{"id":20476,"date":"2026-08-27T07:09:35","date_gmt":"2026-08-27T05:09:35","guid":{"rendered":"https:\/\/cognitis.cloud\/hr\/guide-to-eu-employee-data-retention\/"},"modified":"2026-08-27T07:09:35","modified_gmt":"2026-08-27T05:09:35","slug":"guide-to-eu-employee-data-retention","status":"publish","type":"post","link":"https:\/\/cognitis.cloud\/nl\/hr\/guide-to-eu-employee-data-retention\/","title":{"rendered":"Een praktische gids voor het bewaren van werknemersgegevens in de EU"},"content":{"rendered":"

Het loondossier van een oud-medewerker staat zes jaar na zijn vertrek nog steeds op een gedeelde schijf. Een manager bewaart sollicitatiegespreknotities voor onbepaalde tijd voor het geval een functie weer vacant komt. De gegevens voelen misschien onschadelijk aan, maar elk overbodig dossier vergroot uw privacyrisico, maakt inzageverzoeken moeilijker en laat HR in het ongewisse over wat er moet worden verwijderd. Deze gids over de bewaring van EU-personeelsgegevens legt uit hoe groeiende organisaties verantwoorde beslissingen kunnen nemen zonder dat HR-administratie een juridisch project wordt.<\/p>\n

De centrale regel is eenvoudig: bewaar persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verzameld. De toepassing ervan is minder eenvoudig. Personeelsdossiers dienen vaak meerdere doelen tegelijk, en de bewaarplichten vari\u00ebren per land, documenttype en de mogelijkheid van een toekomstige claim. Het doel is niet om alles snel te verwijderen. Het doel is om te bewaren wat u kunt rechtvaardigen, dit goed te beschermen en volgens een gecontroleerd schema te vernietigen.<\/p>\n

Wat het bewaren van EU-personeelsgegevens in de praktijk betekent<\/h2>\n

Onder het beginsel van opslagbeperking van de AVG heeft een organisatie een bewaartermijn of duidelijke criteria nodig om deze te bepalen. Een verklaring zoals het bewaren van gegevens voor bedrijfsdoeleinden is zelden voldoende. HR moet kunnen uitleggen welke gegevens het bezit, waarom het deze bezit, de wettelijke of operationele reden voor de bewaartermijn en wat er gebeurt wanneer die periode verstrijkt.<\/p>\n

Voor Europese kmo's wordt dit complexer wanneer teams over de grenzen heen werken. Vereisten op het gebied van loonadministratie, belastingen, sociale zekerheid en het arbeidsrecht kunnen nationaal worden vastgesteld, terwijl de AVG het bredere privacykader vormt. Een bewaartermijn die geschikt is voor een Duits loonadministratiedossier past mogelijk niet bij een Belgisch personeelsdossier, zelfs niet als beide werknemers voor dezelfde groep werken.<\/p>\n

Daarom is een algemene regel zoals het na zeven jaar verwijderen van alle gegevens van ex-werknemers weliswaar aantrekkelijk, maar riskant. Hierdoor kan sommige informatie te lang worden bewaard en kunnen andere dossiers worden gewist voordat een wettelijke verplichting of verjaringstermijn is verstreken. Een gedegen beleid maakt gebruik van een gemeenschappelijk proces met landspecifieke bewaartermijnen.<\/p>\n

Begin met doelen, niet met mappen<\/h2>\n

De meeste HR-teams erven gegevens in systemen, inboxen en spreadsheets die zijn georganiseerd rond processen in plaats van juridische doeleinden. Dat maakt het lastig om te bepalen wat weg kan. Begin met het in kaart brengen van de levenscyclus van medewerkersgegevens, van werving tot vertrek en daarna.<\/p>\n

Leg voor elke categorie het doel, de data-eigenaar, de opslaglocatie, de toegangscontroles, de wettelijke grondslag, de gebruikelijke bewaartermijn en de verwijderingsmethode vast. Het punt is niet om op dag \u00e9\u00e9n een perfect gegevensregister te cre\u00ebren. Het gaat erom de registers te identificeren die een hoog volume hebben, gevoelig zijn of snel over het hoofd worden gezien.<\/p>\n

