Hypotheken

Hypotheekadviseurs: klantdossiers vernietigen

20 juli 2026 · 10 min lezen · DeSnipperaar

Een hypotheekadviseur beheert een van de gevoeligste dossiers die er zijn: inkomens- en werkgeversgegevens, bankafschriften, een BKR-toets, een kopie van het identiteitsbewijs en soms gezondheidsgegevens uit de acceptatie van een overlijdensrisicoverzekering. Rond die dossiers gelden meerdere termijnen tegelijk, uit de Wft, de Wwft en de fiscale bewaarplicht. Deze gids laat per onderdeel zien wat u bewaart, wanneer het weg mag en hoe u het vertrouwelijk laat vernietigen.

Het snelle antwoord: het adviesdossier houdt u onder de Wft ongeveer vijf jaar aan, het clientonderzoek onder de Wwft vijf jaar na het einde van de relatie, en de administratie onder de fiscale zeven jaar. Gezondheidsgegevens behandelt u apart en vernietigt u fijn. Wat weg mag, verdwijnt vertrouwelijk en met een certificaat.

Drie termijnen tegelijk

De grootste denkfout is aannemen dat een hypotheekdossier een enkele bewaartermijn kent. In werkelijkheid gelden er drie kaders tegelijk. De Wft vraagt om het adviesdossier en de onderbouwing van de zorgplicht te bewaren, in de praktijk ongeveer vijf jaar na het advies. De Wwft verplicht u het clientonderzoek tegen witwassen vijf jaar te bewaren na het einde van de relatie. En de fiscale bewaarplicht dekt de administratie zeven jaar. Deze termijnen tellen vanaf verschillende momenten en gelden voor verschillende onderdelen.

Splits het dossier daarom in onderdelen met elk hun eigen einddatum, net als bij een personeelsdossier. Zo bewaart u het clientonderzoek zijn vijf jaar, het advies zijn termijn en de administratie zijn zeven jaar, zonder alles even lang aan te houden.

Bewaartermijnen per onderdeel

De termijn verschilt per onderdeel. Het volgende overzicht geeft de hoofdlijn. Reken de fiscale termijn vanaf het einde van het boekjaar en de overige termijnen vanaf het advies of het einde van de relatie.

Onderdeel	Uitgangspunt	Termijn
Administratie en facturatie	Fiscale bewaarplicht	7 jaar
Adviesdossier en onderbouwing	Wft-zorgplicht	ca. 5 jaar na advies
Clientonderzoek	Wwft	5 jaar na einde relatie
Kopie identiteitsbewijs	Zo beperkt mogelijk	alleen zolang nodig
Gezondheids- en acceptatiegegevens	Bijzondere persoonsgegevens	fijn vernietigen
Concepten en werkkopieen	Geen bewaarplicht	direct opruimen

Gebruik dit als richtlijn, niet als juridisch eindoordeel. Bij twijfel over een specifiek dossier overlegt u met uw compliance-adviseur. De Wft-kant staat in Wft-dossiers 5 jaar bewaren en de Wwft-kant in Wwft: 5 jaar clientonderzoek.

Inkomens-, BKR- en betaalgegevens

Een hypotheekdossier bevat de complete financiele foto van een klant: salarisstroken, jaaropgaven, bankafschriften, een BKR-toets en gegevens over bestaande schulden. Dat is zeer gevoelige informatie, want ze zegt alles over de financiele situatie van iemand. Bewaar deze gegevens niet langer dan de Wft- en Wwft-termijnen vragen en ruim ze daarna op. Een oud hypotheekdossier op straat is een ernstig datalek dat direct raakt aan de portemonnee van uw klant.

Wees ook terughoudend met de kopie van het identiteitsbewijs. Bewaar die niet langer dan nodig en houd hem herkenbaar apart, zodat u hem gericht kunt vernietigen. De bankafschriften die u niet meer nodig heeft, ruimt u vertrouwelijk op, zoals ook geldt voor bankafschriften vernietigen in het algemeen.

Gezondheids- en acceptatiegegevens apart

Bij een hypotheek hoort vaak een overlijdensrisicoverzekering, en daarvoor kan een medische acceptatie nodig zijn. De gezondheidsgegevens die daarbij ontstaan, zijn bijzondere persoonsgegevens met strengere regels. Houd ze herkenbaar apart van de rest van het dossier, laat ze alleen toe voor wie ze nodig heeft en vernietig ze op een fijn niveau zodra hun doel is gediend. Zo voorkomt u dat het hele dossier de gevoeligheid van dit onderdeel krijgt.

