Zeven jaar bewaren én zo min mogelijk bewaren: hoe gaan die samen?

De belastingwet zegt: zeven jaar bewaren. De AVG zegt: bewaar zo min mogelijk en niet langer dan nodig. Zolang klantcontact in een la met mappen zat, merkte je daar weinig van. Zodra je e-mail, WhatsApp of telefoon door een AI-assistent laat afhandelen, komen die twee regels in hetzelfde systeem terecht. Er komen elke dag gesprekken bij, ze staan allemaal doorzoekbaar bij elkaar, en de vraag wordt onvermijdelijk: moet dit allemaal zeven jaar blijven staan, of moet ik juist zo veel mogelijk opruimen? Het antwoord is geen van beide. De twee regels gaan over verschillende stapels gegevens, en zodra je die stapels uit elkaar houdt, verdwijnt de botsing grotendeels.

Botsen die twee regels echt met elkaar?

Op het eerste gezicht wel. De ene wet dwingt je iets te bewaren, de andere dwingt je iets weg te gooien. In de praktijk staan ze bijna nooit tegenover elkaar, omdat ze een ander bereik hebben.

De bewaarplicht is een ondergrens op een afgebakend stukje. In artikel 52, vierde lid, van de Algemene wet inzake rijksbelastingen staat dat administratieplichtigen de gegevensdragers zeven jaar moeten bewaren, tenzij een belastingwet iets anders bepaalt. Dat gaat over je administratie, niet over alles wat je toevallig hebt opgeslagen.

Het minimalisatiebeginsel is een bovengrens op alles. Artikel 5 AVG eist dat persoonsgegevens toereikend zijn, ter zake dienend en beperkt tot wat noodzakelijk is voor het doel. Datzelfde artikel zegt ook dat je gegevens niet langer in een vorm mag bewaren waarin mensen herkenbaar zijn dan voor dat doel nodig is.

Die twee raken elkaar maar op een klein oppervlak. En op dat oppervlak is er ook geen conflict: waar de wet je verplicht iets te bewaren, is bewaren per definitie noodzakelijk. Een wettelijke plicht nakomen is een geldig doel. De vraag is dus nooit "zeven jaar of weg", maar: welk gegeven hoort in welke stapel?

Waar slaat die bewaarplicht precies op?

Op je administratie. Dat is de vastlegging van je vermogenstoestand en van alles wat je bedrijf aangaat: facturen, offertes, orderbevestigingen, contracten, betalingen, urenregistratie, en de correspondentie waaruit rechten en verplichtingen blijken. Het gaat erom of iets een recht of een verplichting vastlegt, niet om de vraag waar het toevallig is opgeslagen.

Dat betekent twee dingen tegelijk, en de meeste ondernemers kennen er maar één van.

Het eerste: het kanaal maakt niets uit. De Belastingdienst schrijft zelf dat ook communicatiemiddelen die je hoofdzakelijk privé gebruikt, zoals een privé e-mailadres of WhatsApp, tot de administratie kunnen behoren zodra ze ook zakelijk worden gebruikt. Een prijsafspraak die je AI-assistent via WhatsApp bevestigt, is administratie. Dat het in een chatvenster staat, verandert daar niets aan. Je AI-inbox is geen wegwerpmap.

Het tweede, en dat wordt vaker vergeten: de bewaarplicht slaat niet op de rest. "Zijn jullie zaterdag open?" is geen administratie. Een klant die vraagt hoe hij bij je komt rijden, legt geen recht en geen verplichting vast. Datzelfde geldt voor de meeste chitchat, voor testberichten die je zelf hebt gestuurd, en voor de talloze keren dat iemand alleen even een openingstijd wilde weten. Daar geldt de zevenjaarstermijn niet voor, en dus blijft alleen de AVG over.

Hoe weet je of een gesprek administratie is?

Dit is de enige sorteervraag die er echt toe doet, en hij is met drie controles te beantwoorden. Loop ze langs bij een gesprek waar je over twijfelt.

1. Volgt er geld uit? Een prijs, een korting, een aanbetaling, een creditering, een openstaande post. Als het antwoord ja is, hoort het bij de administratie en is de zaak klaar.
2. Legt het een afspraak vast die later betwist kan worden? Een levertijd, een garantietoezegging, een annulering, een wijziging in de opdracht. Ook dan hoort het erbij, ook als er nog geen factuur is.
3. Zou je dit gesprek erbij pakken als er ruzie ontstaat over de opdracht? Zo ja, dan is het onderdeel van je dossier en gooi je het niet weg omdat de chat vol raakt.

Drie keer nee betekent: geen administratie. Dan bepaal jij de termijn en mag die kort zijn. En twijfelgevallen hoef je niet per gesprek te wegen. Het is efficiënter om één regel te maken die de twijfel wegneemt, bijvoorbeeld: elk gesprek dat aan een order of een offertenummer hangt gaat naar het administratiesysteem, de rest niet. Zo'n regel kun je automatiseren, een gevoel niet.

Waarom staat er in de AVG geen enkel getal?

