateScout je kentekens niet op onze servers op. Recent bekeken kentekens worden dan uitsluitend lokaal in je eigen browser opgeslagen (localStorage) en zijn alleen voor jou zichtbaar.

2c. Accountgegevens (alleen als je een account aanmaakt)

Een account is optioneel en gratis. Als je een account aanmaakt, verwerken en bewaren wij op onze servers:

  • je e-mailadres en een versleuteld (gehasht) wachtwoord; je wachtwoord is voor ons niet leesbaar;
  • de kentekens die je opslaat, met een eventueel label en je meldingsvoorkeuren (bijvoorbeeld APK-mailmelding);
  • je recente zoekopdrachten, zodat je ze snel terugvindt;
  • foto's die je zelf uploadt bij een kenteken. Deze worden pas openbaar getoond bij dat kenteken na goedkeuring door een beheerder; tot die tijd zijn ze alleen voor jou zichtbaar. Alleen ingelogde gebruikers kunnen foto's toevoegen. Bij het uploaden worden de foto's automatisch verkleind en worden eventuele locatiegegevens (EXIF/GPS) verwijderd. Upload geen foto's met herkenbare personen of gevoelige informatie;
  • je voorkeur voor de nieuwsbrief en voor meldingen bij nieuwe blogartikelen, apart in te stellen.

Je kunt een account aanmaken met een e-mailadres en wachtwoord, of direct met Doorgaan met Google. Kies je voor Google, dan ontvangen wij van Google je e-mailadres, je naam en een unieke accountkoppeling (geen wachtwoord); had je al een PlateScout-account met datzelfde e-mailadres, dan wordt dat account gekoppeld in plaats van dat er een nieuw account ontstaat. Voor deze inlogmethode is Google zelf verwerkingsverantwoordelijke onder haar eigen privacybeleid.

Wij gebruiken je e-mailadres uitsluitend voor functionele berichten die bij het account horen: accountactivatie, wachtwoordherstel, APK- en terugroepmeldingen en (indien aangezet) de nieuwsbrief en/of nieuwe-blogartikel-meldingen. Wij verkopen je gegevens niet aan derden. Verstuurde e-mails bevatten een technische meting of de mail is geopend en of links erin zijn aangeklikt, zodat wij kunnen zien of onze e-mails nuttig zijn; deze gegevens gebruiken wij uitsluitend intern, niet voor advertentiedoeleinden of om te delen met derden.

2d. Occasion check: advertentielink en AI-fotoscan

Plak je een link van een advertentie (Marktplaats, AutoScout24, Gaspedaal, AutoTrack of AutoWeek) in de occasion check, dan haalt onze server de vraagprijs, kilometerstand, de advertentietekst en een aantal advertentiefoto's op bij die advertentie. Deze gegevens gebruiken wij voor de analyse en, gekoppeld aan het kenteken, voor een advertentiegeschiedenis die in het kentekenrapport getoond kan worden. Voor de optionele AI-fotoscan sturen wij maximaal 12 van deze advertentiefoto's, samen met de advertentietekst, naar de Gemini API van Google, die ze automatisch beoordeelt op zichtbare schade, roest, kleurverschil en opvallende signalen in de tekst. Hierbij worden geen accountgegevens of andere persoonsgegevens meegestuurd, uitsluitend de (al publiek zichtbare) advertentiegegevens.

2e. PlateScout AI: overige AI-functies

Op de site zelf noemen wij deze functionaliteit "PlateScout AI"; juridisch gaat het steeds om de Gemini API van Google. Naast de AI-fotoscan hierboven gebruiken wij PlateScout AI ook voor:

  • AI-inzicht bij een kentekenrapport: een kort, automatisch gegenereerd inzicht op basis van de al publieke RDW-gegevens van het opgezochte kenteken (geen foto's, geen accountgegevens). Om het gratis quotum te sparen wordt dit resultaat per kenteken gecachet en hergebruikt voor andere bezoekers die hetzelfde kenteken opzoeken;
  • AI-conclusie bij het vergelijken van twee kentekens (alleen voor ingelogde gebruikers): dezelfde soort verwerking, op basis van de RDW-gegevens van de twee vergeleken kentekens;
  • AI auto-herkenning (/auto-herkenning): hier upload je zelf een foto van een auto (dus geen advertentiefoto), ook mogelijk zonder account. De foto wordt naar Gemini gestuurd om merk, model, kleur en type te herkennen, en daarna direct van onze server verwijderd; wij bewaren deze foto's niet. Zorg dat er geen herkenbare personen op je foto staan.

