Branche

Kappers en schoonheidssalons: klantgegevens veilig vernietigen

29 juni 2026 · 9 min lezen · DeSnipperaar

Een kapper of schoonheidssalon verwerkt meer gevoelige gegevens dan het lijkt. Klantenkaarten met allergieen, huidinformatie, telefoonnummers en behandelhistorie vallen onder de AVG. Een deel valt zelfs onder de strengere regels voor gezondheidsgegevens. Die stukken horen vertrouwelijk vernietigd te worden, niet bij het oud papier.

In de drukte van een salon staat privacy zelden bovenaan de lijst. Toch verzamelt u dagelijks gegevens die u zorgvuldig moet behandelen, van de klantenkaart bij de spiegel tot de pinbon in de kassalade. In dit artikel leest u welke gegevens een salon verwerkt, waarom een deel extra bescherming vraagt en hoe u alles veilig en AVG-proof vernietigt.

Welke gegevens heeft een salon?

Meer dan u op het eerste gezicht zou denken. Een typische kapper of schoonheidssalon houdt bij:

• Klantenkaarten met naam, telefoonnummer, kleurformules en behandelhistorie.
• Allergie- en huidinformatie voor verf, peelings of andere behandelingen.
• Afspraakboeken en no-show-lijsten met namen en contactgegevens.
• Pinbonnen en kassabonnen uit de kassalade.
• Personeelsgegevens van medewerkers en stagiairs.
• Leveranciersfacturen als onderdeel van de administratie.

Bijzondere gegevens: allergieen en huid

Hier zit het verschil met een gewone winkel. Informatie over allergieen, huidaandoeningen of een gevoelige hoofdhuid is een gezondheidsgegeven. De AVG rekent dat tot de bijzondere categorieen, waarvoor strengere regels gelden. U mag het verwerken omdat het nodig is voor een veilige behandeling, maar u moet er extra zorgvuldig mee omgaan. Dat betekent goed beveiligd bewaren en op een hoog niveau vernietigen zodra het niet meer nodig is. Hoe dit in het bredere AVG-plaatje past leest u in AVG-eisen voor het MKB.

Wat de AVG precies van een salon vraagt

De AVG kent twee artikelen die voor een salon direct van belang zijn. Artikel 5 stelt de opslagbeperking centraal, het idee dat u persoonsgegevens niet langer bewaart dan nodig is voor het doel waarvoor u ze verzamelde. Een klantenkaart van iemand die al jaren niet meer langskomt valt daar dus buiten. Artikel 32 vraagt om passende technische en organisatorische maatregelen om die gegevens te beschermen. Die plicht loopt door tot het moment dat een document onleesbaar is vernietigd.

Gaat het toch mis, bijvoorbeeld doordat een stapel klantenkaarten onversnipperd bij het oud papier belandt, dan is dat een datalek. Een ernstig datalek meldt u binnen 72 uur bij de Autoriteit Persoonsgegevens. Bij structurele nalatigheid kan een boete volgen. Voor een kleine salon klinkt dat zwaar, maar de praktijk is simpel. Zorgvuldige vernietiging voorkomt het hele scenario.

Hoe lang bewaart u salongegevens?

De hoofdregel van de AVG is opslagbeperking. U bewaart gegevens niet langer dan nodig. Voor een salon betekent dat concreet:

• De financiele administratie houdt u 7 jaar, dat is de fiscale bewaarplicht.
• Klantenkaarten bewaart u zolang iemand klant is. Komt een klant jaren niet meer, dan ruimt u de kaart op.
• Pinbonnen en afspraaklijsten houdt u niet langer dan nodig voor afhandeling.

Een overzicht per documentsoort vindt u in de cheatsheet met bewaartermijnen.

Papier of digitaal: ruim allebei op

Veel salons werken inmiddels met een digitaal kassasysteem of een boekingsapp. Toch blijft er papier, denk aan oude klantenkaarten in een kaartenbak, uitgeprinte afspraaklijsten en pinbonnen. Schoon beide op. Verwijder digitale klantprofielen die u niet meer nodig heeft en vernietig het papier vertrouwelijk. Heeft u een oude computer of kassasysteem dat wordt vervangen? Dan staat daar vaak nog jaren aan klantgegevens op. Geef de gegevensdrager mee voor fysieke vernietiging, zie datavernietiging.

Welk DIN-niveau heeft u nodig?