Omdat de wetgever geen termijn kon verzinnen die voor een tandartspraktijk, een installatiebedrijf en een webshop tegelijk klopt. De Autoriteit Persoonsgegevens zegt het zelf zonder omhaal: in de AVG staat geen concrete bewaartermijn voor persoonsgegevens, organisaties bepalen zelf hoe lang zij die bewaren, en in andere wetten staan wél concrete termijnen waar organisaties zich aan moeten houden.

Dat is goed nieuws en slecht nieuws. Goed, omdat je zelf mag kiezen wat bij jouw bedrijf past. Slecht, omdat het betekent dat je die keuze moet kunnen uitleggen. "We bewaren alles voor de zekerheid" is geen bewaarbeleid, dat is het ontbreken van bewaarbeleid. En "we ruimen standaard alles zo snel mogelijk op" is net zo fout, want dan sloop je je eigen administratie.

Wat je nodig hebt, past op één A4. Per soort gegeven schrijf je op: wat het is, waarvoor je het gebruikt, hoe lang je het houdt, en waarop die termijn is gebaseerd. Bij administratie is de onderbouwing de wet. Bij de rest is de onderbouwing je eigen redenering, bijvoorbeeld: "onze garantie loopt door na oplevering, dus houden we servicegesprekken aan zolang die garantie loopt en daarna niet meer".

Wat mag je wél weggooien uit een AI-kanaal?

Meer dan de meeste ondernemers denken. Een AI-assistent produceert een hoop materiaal dat nergens toe leidt en dat je nergens voor nodig hebt:

• gesprekken die alleen over openingstijden, adressen of beschikbaarheid gingen;
• ruwe geluidsopnamen van telefoongesprekken, zodra er een verslag of samenvatting van ligt;
• technische logbestanden en tussenstappen van het model, die je alleen voor foutopsporing had;
• contactformulieren en chats van mensen die daarna nooit klant zijn geworden;
• dubbele kopieën van dezelfde e-mail in drie systemen;
• je eigen test- en demogesprekken.

De vuistregel is simpel. Als je niet in één zin kunt opschrijven welk recht of welke verplichting uit een gesprek volgt, hoort het niet in de administratie. Dan valt het onder je eigen termijn, en die mag kort zijn.

Welk gegeven bewaar je, en op welke grond?

De tabel hieronder is geen wet, maar een manier om je eigen kanaal te sorteren. De grond in de rechterkolom is wat je opschrijft als iemand vraagt waarom je deze keuze hebt gemaakt.

Gegevens uit een AI-klantcontactkanaal, met per soort de keuze bewaren of weggooien en de grond waarop die keuze rust.

Gegevenssoort	Bewaren of weggooien	Grond
Factuur, offerte of orderbevestiging uit de AI-inbox	Bewaren	Administratie; artikel 52, vierde lid, AWR
Chatbericht met een afspraak over prijs, levertijd of korting	Bewaren, als onderdeel van het klantdossier	Legt een verplichting vast, dus administratie
Klacht die tot een creditnota of coulance leidde	Bewaren	Raakt de financiële administratie
Vraag over openingstijden of route	Weggooien op je eigen korte termijn	Geen administratie; artikel 5 AVG
Geluidsopname van een telefoongesprek	Weggooien zodra het verslag klaar is	Minimale gegevensverwerking; artikel 5 AVG
Contactgegevens bij een lopende overeenkomst	Bewaren	Nodig voor de uitvoering, daarna administratie
Contactgegevens van iemand die nooit klant werd	Weggooien	Doel is bereikt; artikel 5 AVG
Technische logs en modelinvoer bij je leverancier	Weggooien, tenzij het administratie is	Jouw termijn geldt ook bij derden
Test- en demogesprekken van jezelf	Weggooien	Geen doel meer, geen administratie

Verwijderen of anonimiseren: wat is het verschil?

Verwijderen betekent dat het gegeven weg is en niet meer terug te halen. Niet in de prullenbak, niet in een exportbestand op een bureaublad, en binnen een redelijke termijn ook niet meer in je back-ups.

Anonimiseren betekent dat je het gegeven zo bewerkt dat het niet meer naar een persoon te herleiden is, ook niet als je er andere informatie bij haalt. Lukt dat echt, dan zijn het geen persoonsgegevens meer en gelden de AVG-regels er niet langer voor. Dat is de reden dat anonimiseren zo aantrekkelijk klinkt.

Let op het verschil met pseudonimiseren. Als je de naam vervangt door een klantnummer maar er ligt ergens een lijst waarmee je van dat nummer weer bij de naam komt, dan is er niets geanonimiseerd. Het blijven persoonsgegevens en alle regels blijven gelden.

Waar anonimiseren wel echt helpt: sturen op cijfers. Hoeveel gesprekken je AI-assistent per week afhandelt, hoe vaak hij overdraagt aan een mens, welke vragen het vaakst terugkomen. Die statistiek heeft geen naam nodig. Bewaar de cijfers, gooi de gesprekken weg.

Waar het níét mag: op iets wat je vanwege de bewaarplicht moet bewaren. Een factuur zonder klantnaam is geen factuur meer, en een orderbevestiging waarin je het adres hebt weggehaald voldoet niet aan de administratieplicht. Anonimiseren is een alternatief voor weggooien, niet een truc om onder een wettelijke bewaarplicht uit te komen.