Bij al deze functies kan de verwerking buiten de EU plaatsvinden; Google is hiervoor zelf verwerkingsverantwoordelijke onder haar eigen privacybeleid.

2f. AI Autoadviseur-chat

In de AI Autoadviseur typ je zelf vrije vragen over auto's, kentekens en RDW-gegevens; deze berichten worden naar de Gemini API van Google gestuurd om te beantwoorden. Noem je een kenteken, dan zoeken wij daarbij de openbare RDW-gegevens van dat voertuig op en geven die mee als context. Gebruik je de chat zonder account, dan wordt er niets van je gesprek op onze server opgeslagen: het blijft alleen in je eigen browser staan zolang je het tabblad open houdt, en is weg zodra je het sluit. Log je in, dan bewaren wij je gesprekken (de door jou getypte berichten en de AI-antwoorden) in je account, zodat je ze later kunt terugvinden en verder chatten; je kunt een gesprek op elk moment zelf verwijderen. De AI beantwoordt bewust uitsluitend vragen binnen dit onderwerp.

2g. Autokosten-widget op partnerwebsites

Onze gratis autokostencalculator is ook beschikbaar als widget die andere, door ons geselecteerde partnerwebsites op hun eigen pagina kunnen plaatsen. De berekening zelf verloopt daar, net als op platescout.nl, volledig in je eigen browser rechtstreeks tegen de RDW Open Data: hier komen geen persoonsgegevens bij kijken. Vul je op zo'n widget vrijwillig je e-mailadres in om het resultaat te ontvangen, dan wordt dat adres samen met het kenteken en een samenvatting van de berekening naar onze eigen servers gestuurd én gedeeld met de partnerwebsite waar je de widget gebruikte, zodat we allebei contact met je kunnen opnemen. Dit wordt altijd, met naam van de partner, duidelijk vermeld bij het invulveld zelf, vóórdat je iets verstuurt. Dezelfde inzage-, correctie- en verwijderrechten uit sectie 5 hieronder gelden voor deze gegevens.

2h. Pushmeldingen

Zet je in je accountinstellingen pushmeldingen aan (bijvoorbeeld voor een APK- of terugroepherinnering), dan maakt je browser daarvoor een abonnement aan bij de aanbieder van je browser (zoals Google, Mozilla, Apple of Microsoft); wij bewaren alleen een technische verwijzing naar dat abonnement (een adres en encryptiesleutels), gekoppeld aan je account, zodat we een melding naar dat specifieke apparaat kunnen sturen. Wij zien hierbij geen locatie- of andere apparaatgegevens. Je kunt pushmeldingen op elk moment uitzetten, in je accountinstellingen of via de instellingen van je browser.

2i. Tweestapsverificatie (2FA)

Zet je tweestapsverificatie aan, dan bewaren wij, afhankelijk van de gekozen methode, een tijdelijke e-mailcode of een versleutelde sleutel voor een authenticator-app, plus een set eenmalige herstelcodes. Deze gegevens gebruiken wij uitsluitend om je identiteit bij het inloggen te bevestigen, delen wij nooit met derden, en verwijderen wij zodra je tweestapsverificatie weer uitzet. Vink je bij het invoeren van een 2FA-code "Onthoud dit apparaat" aan, dan slaan wij voor dat apparaat een technische, gehashte sleutel op (nooit leesbaar terug te herleiden), samen met een grove, uit je browser afgeleide omschrijving (zoals "Chrome op macOS") en het moment van toevoegen/laatst gebruikt, zodat dat apparaat 30 dagen lang geen nieuwe 2FA-code hoeft in te voeren. Je wachtwoord blijft bij elke login altijd verplicht. Je kunt elk onthouden apparaat op elk moment zelf verwijderen via Instellingen, en alle onthouden apparaten worden automatisch verwijderd zodra je je wachtwoord wijzigt of tweestapsverificatie volledig uitzet.