Hoe fijn papier versnipperd moet worden, legt de norm DIN 66399 vast in beveiligingsniveaus. Voor een salon zijn vooral deze relevant.

Niveau	Snippergrootte	Geschikt voor
P-2	Stroken	Algemeen drukwerk zonder gegevens
P-4	Kleine snippers	Klantenkaarten, afspraaklijsten, facturen
P-5	Zeer kleine snippers	Allergie- en gezondheidsgegevens

Voor gewone klantgegevens is P-4 het werkbare minimum. Verwerkt u gezondheidsgegevens zoals allergieen of huidaandoeningen, kies dan P-5. Een goedkope kantoorvernietiger haalt dat hoge niveau zelden, een professionele vernietiging wel.

Veilig vernietigen, niet bij het oud papier

Een klantenkaart met een allergie en een telefoonnummer hoort niet in de papierbak achter de zaak. Een open container staat op straat en is voor iedereen toegankelijk. Voor een paar kaarten per week volstaat een goede vernietiger, maar zodra u een kaartenbak of dozen tegelijk opruimt, is laten ophalen sneller en veiliger. U krijgt dan een certificaat als bewijs dat alles vertrouwelijk is verwerkt. De algemene aanpak staat in vertrouwelijke documenten vernietigen, de kosten in wat kost archiefvernietiging.

Het bewijs: certificaat van vernietiging

Laat u gegevens ophalen, dan ontvangt u een certificaat van vernietiging met datum, hoeveelheid en DIN-niveau. Voor een salon die met gezondheidsgegevens werkt is dat extra waardevol. Mocht een klant ooit vragen wat er met zijn gegevens is gebeurd, dan kunt u direct aantonen dat alles zorgvuldig is vernietigd.

Een voorbeeld uit de praktijk

Stel, een schoonheidssalon stapt over op een nieuw boekingssysteem. Jarenlang werkte de eigenaar met een kaartenbak vol klantenkaarten, met daarop kleurformules, allergieen en telefoonnummers. Die bak verhuist niet mee naar het digitale systeem, maar belandt eerst in een hoek van de opslag en daarna bijna in de papierbak. Juist op die kaarten staat de meest gevoelige informatie van honderden klanten. In plaats van de bak bij het oud papier te zetten, laat de salon de kaarten in een keer vertrouwelijk vernietigen, met een certificaat. Een kleine moeite die een datalek voorkomt. Datzelfde geldt wanneer een salon stopt of wordt overgenomen. De oude klantenadministratie hoort dan niet zomaar bij een nieuwe eigenaar terecht te komen, maar vertrouwelijk vernietigd te worden zodra die niet langer nodig is voor een lopende behandeling of de boekhouding.

Zelf vernietigen of laten ophalen?

Voor een handvol kaarten per maand volstaat een kantoorvernietiger naast de balie, mits die fijn genoeg snippert voor gevoelige gegevens. Maar bij het opschonen van een hele kaartenbak, oude afspraakboeken of een doos pinbonnen loopt zo'n apparaat snel vast. Dan is laten ophalen praktischer. Een gecertificeerde partij haalt het materiaal op, vernietigt het op het juiste DIN-niveau en geeft u een certificaat. Voor een salon die met gezondheidsgegevens werkt is dat hoge niveau geen overbodige luxe maar een logische keuze.

Klantvertrouwen als bonus

Privacy is in een salon ook een kwestie van vertrouwen. Klanten delen persoonlijke dingen, van een huidprobleem tot een naderende bruiloft. Wie merkt dat een salon zorgvuldig met die informatie omgaat, voelt zich serieus genomen. Een zichtbaar opgeruimde balie zonder rondslingerende kaarten en een duidelijke werkwijze rond oude gegevens dragen daaraan bij. Het kost weinig moeite, maar versterkt het beeld van een professionele zaak.

Kosten en proces: wat kunt u verwachten?

Laten vernietigen is voor een salon geen grote uitgave. U betaalt een vaste prijs per doos of per ophaal, vooraf bekend, zonder verrassingen achteraf. Binnen 20 km van Amsterdam rekenen wij geen voorrijkosten, wat het voor een lokale salon extra aantrekkelijk maakt. Het proces zelf is kort en kost u nauwelijks tijd.

