Onderwijs

Hogescholen en universiteiten: studentgegevens vernietigen

1 augustus 2026 · 10 min lezen · DeSnipperaar

Een hogeschool of universiteit beheert de gegevens van duizenden studenten en medewerkers. Inschrijvingen en studentdossiers, tentamens en cijferlijsten, diploma- en getuigschriftadministratie, sollicitatie- en personeelsgegevens en onderzoeksdata met persoonsgegevens. Een deel valt onder een wettelijke bewaarplicht, een deel onder de fiscale administratie en een groot deel hoort zo kort mogelijk bewaard te worden. Deze gids laat per onderdeel zien wat u bewaart, wanneer het weg mag en hoe u het vertrouwelijk laat vernietigen.

Het snelle antwoord. Het inschrijvingsdossier houdt u aan tot enkele jaren na uitschrijving, de diploma-administratie blijft langer bewaard en de financiele administratie valt onder de fiscale zeven jaar. Tentamenwerk kent een korte inzagetermijn en onderzoeksdata met persoonsgegevens anonimiseert of vernietigt u zodra het onderzoek dat toelaat. Wat weg mag, verdwijnt vertrouwelijk en met een certificaat.

Twee kaders die door elkaar lopen

Bij een onderwijsinstelling lopen twee dingen door elkaar. De onderwijs- en fiscale regels bepalen wat u moet bewaren, van de afgifte van een graad tot de administratie van collegegeld. Daarnaast geldt de AVG, die vraagt om persoonsgegevens niet langer te bewaren dan nodig. De bewaarplicht bepaalt de ondergrens voor wat u moet aanhouden, de AVG de bovengrens voor wat u niet te lang mag houden.

Behandel de gegevens daarom per soort. Een diploma heeft een andere status dan een afgewezen sollicitatie of een set ruwe onderzoeksdata. Als u dat onderscheid maakt, bewaart u precies wat moet en ruimt u de rest op tijd op. Een centraal overzicht van termijnen helpt daarbij, zoals de AVG-bewaartermijnen cheatsheet.

Bewaartermijnen per onderdeel

De termijn verschilt per soort gegeven. Het volgende overzicht geeft de hoofdlijn. Reken de fiscale termijn vanaf het einde van het boekjaar en de overige termijnen vanaf het einde van de inschrijving of de procedure.

Onderdeel	Uitgangspunt	Termijn
Inschrijving en studentdossier	Onderwijsgrond en AVG	enkele jaren na uitschrijving
Tentamens en toetswerk	Inzage- en bezwaartermijn	vaak circa 2 jaar
Cijferlijsten en getuigschriften	Diploma-administratie	lange termijn
Collegegeld en financiele administratie	Fiscale bewaarplicht	7 jaar
Afgewezen sollicitaties	Opslagbeperking	4 weken, max 1 jaar met toestemming
Personeelsdossier medewerkers	AVG en fiscaal	2 tot 7 jaar per onderdeel
Onderzoeksdata met persoonsgegevens	Doelbinding, anonimiseren	zo kort mogelijk

Gebruik dit als richtlijn, niet als vervanging van uw eigen bewaarbeleid of een geldende selectielijst. Bij twijfel raadpleegt u uw functionaris voor gegevensbescherming. Voor de losse documenttypen buiten dit overzicht helpt hoe lang u documenten bewaart.

Studentdossiers en inschrijvingen

Een studentdossier bevat naam, adres, geboortedatum, een studentnummer en vaak een kopie van een identiteitsbewijs, plus de voortgang van de opleiding. Na uitschrijving vervalt de meeste grond om al deze gegevens te bewaren. Houd het dossier daarom nog aan zolang er een concrete reden is, zoals een lopende financiele afwikkeling of een alumni-relatie waarvoor de student toestemming gaf en ruim het daarna op. Het onderwijs kent hier vaste patronen die vergelijkbaar zijn met de bewaartermijn van leerlingdossiers in het funderend onderwijs.

Wees terughoudend met kopieen van identiteitsbewijzen. Een kopie-ID bevat een BSN en een pasfoto en is gevoelig. Bewaar deze niet langer dan de wet vraagt en vernietig losse kopieen vertrouwelijk zodra ze hun doel hebben gehad.

Tentamens, cijferlijsten en diploma-administratie

Toets- en tentamenwerk bewaart u zolang een student de beoordeling nog kan inzien of aanvechten, vaak rond twee jaar. Daarna heeft het losse werk geen grond meer en vernietigt u het. Cijferlijsten en getuigschriften horen bij de diploma-administratie en hebben een langere status, omdat de instelling de afgifte van een graad blijvend moet kunnen aantonen. Dit onderscheid tussen kortlopend toetsmateriaal en blijvende resultaten komt overeen met de aanpak bij examenwerk, toetsen en cijferlijsten in het onderwijs.

