Groothandels: klantgegevens vernietigen
Een groothandel werkt met de gegevens van zakelijke afnemers: klantaccounts en contactpersonen, krediet- en betaalgegevens, bestel- en leverhistorie en een volledige inkoop- en verkoopadministratie. Een deel valt onder de fiscale bewaarplicht van zeven jaar, een deel bewaart u niet langer dan nodig voor de handelsrelatie. Deze gids laat per onderdeel zien wat u bewaart, wanneer het weg mag en hoe u het vertrouwelijk laat vernietigen.
Het snelle antwoord: de inkoop- en verkoopadministratie bewaart u zeven jaar vanuit de fiscale bewaarplicht. Klantaccounts, contactpersonen en oude klantenbestanden houdt u niet langer aan dan nodig voor de handelsrelatie. Wat weg mag, verdwijnt vertrouwelijk en met een certificaat als bewijs.
Twee kaders: fiscale bewaarplicht en AVG
Bij een groothandel lopen twee kaders door elkaar. De fiscale bewaarplicht verplicht u om uw administratie zeven jaar te bewaren, inclusief facturen, betaalgegevens en de inkoop- en verkoopadministratie van uw afnemers. Daarnaast geldt de AVG, die vraagt om persoonsgegevens niet langer te bewaren dan nodig. De fiscale plicht bepaalt de ondergrens voor wat u moet bewaren, de AVG de bovengrens voor wat u niet te lang mag houden.
Veel ondernemers denken dat de AVG alleen over consumenten gaat. Dat klopt niet. Een groothandel levert aan bedrijven, maar achter elk klantaccount zitten mensen: een inkoper, een contactpersoon, een tekenbevoegde. Hun naam, zakelijk e-mailadres en telefoonnummer zijn persoonsgegevens. Behandel de klantgegevens daarom per soort, dan bewaart u precies wat moet en ruimt u de rest op tijd op.
Bewaartermijnen per onderdeel
De termijn verschilt per soort gegeven. Het volgende overzicht geeft de hoofdlijn. Reken de fiscale termijn vanaf het einde van het boekjaar en de overige termijnen vanaf het moment dat de handelsrelatie is afgewikkeld.
| Onderdeel | Uitgangspunt | Termijn |
|---|---|---|
| Inkoop- en verkoopadministratie | Fiscale bewaarplicht | 7 jaar |
| Facturen en betaalgegevens afnemers | Fiscale administratie | 7 jaar |
| Klantaccounts en contactpersonen | Zolang de relatie loopt | doelgebonden |
| Bestel- en leverhistorie | Tot afwikkeling en fiscaal | doelgebonden + 7 jaar |
| Kredietbeoordeling en limieten | Zo beperkt mogelijk | zo kort mogelijk |
| Oude klantenbestanden en datadragers | Geen bewaarplicht | opruimen en vernietigen |
Gebruik dit als richtlijn, niet als vervanging van uw eigen fiscale advies. De fiscale kant staat in de fiscale bewaarplicht van 7 jaar en de bredere termijnen vindt u in de AVG-bewaartermijnen cheatsheet.
Zakelijke klantgegevens zijn ook persoonsgegevens
De grootste blinde vlek bij groothandels is de aanname dat B2B buiten de AVG valt. Een klantaccount bevat de naam van een contactpersoon, een direct telefoonnummer, een zakelijk e-mailadres en soms een privaat mobiel nummer. Dat zijn gegevens van een natuurlijk persoon en dus persoonsgegevens. Zolang de handelsrelatie loopt heeft u een grond om ze te bewaren. Stopt een afnemer al jaren geleden met bestellen, dan vervalt die grond en hoort het account opgeruimd te worden.
Hetzelfde geldt voor uitgebreide CRM-notities over een contactpersoon, van gespreksverslagen tot voorkeuren. Bewaar alleen wat u nodig heeft voor de samenwerking. Een principe dat ook geldt voor een webshop die klantgegevens verwerkt, waar dezelfde doelbinding de norm is.
Krediet-, betaal- en bestelgegevens
Groothandels leveren vaak op rekening en werken met kredietlimieten. De kredietbeoordeling van een afnemer, de betaalhistorie en eventuele incassodossiers zijn gevoelige gegevens die iets zeggen over de financiele positie van een klant. Houd die informatie herkenbaar apart en bewaar ze niet langer dan nodig voor de beoordeling en de afwikkeling. Facturen en betaalgegevens zelf vallen onder de fiscale administratie van zeven jaar en gaan daarna weg.
De bestel- en leverhistorie is nuttig voor de bedrijfsvoering, maar ook hier geldt een grens. Zodra een leverrelatie is afgewikkeld en de fiscale termijn is verstreken, vervalt het doel om de detailgegevens nog aan te houden. Wat u dan nog wilt bewaren voor analyse, kunt u beter geanonimiseerd bewaren zodat het niet meer tot een persoon herleidbaar is.
Oude klantenbestanden en datadragers
Bij een groothandel stapelen zich in de loop der jaren oude klantenbestanden op. Geexporteerde CRM-lijsten, prijsafspraken per klant, papieren orderbonnen en een oude receptieserver of back-updrager met alle historie. Papier hoort niet in de open oud-papierbak, want een klantenlijst op straat is een meldplichtig datalek. En een oude harde schijf die u weggooit, houdt herstelbare gegevens vast, ook na een reset.