2j. HubSpot: contactbeheer

Heb je een account, dan gebruiken wij HubSpot als CRM-systeem om onze contacten te beheren. Wij delen hiervoor uitsluitend je e-mailadres, je naam (indien ingevuld), je voorkeur voor de nieuwsbrief en meldingen bij nieuwe blogartikelen, en enkele accountgegevens (aanmaakdatum, laatste keer ingelogd, accounttype en -status) met HubSpot. Wij delen hierbij nooit je kentekens, geüploade foto's, onderhoudslogboek of andere gegevens over voertuigen. Deze synchronisatie loopt één kant op: wijzigingen in HubSpot werken niet terug naar je PlateScout-account. Wij gebruiken dit uitsluitend voor contactbeheer, niet om je gegevens door te verkopen. Verwijder je je account, dan wordt je contact na de bewaarperiode van 7 dagen (zie sectie 5) ook definitief uit HubSpot verwijderd. HubSpot Inc. is voor haar eigen verwerking zelf verwerkingsverantwoordelijke onder haar eigen privacybeleid.

2k. HubSpot: paginabezoek-inzicht (alleen ingelogd, na toestemming)

Ben je ingelogd EN heb je akkoord gegeven op onze cookiebanner, dan houden wij bij welke pagina's je op platescout.nl bezoekt en delen we de laatste 20 daarvan (met tijdstip) met je HubSpot-contact, uitsluitend voor ons eigen inzicht in hoe het account wordt gebruikt. Wij gebruiken dit niet voor geautomatiseerde marketingacties of om er zelf actief iets mee te doen. Ben je uitgelogd of heb je geen cookietoestemming gegeven, dan gebeurt er niets: er wordt dan geen enkel paginabezoek geregistreerd of gedeeld. Dit is dezelfde toestemmingspoort als voor Google Analytics hieronder (sectie 3).

3. Gebruik van cookies

PlateScout maakt gebruik van:

  • Functionele cookies, voor het onthouden van recent bekeken kentekens (lokale opslag), als je inlogt een sessiecookie om je ingelogd te houden, en, alleen als je dat zelf aanvinkt bij het invoeren van een 2FA-code, een cookie van 30 dagen om een herkend apparaat te onthouden (zie sectie 2i).
  • Analytische cookies, via Google Analytics (GA4) om het gebruik van de website te meten. Deze gegevens zijn geanonimiseerd.
  • Marketing cookies, wij gebruiken geen marketingcookies van derden.

Je kunt cookies beheren via de browserinstellingen van je apparaat.

4. RDW Open Data

De voertuiggegevens die via PlateScout worden getoond, zijn afkomstig van de RDW Open Data. Dit zijn openbare gegevens die door de overheid beschikbaar worden gesteld. PlateScout is geen onderdeel van de RDW en heeft geen toegang tot niet-openbare voertuig- of eigenaargegevens.

5. Jouw rechten

Je hebt recht op inzage, correctie en verwijdering van je persoonsgegevens. Heb je een account, dan kun je je gegevens inzien en aanpassen in je dashboard, en je account met alle bijbehorende gegevens (kentekens, zoekopdrachten, foto's) op elk moment zelf verwijderen via je accountpagina. Na een verwijderverzoek bewaren wij het account nog maximaal 7 dagen (zodat je je kunt bedenken en het door opnieuw in te loggen kunt herstellen); daarna worden alle gegevens definitief gewist. Voor vragen over de gegevens die via Google Analytics worden verzameld, kun je contact met ons opnemen.

6. Bewaartermijnen

Analytische gegevens worden maximaal 14 maanden bewaard conform de standaardinstellingen van Google Analytics 4. Accountgegevens bewaren wij zolang je account bestaat; verwijder je je account, dan worden je accountgegevens, opgeslagen kentekens, zoekopdrachten en geüploade foto's na een bewaarperiode van 7 dagen definitief verwijderd. Lokale browserdata bewaar jij zelf en kun je op elk moment wissen via de browserinstellingen.

7. Wijzigingen

Wij behouden ons het recht voor dit privacybeleid te wijzigen. Wij raden je aan deze pagina periodiek te raadplegen. De datum bovenaan de pagina geeft aan wanneer de laatste wijziging heeft plaatsgevonden.

8. Contact

Heb je vragen over dit privacybeleid? Neem dan contact op via onze contactpagina.