Juweliers: klantgegevens en Wwft-plicht vernietigen
Een juwelier verwerkt meer gevoelige gegevens dan de meeste winkels. Denk aan klantgegevens en aankoophistorie, taxatie- en reparatiebonnen en bij grote contante betalingen een kopie van een identiteitsbewijs vanuit de Wwft. Daarnaast draaien er camera's in de winkel. Een deel valt onder de fiscale bewaarplicht, een deel onder de Wwft en een deel hoort zo kort mogelijk bewaard te worden. Deze gids laat per onderdeel zien wat u bewaart, wanneer het weg mag en hoe u het vertrouwelijk laat vernietigen.
Kort samengevat. De administratie bewaart u zeven jaar vanuit de fiscale bewaarplicht. Het clientonderzoek uit de Wwft, inclusief de kopie van een identiteitsbewijs, houdt u vijf jaar aan na de transactie of het einde van de relatie. Klantgegevens en aankoophistorie zonder verdere grond houdt u niet langer aan dan nodig. Camerabeelden bewaart u ongeveer vier weken. Wat weg mag, verdwijnt vertrouwelijk en met een certificaat.
Twee kaders naast elkaar
Bij een juwelier lopen twee wettelijke kaders door elkaar. De Wwft verplicht u om bij contante transacties boven de wettelijke grens clientonderzoek te doen, met vastlegging van de gegevens en vaak een kopie van het identiteitsbewijs. Die vastlegging kent een eigen bewaartermijn van vijf jaar. Daarnaast geldt de AVG, die vraagt om persoonsgegevens niet langer te bewaren dan nodig. De Wwft bepaalt de ondergrens voor wat u moet vastleggen, de AVG de bovengrens voor wat u niet te lang mag houden.
Behandel de gegevens daarom per soort. Een Wwft-dossier heeft een andere status dan een gewone kassabon of een klantenkaart met aankoophistorie. Als u dat onderscheid maakt, bewaart u precies wat moet en ruimt u de rest op tijd op.
Bewaartermijnen per onderdeel
De termijn verschilt per soort gegeven. Het volgende overzicht geeft de hoofdlijn. Reken de fiscale termijn vanaf het einde van het boekjaar en de Wwft-termijn vanaf de transactie of het einde van de klantrelatie.
| Onderdeel | Uitgangspunt | Termijn |
|---|---|---|
| Facturatie en administratie | Fiscale bewaarplicht | 7 jaar |
| Wwft-clientonderzoek | Wwft-bewaartermijn | 5 jaar |
| Kopie identiteitsbewijs | Alleen wat de Wwft vraagt | 5 jaar, daarna weg |
| Klantgegevens en aankoophistorie | AVG opslagbeperking | doelgebonden |
| Taxatie- en reparatiebonnen | Doelgebonden + fiscaal | doelgebonden + 7 jaar |
| Camerabeelden winkel | AVG richtsnoer | ongeveer 4 weken |
Gebruik dit als richtlijn en niet als vervanging van de wettelijke regels. Bij twijfel raadpleegt u uw brancheorganisatie of privacyadviseur. De achtergrond van de Wwft-termijn staat in Wwft clientonderzoek 5 jaar.
De Wwft en de kopie van het identiteitsbewijs
Handelt u in goederen en ontvangt u een contante betaling vanaf 10.000 euro, dan schrijft de Wwft clientonderzoek voor. U stelt de identiteit van de klant vast en legt de gegevens vast. Vaak betekent dit dat u een kopie of scan van een paspoort of identiteitskaart bewaart. Zo'n kopie bevat een BSN, een pasfoto en meer dan u voor de verkoop nodig heeft en is daarmee gevoelig. Bewaar alleen wat de Wwft vraagt en houd het gescheiden van de gewone winkeladministratie.
Na de wettelijke termijn van vijf jaar vervalt de grond om het Wwft-dossier te bewaren. Vernietig de kopie dan vertrouwelijk in plaats van hem in een oude ordner te laten zitten. Hoe u zorgvuldig omgaat met een kopie-ID leest u in paspoort- en id-kopie veilig vernietigen.
Klantgegevens, aankoophistorie en reparatiebonnen
Een juwelier legt vaak vast wat een klant heeft gekocht, welke maat een ring heeft en welke reparatie of taxatie er is gedaan. Die aankoophistorie is prettig voor de service, maar het blijft een verzameling persoonsgegevens die een inbreker of fraudeur waardevol vindt. Een lijst met namen, adressen en dure aankopen is gevoelig. Houd de historie daarom niet langer aan dan nodig voor garantie, service of een lopend geschil en ruim taxatie- en reparatiebonnen op zodra het doel is vervallen.
Bewaar niets om ooit nog eens van pas te komen, want dat is geen geldige grond. Hoe u met klantgegevens op papier en digitaal omgaat, is vergelijkbaar met een webshop die bestel- en klantgegevens verwerkt.
Camerabeelden in de winkel
Vrijwel elke juwelier hangt camera's op tegen overvallen en diefstal. Die beelden zijn persoonsgegevens, want klanten en medewerkers zijn herkenbaar in beeld. Voor gewone beveiligingsbeelden geldt als richtsnoer een bewaartermijn van ongeveer vier weken. Is er een incident, dan mag u de betreffende beelden langer bewaren tot de zaak is afgehandeld. Bewaar niet standaard maanden aan beelden zonder reden.