Behandel oude datadragers daarom net zo zorgvuldig als vertrouwelijk papier. Een uitgefaseerde server, laptop of externe schijf met klantbestanden wordt fysiek vernietigd, niet alleen gewist. Hoe u vertrouwelijk papier op kantoor scheidt en veilig laat afvoeren, leest u in vertrouwelijk papier vernietigen voor bedrijven.
Zo pakt u het aan in 6 stappen
- Splits de gegevens in fiscale administratie, klantaccounts, kredietdata en oude bestanden.
- Behandel contactpersonen als persoonsgegevens, ook in een B2B-relatie.
- Houd de administratie zeven jaar aan vanuit de fiscale bewaarplicht.
- Ruim inactieve klantaccounts op zodra de handelsrelatie is beeindigd.
- Verzamel wat weg mag in afgesloten bakken, niet bij het oud papier.
- Laat vertrouwelijk vernietigen met een certificaat en noteer het in uw register.
Laat vertrouwelijk vernietigen met certificaat
Klantgegevens laat u vertrouwelijk vernietigen, omdat ze contact-, krediet- en betaalgegevens van uw afnemers bevatten. Het papier en eventuele datadragers gaan verzegeld mee en blijven dat tot de vernietiging, zodat de keten gesloten is. Ook een oude bedrijfsserver, laptop of back-updrager met klantbestanden hoort erbij.
Na afloop ontvangt u een certificaat van vernietiging met datum, hoeveelheid en niveau. Dat certificaat is uw bewijs richting de AVG dat u zorgvuldig heeft gehandeld. Noteer de vernietiging in uw verwerkingsregister. Wij halen op binnen 20 km van Amsterdam zonder voorrijkosten, werken landelijk via gebundelde ophaalrondes en rekenen een vaste prijs per doos of rolcontainer. Inleveren op locatie is niet mogelijk, het werkt op afspraak via ophalen.
Klantgegevens laten vernietigen?
Geef door wat u heeft en u krijgt een vaste prijs. Wij halen het verzegeld op, vernietigen op het juiste DIN-niveau en u ontvangt een certificaat voor uw AVG-dossier. Geen voorrijkosten binnen 20 km van Amsterdam.
Vraag een offerte aanVeelgemaakte fouten
- Denken dat B2B buiten de AVG valt. Contactpersonen zijn gewoon persoonsgegevens.
- Inactieve klantaccounts eindeloos bewaren. Zonder handelsrelatie vervalt de grond.
- Kredietdata als gewone administratie behandelen. Die vraagt om extra terughoudendheid.
- Oude datadragers wissen in plaats van vernietigen. Een reset laat gegevens herstelbaar.
- Geen bewijs bewaren. Zonder certificaat kunt u de vernietiging niet aantonen.
Veelgestelde vragen
Hoe lang moet een groothandel de klantadministratie bewaren?
De inkoop- en verkoopadministratie, facturen en betaalgegevens vallen onder de fiscale bewaarplicht van zeven jaar. Klantaccounts en contactpersonen houdt u niet langer aan dan nodig voor de handelsrelatie en de afwikkeling.
Mag ik oude klantenbestanden blijven bewaren voor marketing?
Nee, niet zomaar. Een klantenbestand bewaart u voor een doel. Verdwijnt dat doel omdat een afnemer al jaren niet meer bestelt, dan vervalt de grond en ruimt u het bestand op. Bewaren voor het geval dat is geen geldige reden.
Zijn zakelijke contactpersonen ook persoonsgegevens?
Ja. Een naam, zakelijk e-mailadres en telefoonnummer van een contactpersoon horen bij een natuurlijk persoon en vallen onder de AVG. Ook in een B2B-relatie beschermt u die gegevens en ruimt u ze op tijd op.
Hoe vernietig ik klantgegevens en oude datadragers AVG-conform?
Vertrouwelijk en met een certificaat van vernietiging. Papier gaat verzegeld mee en een oude server, back-up of harde schijf met klantgegevens wordt fysiek vernietigd. De vernietiging noteert u in het verwerkingsregister.
Conclusie
Een groothandel werkt met contact-, krediet- en betaalgegevens van elke afnemer, tussen de fiscale bewaarplicht en de AVG in. Bewaar de inkoop- en verkoopadministratie zeven jaar, behandel contactpersonen als persoonsgegevens en ruim inactieve klantaccounts op zodra de handelsrelatie eindigt. Krediet- en bestelgegevens houdt u niet langer aan dan nodig. Wat weg mag, laat u vertrouwelijk vernietigen met een certificaat als bewijs. Zo voldoet u aan beide kaders en beschermt u de gegevens van uw afnemers.
Lees ook: telecomwinkels: klantcontracten vernietigen, elektronicawinkels: klantgegevens vernietigen, supermarkten: klantgegevens vernietigen en hoe lang u documenten moet bewaren.
Klantgegevens laten ophalen? Vraag een offerte aan via desnipperaar.nl. Binnen een paar minuten heeft u een vaste prijs, inclusief certificaat als bewijs.