Veelvoorkomende categorie\u00ebn zijn sollicitaties, bewijs van het recht om te werken, ondertekende contracten, loonlijst- en belastingdocumenten, aanwezigheidsregistratie, verzuimgegevens, beoordelingen, declaraties, opleidingsdossiers, disciplinaire stukken en uitdiensttredingsdocumentatie. Gevoelige categorie\u00ebn verdienen bijzondere aandacht. Gezondheidsinformatie, vakbondslidmaatschap en andere gegevens uit speciale categorie\u00ebn vereisen sterkere waarborgen en mogen niet in algemene personeelsdossiers terechtkomen.<\/p>\n

Hier helpt een praktisch onderscheid. Sommige dossiers moeten worden bewaard omdat de wet dat voorschrijft, zoals bepaalde financi\u00eble, fiscale of sociale-zekerheidsgegevens. Andere worden bewaard om juridische vorderingen in te stellen, uit te oefenen of te verdedigen, zoals relevante contract- en arbeidsgeschiedenis. Een derde groep wordt alleen bewaard omdat die wel eens nuttig zou kunnen zijn. Die laatste groep moet kritisch worden beoordeeld.<\/p>\n

Stel bewaartermijnen in die verdedigbaar zijn<\/h2>\n

Er is geen universele EU-bewaartabel die de noodzaak van beoordeling wegneemt. Nationale regels en sectorvereisten zijn van belang. HR kan echter een betrouwbare methode opstellen om elke termijn te bepalen.<\/p>\n

Identificeer eerst of er een wettelijke bewaarplicht geldt in het land waar de werknemer werkt of waar de werkgever is gevestigd. Loonadministratie en boekhoudvereisten zijn veelvoorkomende voorbeelden, maar de exacte termijnen verschillen. Houd vervolgens rekening met de relevante verjaringstermijn voor arbeidsrechtelijke, fiscale of civielrechtelijke vorderingen. Ga tot slot na of de informatie gedurende die hele periode werkelijk noodzakelijk is of dat een beperktere set gegevens volstaat.<\/p>\n

Bijvoorbeeld kan het bijhouden van een volledig personeelsdossier voor een langdurige claimperiode buitensporig zijn als alleen de arbeidsovereenkomst, belangrijke wijzigingen, de loongeschiedenis en essenti\u00eble correspondentie relevant zijn voor een mogelijk geschil. Routinematige interne berichten, dubbele documenten en verouderde contactgegevens voor noodgevallen hebben over het algemeen geen reden om daartussen te blijven.<\/p>\n

Recruitmentgegevens vereisen eenzelfde mate van terughoudendheid. Als een kandidaat wordt afgewezen, moet diens informatie vaak korter worden bewaard dan een werknemersdossier. Het bewaren van een sollicitatie voor mogelijke toekomstige vacatures is mogelijk alleen wanneer u over een duidelijke, gedocumenteerde grondslag beschikt en dit op de juiste wijze hebt gecommuniceerd. Kandidatentalentpools mogen geen permanent archief van cv's worden.<\/p>\n

Uw beleid moet aangeven wanneer de klok begint te lopen. Is dat het einde van het dienstverband, het einde van het boekjaar, de afwikkeling van een geschil of de datum waarop een op toestemming gebaseerde talentpool verloopt? Ambigu\u00efteit is waar bewaarbeleid in het dagelijks gebruik faalt.<\/p>\n

Zie wettelijke bewaringstermijnen niet over het hoofd<\/h3>\n

Normale verwijdering moet worden gepauzeerd wanneer een geschil, audit, onderzoek of geloofwaardige juridische claim vereist dat relevante gegevens worden bewaard. Dit wordt vaak een juridische bewaarplicht (legal hold) genoemd. Deze moet doelgericht, gedocumenteerd en regelmatig ge\u00ebvalueerd zijn, en niet worden behandeld als een reden om de gegevens van elke voormalige werknemer voor onbepaalde tijd te bewaren.<\/p>\n

Een basisproces voor een juridische bewaring (legal hold) identificeert de relevante personen en gegevensbronnen, beperkt verwijdering, legt de reden en eigenaar vast en heft de bewaring vervolgens op zodra de kwestie is opgelost. HR, juridische adviseurs, financi\u00ebn en IT moeten mogelijk allemaal betrokken zijn, met name wanneer informatie zich buiten het HR-systeem bevindt.<\/p>\n

Maak een bewaarschema dat mensen daadwerkelijk gaan gebruiken<\/h2>\n

Alleen een beleid ruimt oude bestanden niet op. Uw bewaarschema moet juridische en operationele beslissingen omzetten in acties die een HR-team consequent kan uitvoeren.<\/p>\n

Voor elke categorie van records, neem ten minste deze gegevens op:<\/p>\n