Zo pakt u het aan in 6 stappen

1. Splits het dossier in administratie, adviesdossier, clientonderzoek en gezondheidsdata.
2. Noteer per onderdeel de termijn, gerekend vanaf advies, relatie of boekjaar.
3. Behandel gezondheids- en acceptatiegegevens apart en op een fijn vernietigniveau.
4. Wees terughoudend met de kopie-ID en houd die apart.
5. Verzamel wat weg mag in afgesloten bakken, niet bij het oud papier.
6. Laat vertrouwelijk vernietigen met een certificaat en noteer het in uw register.

Laat vertrouwelijk vernietigen met certificaat

Hypotheekdossiers laat u vertrouwelijk vernietigen op een fijn niveau, omdat ze inkomens-, BKR-, identiteits- en soms gezondheidsgegevens bevatten. Het papier en eventuele datadragers gaan verzegeld mee en blijven dat tot de vernietiging, zodat de keten gesloten is. Ook een oude adviescomputer of back-up met klantdossiers hoort erbij.

Na afloop ontvangt u een certificaat van vernietiging met datum, hoeveelheid en niveau. Dat certificaat is uw bewijs richting de AVG en de toezichthouder dat u zorgvuldig heeft gehandeld. Wij halen op binnen 20 km van Amsterdam zonder voorrijkosten, werken landelijk via gebundelde ophaalrondes en rekenen een vaste prijs per doos of rolcontainer. Inleveren op locatie is niet mogelijk, het werkt op afspraak via ophalen.

Veelgemaakte fouten

• Een dossier op een enkele termijn bewaren. Wft, Wwft en fiscaal kennen verschillende einddata.
• Te vroeg vernietigen. Het clientonderzoek onder de Wwft telt pas vanaf het einde van de relatie.
• Gezondheidsgegevens niet apart behandelen. Acceptatiedata vragen om een fijn niveau.
• Onversnipperd weggooien. Een hypotheekdossier op straat is een ernstig datalek.
• Geen bewijs bewaren. Zonder certificaat kunt u de vernietiging niet aantonen.

Veelgestelde vragen

Hoe lang bewaart een hypotheekadviseur een klantdossier?

Het adviesdossier houdt u onder de Wft ongeveer vijf jaar aan na het advies. Het clientonderzoek onder de Wwft bewaart u vijf jaar na het einde van de relatie. De administratie valt onder de fiscale bewaarplicht van zeven jaar. Elk onderdeel kent dus een eigen termijn.

Gelden de Wft- en Wwft-termijn allebei?

Ja. De Wft ziet op het advies en de zorgplicht, de Wwft op het clientonderzoek tegen witwassen. Beide kennen een termijn van ongeveer vijf jaar, maar tellen vanaf een ander moment. Splits het dossier daarom in onderdelen met elk hun eigen einddatum.

Zijn gezondheids- en acceptatiegegevens bijzondere data?

Ja. Gezondheidsgegevens uit een medische acceptatie voor een overlijdensrisicoverzekering zijn bijzondere persoonsgegevens. Behandel ze apart en vernietig ze op een fijn niveau zodra ze niet meer nodig zijn.

Hoe vernietig ik hypotheekdossiers AVG-conform?

Vertrouwelijk en op een fijn niveau, met een certificaat van vernietiging. Papier en datadragers gaan verzegeld mee en de vernietiging wordt genoteerd in het verwerkingsregister.

Conclusie

Een hypotheekadviseur werkt met de complete financiele en soms medische foto van een klant, onder drie termijnen tegelijk. Bewaar de administratie zeven jaar, het adviesdossier ongeveer vijf jaar en het clientonderzoek vijf jaar na het einde van de relatie. Behandel gezondheids- en acceptatiegegevens apart en wees terughoudend met de kopie-ID. Wat weg mag, laat u vertrouwelijk vernietigen op een fijn niveau, met een certificaat als bewijs. Zo bewaart u nooit te lang en nooit te kort, en staat u bij een controle met bewijs in handen.

Lees ook: recruitmentbureaus: kandidaatprofielen vernietigen, marktonderzoeksbureaus: respondentdata vernietigen, drukkerijen: variabele data vernietigen en de AVG-bewaartermijnen cheatsheet.

---

Hypotheekdossiers laten ophalen? Vraag een offerte aan via desnipperaar.nl. Binnen een paar minuten heeft u een vaste prijs, inclusief certificaat als bewijs.

Ook interessant: Kredietbemiddelaars: klantdossiers vernietigen.