Begin met het doel, niet met beschikbare opslag
Beschrijf waarvoor een gegevenscategorie nodig is en wanneer dat doel eindigt. Een actieve dienstverlening kan een dossier vragen dat na afloop gedeeltelijk overbodig wordt. Een wettelijke administratieplicht kan bepaalde onderdelen langer noodzakelijk maken, maar rechtvaardigt niet automatisch het bewaren van ieder bijgevoegd persoonlijk detail.
Onderzoek toepasselijke wettelijke termijnen en andere concrete belangen, zoals de behandeling van een bestaande rechtsvordering. Noteer welke gegevens daarvoor nodig blijven. Vermijd een algemene redenering dat alles misschien ooit nuttig kan zijn. De onderbouwing moet laten zien waarom herkenbare informatie nodig is en waarom een minder uitgebreide of geanonimiseerde vorm niet volstaat.
Kies een duidelijk startmoment
Een termijn van twee jaar is onuitvoerbaar als niemand weet vanaf welke gebeurtenis wordt geteld. Mogelijke startpunten zijn het einde van een overeenkomst, afronding van een aanvraag of een wettelijk bepaald moment. Kies het juiste startpunt per categorie en leg vast hoe het systeem dat moment herkent.
Onderzoek ook wat een nieuwe gebeurtenis verandert. Een klant die opnieuw bestelt, maakt niet vanzelf alle oude vrije notities weer noodzakelijk. Sommige gegevens krijgen een nieuwe functie, andere behouden hun oorspronkelijke bewaarschema. Een zorgvuldig gekozen start- en eindmoment voorkomt dat elk contact automatisch het gehele archief opnieuw jarenlang laat bestaan.
Een adviesaanvraag zonder vervolgopdracht
Een technisch adviesbureau ontvangt tekeningen en contactgegevens voor een mogelijke opdracht. De klant kiest uiteindelijk een andere leverancier. De offertegegevens blijven bewaard in het verkoopsysteem, terwijl medewerkers ook lokale kopieën van de aangeleverde tekeningen en persoonlijke toelichtingen hebben.
Het bureau onderscheidt wat nodig is voor een beperkte commerciële administratie van materiaal dat alleen voor de niet uitgevoerde analyse werd verzameld. Het onderzoekt of bepaalde correspondentie nog een concrete juridische functie heeft en bepaalt daar een passende bewaarbehoefte voor. Overige werkkopieën worden volgens een vastgestelde routine verwijderd.
Een later verzoek om een nieuwe offerte leidt tot een nieuwe gegevensbeoordeling. Het bureau neemt niet zonder controle aan dat oude technische en persoonlijke informatie nog actueel is. Dit fictieve voorbeeld maakt duidelijk dat één klantrecord verschillende gegevensgroepen kan bevatten, met verschillende redenen om te bewaren of juist te verwijderen.
Verwerk termijnen in een bruikbaar bewaarschema
Leg per categorie het doel, de onderbouwing, het startmoment, de termijn of het criterium en de verwijderwijze vast. Voeg een verantwoordelijke toe die uitzonderingen kan beoordelen. Maak zichtbaar welke informatie uit een wettelijke verplichting voortvloeit en welke termijn een onderbouwde eigen keuze is.
Verbind het schema aan het verwerkingsregister en aan de informatie voor betrokkenen. Een publieke verklaring moet de werkelijke bewaaraanpak begrijpelijk weergeven. Als een systeem de gekozen termijn niet kan uitvoeren, is dat een implementatievraag die moet worden opgelost. Een onmogelijk uitvoerbaar bewaarschema levert op zichzelf geen passend gegevensbeheer op.
Denk aan kopieën, koppelingen en herstelbestanden
Verwijdering uit het hoofdprogramma kan gegevens achterlaten in exports, gedeelde mappen en bij verwerkers. Breng deze locaties in kaart en bepaal welke actie nodig is. Maak ook duidelijk wat gebeurt met herstelbestanden en hoe wordt voorkomen dat verwijderde gegevens na herstel opnieuw actief worden gebruikt.
Technische beperkingen vragen een concrete oplossing met passende afscherming en uitfasering; zij zijn geen algemene reden voor onbeperkte opslag. Controleer bij leveranciers welke verwijderfuncties bestaan en welke bevestiging beschikbaar is. Wanneer gegevens worden geanonimiseerd, moet de gekozen methode daadwerkelijk voorkomen dat personen met redelijkerwijs beschikbare middelen herkenbaar blijven. Alleen namen weghalen kan onvoldoende zijn.
Beheer uitzonderingen met een eindpunt
Een concreet geschil kan aanleiding zijn om bepaalde gegevens tijdelijk buiten de gewone verwijdering te houden. Beschrijf welk dossier wordt veiliggesteld, waarom en wie de uitzondering opnieuw beoordeelt. Beperk de toegang en vermijd dat een juridische bewaarpauze ongemerkt voor alle klantgegevens gaat gelden.
Controleer periodiek of de reden voor de uitzondering nog bestaat en voer verwijdering uit zodra verdere bewaring niet langer gerechtvaardigd is. Test de gewone verwijderroutine met een afgebakende gegevensgroep en controleer het resultaat. Bij een verwijderverzoek helpt deze onderbouwing om gericht uit te leggen wat verdwijnt en wat nog nodig blijft. Zo ontstaat een bewaarbeleid dat zowel inhoudelijk te verdedigen als praktisch uit te voeren is.
Bronnen bij dit onderwerp
- EUR-Lex — Algemene verordening gegevensbescherming (2016/679)Geraadpleegd op 2026-09-12