Wist u de beelden na de termijn, doe dat dan echt en betrouwbaar. Gooit u een oude recorder of harde schijf weg, laat die dan fysiek vernietigen. Meer over de termijn leest u in camerabeelden bewaartermijn en vernietiging.
Zo pakt u het aan in 6 stappen
- Splits de gegevens in administratie, Wwft-dossier, klanthistorie en camerabeelden.
- Leg het clientonderzoek vast bij contante betalingen boven de grens en houd het gescheiden.
- Beperk de kopie van het identiteitsbewijs tot wat de Wwft vraagt.
- Ruim aankoophistorie en bonnen op zodra het doel vervalt.
- Verzamel wat weg mag in afgesloten bakken, niet bij het oud papier.
- Laat vertrouwelijk vernietigen met een certificaat en noteer het in uw register.
Laat vertrouwelijk vernietigen met certificaat
Klantgegevens en Wwft-dossiers laat u vertrouwelijk vernietigen, omdat ze identiteits-, betaal- en waardevolle aankoopgegevens bevatten. Het papier en eventuele datadragers gaan verzegeld mee en blijven dat tot de vernietiging, zodat de keten gesloten is. Ook een oude kassacomputer, camerarecorder of back-up met klantgegevens hoort erbij.
Na afloop ontvangt u een certificaat van vernietiging met datum, hoeveelheid en niveau. Dat certificaat is uw bewijs richting de AVG dat u zorgvuldig heeft gehandeld. Noteer de vernietiging in uw verwerkingsregister. Wij halen op binnen 20 km van Amsterdam zonder voorrijkosten, werken landelijk via gebundelde ophaalrondes en rekenen een vaste prijs per doos of rolcontainer. Inleveren op locatie is niet mogelijk, het werkt op afspraak via ophalen.
Klantgegevens laten vernietigen?
Geef door wat u heeft en u krijgt een vaste prijs. Wij halen het verzegeld op, vernietigen op het juiste DIN-niveau en u ontvangt een certificaat voor uw AVG-dossier. Geen voorrijkosten binnen 20 km van Amsterdam.
Vraag een offerte aanVeelgemaakte fouten
- Wwft-kopieen te lang bewaren. Na vijf jaar vervalt de grond.
- Aankoophistorie eindeloos bewaren. Zonder doel is dat een risico bij inbraak.
- Camerabeelden maandenlang bewaren. De richtsnoer is ongeveer vier weken.
- Onversnipperd weggooien. Een klantenlijst op straat is een meldplichtig datalek.
- Geen bewijs bewaren. Zonder certificaat kunt u de vernietiging niet aantonen.
Veelgestelde vragen
Moet een juwelier een kopie van een identiteitsbewijs bewaren bij contante betalingen?
Bij contante transacties vanaf de wettelijke grens van 10.000 euro schrijft de Wwft clientonderzoek voor. U stelt de identiteit vast en legt de gegevens vast, vaak met een kopie van het identiteitsbewijs. Die vastlegging bewaart u vijf jaar en daarna vernietigt u haar vertrouwelijk.
Hoe lang bewaart een juwelier taxatie- en reparatiebonnen?
De administratieve kant valt onder de fiscale bewaarplicht van zeven jaar. De persoonsgegevens op taxatie- en reparatiebonnen houdt u niet langer aan dan nodig voor garantie, service of een lopend geschil. Daarna ruimt u ze vertrouwelijk op.
Hoe lang mogen camerabeelden in de winkel bewaard blijven?
Voor gewone beveiligingsbeelden geldt als richtsnoer ongeveer vier weken. Bij een incident mag u de betreffende beelden langer bewaren tot de zaak is afgehandeld. Daarna wist u ze betrouwbaar of laat u de datadrager vernietigen.
Hoe vernietig ik klantgegevens AVG-conform?
Vertrouwelijk en met een certificaat van vernietiging. Papier en datadragers gaan verzegeld mee en de vernietiging wordt genoteerd in het verwerkingsregister.
Conclusie
Een juwelier werkt met identiteits-, betaal- en waardevolle aankoopgegevens, tussen de Wwft en de AVG in. Leg het clientonderzoek vast bij grote contante betalingen en bewaar het vijf jaar, houd de administratie zeven jaar aan en wees terughoudend met kopieen van identiteitsbewijzen. Aankoophistorie, taxatie- en reparatiebonnen ruimt u op zodra het doel vervalt en camerabeelden bewaart u kort. Wat weg mag, laat u vertrouwelijk vernietigen met een certificaat als bewijs. Zo voldoet u aan beide kaders en beschermt u de gegevens van uw klanten.
Lees ook: drogisterijen: klantgegevens vernietigen, vakbonden: ledenadministratie vernietigen, brancheverenigingen: ledengegevens vernietigen en de AVG-bewaartermijnen cheatsheet.
Klantgegevens laten ophalen? Vraag een offerte aan via desnipperaar.nl. Binnen een paar minuten heeft u een vaste prijs, inclusief certificaat als bewijs.