AI voor autobedrijven — werkplaats, data en klantcontact compliant ingericht

De verlengde MVBER (Verordening 2023/822) blijft tot 31 mei 2028 geldig en verplicht OEM's om onafhankelijke reparateurs niet-discriminerend toegang te geven tot technische informatie, reserveonderdelen en diagnostische tools — inclusief activatiecodes, batterymanagement- en ADAS-informatie. De Right-to-Repair-richtlijn moet uiterlijk 31 juli 2026 in Nederland geïmplementeerd zijn en breidt dat uit met multi-brand-tool-capability voor coding en software-updates (gefaseerd 2026-2028). Praktisch voor je werkplaats: je krijgt juridische ruimte om bijna alles te doen wat de dealer kan, maar moet investeren in tooling, SERMI-autorisatie voor anti-theft-werk en data-integratie. Wij richten die datakant in binnen je bestaande DMS en AI-laag.

AI-gebruik in een autobedrijf is hoog-risico zodra het kredietwaardigheid van consumenten beoordeelt (autofinanciering, lease), in HR-processen wordt ingezet (werving, beoordeling van monteurs) of is ingebed in type-goedgekeurde voertuigfuncties onder Annex I. Voor die laatste categorie geldt de uitgestelde toepassing voor productregelgeving-sectoren tot 2 augustus 2028; de overige Annex III-regels zijn per 2 december 2027 handhaafbaar (beide verschoven door de Digital Omnibus). De gangbare use-cases in een gemiddelde garage — werkplaatsplanning, chatbot, SEO, inkoop-intelligence, digitale werkorder — vallen in de regel niet onder Annex III, maar wel onder art. 4 AI-geletterdheid (sinds 2 februari 2025) en art. 50 transparantie (chatbot moet als AI herkenbaar zijn). Wij doen per implementatie een classificatie-check voor jouw specifieke toepassing.

Ja — elk voertuig dat je werkplaats binnenrijdt, heeft een gedocumenteerde cybersecurity-keten van OEM naar service-partner waarin je tools en datastromen moeten passen. UN-R 155 (CSMS) en UN-R 156 (SUMS) gelden sinds 7 juli 2024 voor nieuwe type-approvals, per 7 juli 2026 ook voor bestaande type-approvals en kleinserie-voertuigen; per 11 december 2027 is geen type-approval meer mogelijk zonder CSMS Certificate of Compliance. Je hoeft zelf geen CSMS te hebben zoals een OEM, maar OBD-diagnose, OTA-updates en ADAS-kalibratie vragen om gecertificeerde apparatuur, geregistreerde tool-accounts en een audit-trail bij significant werk zoals sleutelprogrammering of ECU-flash. Wij ontwerpen je datahuishouding zodanig dat je geen zwakke schakel in die keten wordt.

In een autobedrijf is het kenteken de scheidslijn: volgens de Autoriteit Persoonsgegevens is een kenteken een persoonsgegeven, omdat het via het RDW-register tot een eigenaar te herleiden is. Een chatbot die openingstijden, de APK-prijslijst of je merkenspecialisatie beantwoordt, kan dus prima op publieke of enterprise-LLM's draaien — daar zit geen klantdata in. Maar zodra een kenteken, klantnaam, financieringsaanvraag of voertuigdossier in de prompt verschijnt, geldt de AVG. Dat geldt ook intern: wie de taxatie van een inruil-occasion of de onderbouwing van een inkoopmarge in publieke ChatGPT of Gemini plakt, deelt klantgegevens én concurrentiegevoelige handelsdata met een provider buiten de EU — de AP heeft daar meerdere keren publiekelijk voor gewaarschuwd. Voor die use-cases gebruiken we private AI in een EU-datacenter, of een EU-regio-deployment met contractueel data-retentie-nul en geen modeltraining op je prompts. De chatbot zelf is daarnaast herkenbaar als AI (art. 50 AI Act) en heeft altijd een escalatieroute naar een mens.

Wij koppelen aan de gangbare Nederlandse Dealer Management Systemen — AutoFlex, Auto-IT/Incadea, Keyloop, CarSys, Gemal Auto — en werkplaatssoftware via gecertificeerde REST-API's of gesupporteerde connectors. Voor voertuigdata benutten we de RDW Open Voertuig Informatie (OVI)-API met publieke velden als merk, model, APK-historie, brandstoftype en tellerstand-mutaties, en eventueel — voor commerciële toepassingen met RDW-certificaten — uitgebreidere data. Diagnose-apparatuur koppelen we via standaard-protocollen (OBD-II, KWP2000, UDS) en OEM-portalen waar je abonnement dat toestaat; voor het marketing-spoor werken we met platformen als AutoTrack, Gaspedaal en Marktplaats Auto. Elke integratie krijgt een verwerkersovereenkomst conform AVG en wordt in je DMS gelogd.

Kentekens zijn in de praktijk persoonsgegevens zodra ze te herleiden zijn tot een individu — en dat is via het RDW-register vrijwel altijd het geval. De Autoriteit Persoonsgegevens heeft dat herhaaldelijk bevestigd; verwerking in DMS of CRM vraagt dus een rechtsgrond per verwerking, bewaartermijnen, beveiliging en toegangsbeperking tot medewerkers met reële behoefte. Cameratoezicht op werkplaats en buitenterrein valt onder de AP-richtlijnen: gerechtvaardigd belang, proportionaliteit, een bordje bij de ingang en een bewaartermijn van 28 dagen tenzij er een incident is. ANPR voor automatische toegangsregeling kan, mits goed onderbouwd in een DPIA. Wij doen in de intake-fase een AVG-check waar camera- en kentekenverwerking in scope komt.

Voertuig-gegenereerde data — telematica, OBD-live-data, EV-batterij-health — verwerken we alleen met een heldere AVG-rechtsgrond en transparantie richting de klant. Per data-stroom documenteren we wie eigenaar is, welke rechtsgrond en bewaartermijn gelden en welke derde partijen toegang hebben. De EU Data Act geeft gebruikers van connected products bovendien recht op toegang tot de data die hun voertuig genereert, en het recht die te delen met een zelfgekozen reparateur — wat de positie van de aftermarket juist versterkt. Bij predictive maintenance op EV-batterij-data werken we standaard met geaggregeerde patronen in plaats van individuele klant-telematica-profielen; bij verwerking op persoonsniveau is expliciete informatievoorziening aan de klant vereist.

Reken vanuit de brug: elke hefbrug vertegenwoordigt werkplaatsuren die wel of niet gefactureerd worden, en daar zit de terugverdientijd van elke investering. Een basis-pakket (website, lokale SEO, art. 50-compliant chatbot) kost typisch 12-25k eenmalig. De werkplaatsmodule — AI-planning met RDW-APK-koppeling, digitale werkorder en klant-goedkeuring-portaal — ligt op 25-60k afhankelijk van de DMS-integratie; voorspellend onderhoud en occasion-inkoop-intelligence komen daar met 40-100k plus data-infrastructuur bovenop, en een volledige suite voor een dealer met meerdere vestigingen loopt naar 100-250k. Tegenover die bedragen staan in de branche gerapporteerde patronen: 8-15% productiviteitswinst per monteur door digitale werkorders, 15-25% hogere conversie op APK-uitnodigingen en 10-20% betere bezettingsgraad door AI-planning — bij een werkplaats met zes bruggen en krappe monteurscapaciteit telt elk procent bezetting direct door in de aftersales-omzet. We maken vooraf een TCO over drie jaar met expliciete posten voor compliance-onderhoud — geen verborgen kosten achteraf.