Software voor autobedrijven: waar je garagepakket stopt, bouwen wij door

Universele garages en APK-stations draaien in de regel op een garagepakket als AutomaaT GO (CSW), Autoflex, GarageOS, GarageManager, EsGarage of F5-Car; dealerbedrijven op een DMS als Keyloop, Auto-IT/Incadea, Pinewood of WinCar. Die pakketten dekken werkorder, planning, facturatie, bandenopslag en APK-afmelding — voor één vestiging met een handvol monteurs is dat genoeg en heb je ons niet nodig. Het wordt anders zodra dezelfde gegevens in drie systemen worden ingetypt, vloot- of leaseklanten eigen tarieven en goedkeuringsroutes eisen, of meerwerk-akkoord telefonisch gaat. Wij bouwen dan de laag ernaast: koppelingen, een werkorder met foto-akkoord en geautomatiseerde opvolging op APK en occasions.

De verlengde MVBER (Verordening 2023/822) geldt tot 31 mei 2028 en verplicht OEM's om onafhankelijke reparateurs niet-discriminerend toegang te geven tot technische informatie, reserveonderdelen en diagnose-tools — inclusief activatiecodes, batterymanagement- en ADAS-informatie. De Right-to-Repair-richtlijn moet uiterlijk 31 juli 2026 in Nederland geïmplementeerd zijn en breidt dat uit met multi-brand-toegang voor codering en software-updates, gefaseerd 2026-2028. Praktisch: je krijgt juridische ruimte om bijna alles te doen wat de dealer kan, maar moet investeren in tooling, SERMI-autorisatie voor anti-theft-werk en data-integratie. Wij richten die datakant in binnen je bestaande DMS en koppelingen.

Nee. Werkplekbeheer, netwerk, servers en helpdesk voor je vestiging doen wij niet — daar heb je een lokale ICT-partner of je DMS-leverancier voor. Wij bouwen software en AI: koppelingen tussen garagepakket, RDW-data en boekhouding, maatwerk waar je pakket niet buigt, en klantportalen met digitale werkorder. In de praktijk werken we prima naast een bestaande ICT-beheerder, mits vooraf vastligt wie welke koppeling beheert en wie bij storing aan de bal is.

De kennisbron blijft de OEM-documentatie waar MVBER en Right-to-Repair je toegang toe geven, plus branche-opleidingen voor hoogvolt-werk en ADAS-kalibratie; software vervangt dat niet. Wat software wél doet is de zoektijd verlagen: een assistent die bij een foutcode je eigen eerdere werkorders, de OEM-procedure en bekende technische bulletins naast elkaar zet, scheelt een monteur die dat model niet dagelijks ziet veel uitzoekwerk. Wij bouwen zo'n assistent op jouw eigen werkplaatshistorie en documentatie, niet op een publieke chatbot met voertuigdata erin. Het advies blijft een voorstel: de monteur is de vakinhoudelijke beslisser.

AI-gebruik in een autobedrijf is hoog-risico zodra het kredietwaardigheid van consumenten beoordeelt (autofinanciering, lease), in HR-processen wordt ingezet (werving, beoordeling van monteurs) of is ingebed in type-goedgekeurde voertuigfuncties onder Annex I. Voor die laatste categorie geldt de uitgestelde toepassing voor productregelgeving-sectoren tot 2 augustus 2028; de overige Annex III-regels zijn per 2 december 2027 handhaafbaar (beide verschoven door de Digital Omnibus). De gangbare use-cases in een gemiddelde garage — werkplaatsplanning, chatbot, SEO, inkoop-intelligence, digitale werkorder — vallen in de regel niet onder Annex III, maar wel onder art. 4 AI-geletterdheid (sinds 2 februari 2025) en art. 50 transparantie (chatbot moet als AI herkenbaar zijn). Wij doen per implementatie een classificatie-check voor jouw specifieke toepassing.

Ja — elk voertuig dat je werkplaats binnenrijdt, heeft een gedocumenteerde cybersecurity-keten van OEM naar service-partner waarin je tools en datastromen moeten passen. UN-R 155 (CSMS) en UN-R 156 (SUMS) gelden sinds 7 juli 2024 voor nieuwe type-approvals, per 7 juli 2026 ook voor bestaande type-approvals en kleinserie-voertuigen; per 11 december 2027 is geen type-approval meer mogelijk zonder CSMS Certificate of Compliance. Je hoeft zelf geen CSMS te hebben zoals een OEM, maar OBD-diagnose, OTA-updates en ADAS-kalibratie vragen om gecertificeerde apparatuur, geregistreerde tool-accounts en een audit-trail bij significant werk zoals sleutelprogrammering of ECU-flash. Wij ontwerpen je datahuishouding zodanig dat je geen zwakke schakel in die keten wordt.