Hoe bewaar je gescheiden zonder een tweede systeem te bouwen?

Gescheiden bewaren klinkt als twee servers, maar het is vooral een kwestie van bestemming en van termijnen. Vier stappen brengen je er meestal.

1. Wijs één plek aan waar administratie landt. Meestal je boekhoud- of orderpakket. Alles wat een recht of verplichting vastlegt, moet daar terechtkomen, ook als het gesprek in WhatsApp begon.
2. Geef het gespreksarchief een korte eigen termijn. Zet een automatische opschoning aan en kies een termijn die je kunt uitleggen. Controleer één keer met eigen ogen dat het echt gebeurt.
3. Markeer de gesprekken die tot een order, klacht of afspraak leidden, zodat de opschoning die overslaat. Zonder die markering kies je tussen alles bewaren en per ongeluk je administratie wissen.
4. Beperk wie waarbij kan. Iemand die orders verwerkt hoeft geen volledige chatlogs te lezen. Toegang beperken is ook een vorm van minimaliseren.

Eén ding wordt hierbij structureel over het hoofd gezien: gegevens die bij een ander staan, zijn nog steeds jouw verantwoordelijkheid. De Belastingdienst is daar duidelijk over: laat je je administratie geheel of gedeeltelijk door derden bijhouden, dan moeten ook de gegevens die die derden over je onderneming hebben bewaard worden, en die bewaarplicht loopt door nadat je je onderneming hebt beëindigd. Vertaald naar een AI-platform: als je enige exemplaar van een prijsafspraak in de chatgeschiedenis van je leverancier staat, en die leverancier ruimt zijn chatgeschiedenis periodiek op, dan ben je die afspraak kwijt en je hebt een probleem bij een controle. Zorg dat administratie nooit alleen in het AI-kanaal woont, en zorg dat je hem eruit kunt halen in een vorm die je later nog kunt openen.

Een klant wil verwijderd worden terwijl de bewaarplicht loopt

Dit is het scenario waar iedereen op vastloopt. Iemand mailt of appt: haal alles over mij weg. Artikel 17 AVG geeft hem dat recht op gegevenswissing, en het zegt erbij dat je zonder onredelijke vertraging moet wissen. Maar hetzelfde artikel bevat uitzonderingen, en één daarvan is dat het recht niet geldt voor zover de verwerking nodig is om een wettelijke verplichting na te komen. De bewaarplicht is precies zo'n verplichting.

Dat is geen vrijbrief om het verzoek dan maar af te wijzen. De juiste reactie is: het verzoek splitsen.

• Alles wat geen administratie is, gaat weg. Chatgeschiedenis zonder afspraken, telefoonnotities, een inschrijving op je nieuwsbrief, gespreksopnamen, contactgegevens die je alleen voor marketing had.
• Alles wat de administratie raakt, blijft staan tot de wettelijke termijn is verstreken. Facturen, orders, betaalgegevens en de correspondentie die daarbij hoort.
• Wat blijft staan, zet je waar mogelijk op non-actief: niet meer gebruiken voor marketing, niet meer meenemen als context voor je AI-assistent, en alleen toegankelijk voor wie het nodig heeft.

Vervolgens leg je het uit. Vertel welk deel is verwijderd, welk deel blijft, waarom het blijft en tot wanneer ongeveer. Dat laatste is belangrijk: een klant die hoort "dat mag niet" haakt boos af, een klant die hoort "je gespreksgeschiedenis is weg, je facturen moeten we van de belastingwet nog bewaren en daarna gaan ze automatisch mee in de opschoning" snapt het meestal prima. Leg het verzoek en je afweging vast, ook als je deels nee zegt. Als de toezichthouder er ooit naar vraagt, is die vastlegging je enige bewijs dat je hebt nagedacht.

Wat je hiervan deze week kunt regelen

Je hoeft geen juridisch project te starten. Zes stappen dekken het grootste deel af.

1. Maak een lijst van elke plek waar klantgesprekken terechtkomen: mailbox, chatplatform, telefonie, CRM, back-ups en de systemen van je leverancier.
2. Zet per plek één bewaartermijn en één reden op papier.
3. Zorg dat alles wat administratie is automatisch in je administratiesysteem belandt, en niet alleen in het gesprekskanaal.
4. Zet de opschoning aan voor de rest, en controleer later met eigen ogen of er ook echt iets is opgeruimd.
5. Vraag je leverancier schriftelijk drie dingen: hoe lang bewaren jullie, wat gebeurt er bij opzegging, en hoe krijg ik mijn gegevens er leesbaar uit.
6. Schrijf één alinea over bewaartermijnen in je privacyverklaring en één standaardantwoord voor verwijderverzoeken.

Zeven jaar bewaren en zo min mogelijk bewaren zijn geen tegenpolen. Ze zijn twee instructies voor twee verschillende stapels. Het werk zit niet in het kiezen tussen die twee, maar in het sorteren vooraf, zodat je systeem het daarna zelf doet.