Bewaartermijn van persoonsgegevens

 

In de AVG is geen concrete bewaartermijn voor persoonsgegevens opgenomen. Organisaties mogen zelf bepalen hoe lang ze gegevens bewaren, maar gegevens mogen niet langer bewaard worden dan noodzakelijk. Persoonsgegevens mogen alleen verwerkt worden voor vastgestelde doelen en organisaties moeten een bewaartermijn in hun privacyreglement opnemen. In het privacyreglement is vastgelegd dat persoonsgegevens voor een bepaalde periode worden bewaard nadat het doel is behaald of wanneer de dienstverlening stopt.

 

Wanneer start een bewaartermijn?

De bewaartermijn begint te lopen wanneer het doel, waarvoor de persoonsgegevens worden verwerkt, is behaald of wanneer de dienstverlening tussen twee partijen stopt. In deze gevallen is er namelijk geen reden meer om de gegevens te verwerken. De hoofdregel die de AVG aanhoudt is dat persoonsgegevens niet langer bewaard mogen worden dan noodzakelijk. 

Hulp bij privacy

Privacy Zeker helpt ondernemers met tools, documenten en begeleiding zodat zij kunnen voldoen aan de AVG. Eenvoudig en betaalbaar.

Bewaartermijn

Hoe lang een bewaartermijn precies is, verschilt per organisatie. Zo kan een webshop bij een eenmalige bestelling de persoonsgegevens al heel snel verwijderen, omdat na het verzenden van de bestelling deze gegevens niet meer nodig zijn. Maar er zijn ook andere situaties denkbaar waarin de gegevens nog wel noodzakelijk zijn, ook na het stoppen van de dienstverlening. In zo’n geval kan een organisatie een bewaartermijn van bijvoorbeeld twee jaar opnemen in hun privacyreglement.

 

Gegevens vernietigen

Wanneer de bewaartermijn van persoonsgegevens voorbij is of als de gegevens niet meer noodzakelijk zijn, dan moeten organisaties de gegevens vernietigen. Als persoonsgegevens bestemd voor zijn voor historische, statistische of wetenschappelijke doeleinden, dan mogen de gegevens bewaard worden in een archief.

 

Wettelijke bewaartermijn

In andere wetten zijn wel bewaartermijnen gesteld, denk aan de Belastingwet en de Archiefwet. Organisaties moeten debiteuren- en crediteurenadministratie en loonbelastingverklaringen zeven jaar bewaren. Medische gegevens moeten zelfs 20 jaar bewaard worden. Deze wettelijke termijnen gaan vóór de bewaartermijnen van persoonsgegevens. Dit betekent dat een organisatie een factuur waar mogelijk ook persoonsgegevens op staan, alsnog zeven jaar moet bewaren voor de Belastingdienst, ook al hanteert de organisatie een andere bewaartermijn voor persoonsgegevens.

 

Is jouw bedrijf al AVG-proof?

Privacy Zeker helpt ondernemers met tools, documenten en begeleiding zodat zij kunnen voldoen aan de AVG. Eenvoudig en betaalbaar.

De AI Act en Privacy: Risico’s voor Ondernemers in de Wereld van Kunstmatige Intelligentie

In een tijdperk waarin technologie voortdurend evolueert, hebben kunstmatige intelligentie (AI) en privacykwesties steeds meer de schijnwerpers gekregen. Recentelijk heeft het Europees Parlement de zogenaamde AI Act aangenomen, een Europese wet die strenge regels...

Privacy in Gevaar: Generatieve AI Gebruikt Jouw Persoonsgegevens Zonder Toestemming

In de moderne wereld zijn gegevens de drijvende kracht achter innovatie, met generatieve kunstmatige intelligentie (AI) die steeds vaker wordt ingezet om nieuwe informatie te creëren, van tekst tot afbeeldingen en meer. Hoewel dit veelbelovend is, bestaat het gevaar...

De KNVB en de Losgeldbetaling: Achtergrond en Gevolgen

De Koninklijke Nederlandse Voetbalbond (KNVB) heeft recentelijk de krantenkoppen gehaald vanwege een opmerkelijk incident waarbij ze losgeld hebben betaald aan cybercriminelen. Deze gebeurtenis werpt licht op de complexe vraagstukken rond ransomware-aanvallen en de...

De Gevaren van Persoonsgegevensverwerking voor ZZP’ers bij Opdrachtgevers

Als zelfstandige zonder personeel (ZZP'er) die werkzaam is bij opdrachtgevers, is het cruciaal om bewust te zijn van de gevaren die gepaard gaan met de verwerking van persoonsgegevens van je opdrachtgever, met name bijzondere persoonsgegevens, en de mogelijke gevolgen...

De Gevolgen van X’s Vernieuwde Privacybeleid voor Bedrijven

Vanaf volgende maand zal het bijgewerkte privacybeleid van X het bedrijf in staat stellen om bepaalde gebruikersbiometrische gegevens en andere persoonlijke informatie te verzamelen. Dit nieuws heeft verstrekkende gevolgen voor bedrijven, vooral voor diegenen die...

Digitale Uitdagingen voor Ondernemers: Bescherming en Tegenmacht in het Tijdperk van ‘Digitalisering in Verkiezingsprogramma’s'”

De Autoriteit Persoonsgegevens heeft recent het document Digitalisering in Verkiezingsprogramma's uitgebracht.. Als ondernemer bevind je je in een tijdperk van ongekende digitale transformatie. Terwijl de technologie je bedrijf nieuwe kansen biedt, brengt ze ook...

Beroepscoaches, Privacy certificaat en de AVG

Privacy is een fundamenteel recht dat in alle aspecten van ons leven van groot belang is. Dit geldt ook voor coaching, waar cliënten vaak persoonlijke en gevoelige informatie delen om begeleiding te krijgen bij het vormgeven van hun leven. Coaches staan voor de...

Ook deze persoonsgegevens vallen onder de AVG! 

Persoonsgegevens zijn alle informatie die betrekking heeft op een geïdentificeerde of identificeerbare natuurlijke persoon, zoals een naam, adres, e-mailadres, telefoonnummer, geboortedatum, IP-adres, etc. Bijzondere persoonsgegevens zijn gevoelige persoonsgegevens...

De risico’s van het gebruik van SDK’s in mobiele apps: wat u moet weten

Een SDK (Software Development Kit) is een verzameling tools, bibliotheken, en documentatie die softwareontwikkelaars gebruiken om software te ontwikkelen voor specifieke platformen of besturingssystemen. Facebook en andere bedrijven bieden SDK's aan om ontwikkelaars...

Smartphone-gebruikers opgelet: 10 privacyproblemen die je niet kunt negeren

In onze huidige samenleving is de smartphone niet meer weg te denken uit ons dagelijks leven. We gebruiken onze telefoons voor van alles, van communicatie en informatie tot entertainment en navigatie. Maar wat veel mensen niet weten, is dat onze smartphones ook een...

Hoe werkt Privacy Zeker? Bekijk de video.