In een autobedrijf is het kenteken de scheidslijn: volgens de Autoriteit Persoonsgegevens is een kenteken een persoonsgegeven, omdat het via het RDW-register tot een eigenaar te herleiden is. Een chatbot die openingstijden, de APK-prijslijst of je merkenspecialisatie beantwoordt kan dus prima op een publieke of enterprise-LLM draaien; zodra een kenteken, klantnaam, financieringsaanvraag of voertuigdossier in de prompt verschijnt, geldt de AVG. Dat speelt ook intern: wie de taxatie van een inruil-occasion of de onderbouwing van een inkoopmarge in publieke ChatGPT of Gemini plakt, deelt klantgegevens én concurrentiegevoelige handelsdata met een provider buiten de EU. Voor die use-cases gebruiken we private AI in een EU-datacenter of een EU-regio-deployment zonder modeltraining op je prompts, en de chatbot is herkenbaar als AI (art. 50 AI Act) met een escalatieroute naar een mens.

Wij koppelen aan de gangbare Nederlandse Dealer Management Systemen — AutoFlex, Auto-IT/Incadea, Keyloop, CarSys, Gemal Auto — en werkplaatssoftware via gecertificeerde REST-API's of gesupporteerde connectors. Voor voertuigdata benutten we de RDW Open Voertuig Informatie (OVI)-API met publieke velden als merk, model, APK-historie, brandstoftype en tellerstand-mutaties, en eventueel — voor commerciële toepassingen met RDW-certificaten — uitgebreidere data. Diagnose-apparatuur koppelen we via standaard-protocollen (OBD-II, KWP2000, UDS) en OEM-portalen waar je abonnement dat toestaat; voor het marketing-spoor werken we met platformen als AutoTrack, Gaspedaal en Marktplaats Auto. Elke integratie krijgt een verwerkersovereenkomst conform AVG en wordt in je DMS gelogd.

Kentekens zijn in de praktijk persoonsgegevens zodra ze te herleiden zijn tot een individu — en dat is via het RDW-register vrijwel altijd het geval. De Autoriteit Persoonsgegevens heeft dat herhaaldelijk bevestigd; verwerking in DMS of CRM vraagt dus een rechtsgrond per verwerking, bewaartermijnen, beveiliging en toegangsbeperking tot medewerkers met reële behoefte. Cameratoezicht op werkplaats en buitenterrein valt onder de AP-richtlijnen: gerechtvaardigd belang, proportionaliteit, een bordje bij de ingang en een bewaartermijn van 28 dagen tenzij er een incident is. ANPR voor automatische toegangsregeling kan, mits goed onderbouwd in een DPIA. Wij doen in de intake-fase een AVG-check waar camera- en kentekenverwerking in scope komt.

Voertuig-gegenereerde data — telematica, OBD-live-data, EV-batterij-health — verwerken we alleen met een heldere AVG-rechtsgrond en transparantie richting de klant. Per data-stroom documenteren we wie eigenaar is, welke rechtsgrond en bewaartermijn gelden en welke derde partijen toegang hebben. De EU Data Act geeft gebruikers van connected products bovendien recht op toegang tot de data die hun voertuig genereert, en het recht die te delen met een zelfgekozen reparateur — wat de positie van de aftermarket juist versterkt. Bij predictive maintenance op EV-batterij-data werken we standaard met geaggregeerde patronen in plaats van individuele klant-telematica-profielen; bij verwerking op persoonsniveau is expliciete informatievoorziening aan de klant vereist.

Reken vanuit de brug: elke hefbrug staat voor werkplaatsuren die wel of niet gefactureerd worden, en daar zit de terugverdientijd. Eén koppeling op je bestaande garagepakket begint bij 5k; een koppellaag over garagepakket, RDW-data en boekhouding valt in de multi-systeem-band van 15-25k; de werkplaatsmodule met digitale werkorder, klantgoedkeuring en APK-signalering ligt op 25-60k afhankelijk van de DMS-integratie. Voorspellend onderhoud en occasion-inkoop-intelligence komen daar met 40-100k plus data-infrastructuur bovenop, en een suite voor een dealer met meerdere vestigingen loopt naar 100-250k. Een ROI-percentage uit de branche beloven we niet: we rekenen vooraf een TCO over drie jaar door met jouw eigen werkplaatsuren en expliciete posten voor compliance-onderhoud.

Factureren doe je in het garagepakket, want daar staat de werkorder met uren en onderdelen al: Kivii loopt van planning en werkorder tot factuur, en CSW biedt een eigen geïntegreerde boekhouding of een koppeling met je huidige boekhoudpakket. Meestal draait de boekhouding apart en hangt ze via een koppeling aan het pakket: Kivii koppelt met Exact Online, SnelStart, e-Boekhouden.nl, Yuki en Moneybird, en Autoflex zet journaalposten automatisch door en haalt openstaande posten terug, zodat je ziet of een klant betaald heeft. EsGarage heeft geen directe boekhoudkoppeling maar een export naar Excel of XML (voor SnelStart een batch-export), die je zelf in je boekhoudprogramma importeert. Ontbreekt jouw combinatie, of moet er meer mee dan de factuur (vlootklant-tarieven, bandenopslag), dan bouwen we een boekhoudkoppeling op je garagepakket.