Sollicitatie-, personeels- en onderzoeksgegevens

Een instelling is ook een grote werkgever. Gegevens van afgewezen sollicitanten bewaart u kort, als richtlijn vier weken na de procedure, of maximaal een jaar wanneer de sollicitant daarvoor toestemming gaf. Personeelsdossiers van medewerkers kennen eigen termijnen per onderdeel, zoals beschreven in de bewaartermijn van het personeelsdossier. Onderzoeksdata met persoonsgegevens vraagt om extra aandacht. Gebruik de gegevens alleen voor het doel van het onderzoek, anonimiseer waar het kan en vernietig herleidbare data zodra het onderzoek en de verantwoording dat toelaten. Bewaren om ooit nog eens van pas te komen is geen geldige grond.

Zo pakt u het aan in 6 stappen

1. Splits de gegevens in studentdossier, examen, diploma, personeel en onderzoek.
2. Beperk identiteitsgegevens tot wat de wet vraagt en bewaar geen overbodige kopieen.
3. Hanteer de inzagetermijn voor tentamenwerk en vernietig het daarna.
4. Houd diploma- en financiele administratie aan volgens de geldende termijn.
5. Verzamel wat weg mag in afgesloten bakken, niet bij het oud papier.
6. Laat vertrouwelijk vernietigen met een certificaat en noteer het in uw register.

Laat vertrouwelijk vernietigen met certificaat

Studentgegevens laat u vertrouwelijk vernietigen, omdat ze identiteits-, studie- en soms gezondheidsgegevens bevatten. Het papier en eventuele datadragers gaan verzegeld mee en blijven dat tot de vernietiging, zodat de keten gesloten is. Ook een oude studentenadministratie op een server, een back-up of een uitgefaseerde examenlaptop met persoonsgegevens hoort erbij.

Na afloop ontvangt u een certificaat van vernietiging met datum, hoeveelheid en niveau. Dat certificaat is uw bewijs richting de AVG dat u zorgvuldig heeft gehandeld. Noteer de vernietiging in uw verwerkingsregister. Wij halen op binnen 20 km van Amsterdam zonder voorrijkosten, werken landelijk via gebundelde ophaalrondes en rekenen een vaste prijs per doos of rolcontainer. Inleveren op locatie is niet mogelijk, het werkt op afspraak via ophalen.

Veelgemaakte fouten

• Studentdossiers eindeloos bewaren. Na uitschrijving vervalt de meeste grond.
• Kopieen van identiteitsbewijzen aanhouden. Bewaar alleen wat de wet vraagt.
• Onderzoeksdata niet anonimiseren. Herleidbare data hoort niet langer te blijven dan nodig.
• Onversnipperd weggooien. Een studentdossier op straat is een meldplichtig datalek.
• Geen bewijs bewaren. Zonder certificaat kunt u de vernietiging niet aantonen.

Veelgestelde vragen

Hoe lang bewaart een hogeschool of universiteit een studentdossier?

Het inschrijvingsdossier houdt u aan tot enkele jaren na uitschrijving, afhankelijk van de wettelijke grond en een lopende relatie zoals alumni of financiele afwikkeling. De diploma-administratie blijft langer bewaard omdat een instelling de afgifte van een graad moet kunnen aantonen. De rest ruimt u op zodra het doel is vervallen.

Hoe lang moeten tentamens en cijferlijsten bewaard blijven?

Toets- en tentamenwerk kent een beperkte termijn, vaak rond twee jaar, zodat een student de beoordeling nog kan inzien of aanvechten. Cijferlijsten en getuigschriften horen bij de diploma-administratie en blijven veel langer bewaard. Los examenmateriaal zonder verdere grond vernietigt u na de inzagetermijn.

Wat doe ik met sollicitatie- en personeelsgegevens?

Gegevens van afgewezen sollicitanten bewaart u kort, als richtlijn vier weken na de procedure, of maximaal een jaar met toestemming. Personeelsdossiers van medewerkers kennen eigen termijnen tussen twee en zeven jaar per onderdeel. Wat verloopt, vernietigt u vertrouwelijk.

Hoe vernietig ik studentgegevens AVG-conform?

Vertrouwelijk en met een certificaat van vernietiging. Papier en datadragers gaan verzegeld mee en blijven dat tot de vernietiging en u noteert de vernietiging in uw verwerkingsregister.

Conclusie

Een hogeschool of universiteit werkt met identiteits-, studie- en personeelsgegevens van grote aantallen mensen, tussen een bewaarplicht en de AVG in. Houd de diploma- en financiele administratie aan volgens de geldende termijn, hanteer een korte inzagetermijn voor tentamenwerk en ruim studentdossiers op na uitschrijving. Sollicitatiegegevens bewaart u kort en onderzoeksdata anonimiseert u zodra het kan. Wat weg mag, laat u vertrouwelijk vernietigen met een certificaat als bewijs. Zo voldoet u aan beide kaders en beschermt u de gegevens van uw studenten en medewerkers.

Lees ook: opleidingsbureaus: cursistgegevens vernietigen, examenbureaus: kandidaatgegevens vernietigen, bijlesbureaus: leerlinggegevens vernietigen en de AVG-bewaartermijnen cheatsheet.

---

Studentgegevens laten ophalen? Vraag een offerte aan via desnipperaar.nl. Binnen een paar minuten heeft u een vaste prijs, inclusief certificaat als bewijs.