U geeft door hoeveel materiaal u heeft, bijvoorbeeld een kaartenbak en een doos met pinbonnen. U plant vervolgens een ophaalmoment dat in uw agenda past, zodat het de drukte in de salon niet verstoort. Wij halen het materiaal op uw locatie op, voor gevoelige stukken in een afgesloten bak. Daarna wordt alles op het afgesproken DIN-niveau vernietigd en gerecycled. Binnen enkele werkdagen ontvangt u het certificaat. Voor een gemiddelde salon is een paar keer per jaar een ophaal ruim voldoende, afgestemd op hoe snel uw archief groeit.

Periodiek of eenmalig laten ophalen?

Heeft u een eenmalige opruiming, bijvoorbeeld bij de overstap naar een digitaal systeem of een verbouwing van de zaak? Dan volstaat een eenmalige ophaal van het oude archief. Produceert u doorlopend gevoelig papier, zoals dagelijkse pinbonnen en nieuwe klantenkaarten, dan is een vaste frequentie handiger. U plaatst dan een afgesloten bak die periodiek wordt geleegd, bijvoorbeeld elk kwartaal. Zo blijft uw salon vanzelf opgeruimd zonder dat iemand er veel omkijken naar heeft.

Praktische tips voor in de salon

• Plaats een afgesloten bak bij de balie, niet een open prullenbak voor papier met gegevens.
• Maak een vast opruimmoment, bijvoorbeeld bij de jaarafsluiting of het wisselen van seizoen.
• Spreek het met het team af, zodat ook nieuwe medewerkers en stagiairs weten waar gevoelig papier heen gaat.
• Bewaar de certificaten bij elkaar in een aparte map, zodat u bij een vraag direct iets kunt laten zien.

Zo regelt u het in 4 stappen

1. Inventariseer. Loop langs de kaartenbak, de kassalade en het opslaghok en kijk wat met persoonsgegevens weg kan.
2. Scheid bewaren van vernietigen. Houd de financiele administratie 7 jaar apart en ruim oude klantenkaarten op.
3. Vernietig gevoelig materiaal op een hoog DIN-niveau, een handvol kaarten zelf en een volle doos via een ophaal.
4. Bewaar het certificaat in uw AVG-dossier als bewijs richting klant of toezichthouder.

Wat als het misgaat? Een datalek bij een salon

Stel, een medewerker gooit per ongeluk een stapel oude klantenkaarten in de gewone papierbak achter de zaak. Een voorbijganger ziet de kaarten liggen, met namen, telefoonnummers en aantekeningen over behandelingen. Dat is een datalek, ook al ging het om een vergissing. U beoordeelt dan of het een risico vormt voor de betrokkenen. Is dat zo, dan meldt u het binnen 72 uur bij de Autoriteit Persoonsgegevens en informeert u zo nodig de getroffen klanten.

Een vaste vernietigingsroute maakt zo'n vergissing vrijwel onmogelijk. Met een afgesloten bak voor te vernietigen papier en een periodieke ophaal weet iedereen waar gevoelige stukken heen gaan en blijft er niets op de verkeerde plek liggen.

De digitale kant en de cloud

Steeds meer salons werken met een online boekingssysteem of een app op de tablet bij de balie. Handig, maar het verplaatst de privacyvraag naar de cloud. Controleer met welke leverancier u werkt en of er een verwerkersovereenkomst is, want u blijft verantwoordelijk voor de gegevens van uw klanten. Exporteert u af en toe een klantenlijst naar een spreadsheet, verwijder die exports dan zodra u ze niet meer nodig heeft. Vergeet de oude apparaten niet, want een vervangen tablet of kassasysteem bevat vaak nog jaren aan klantgegevens die fysiek vernietigd moeten worden.

Veelgemaakte fouten

• Klantenkaarten bij het oud papier. Met naam, telefoonnummer en allergie is dat een datalek.
• Oude kaartenbak jarenlang bewaren. Kaarten van klanten die niet meer komen horen opgeruimd.
• Alleen aan papier denken. Het oude kassasysteem bevat net zo goed klantgegevens.
• Pinbonnen los weggooien. Ook die bevatten herleidbare gegevens.

Veelgestelde vragen

Vallen klantenkaarten van een salon onder de AVG?

Ja. Een klantenkaart met naam, telefoonnummer en behandelgegevens bevat persoonsgegevens. Allergie- en huidinformatie geldt bovendien als gezondheidsgegeven, een bijzondere categorie met extra bescherming.

Hoe lang mag een salon klantgegevens bewaren?

Niet langer dan nodig voor de dienstverlening. De financiele administratie houdt u 7 jaar, klantenkaarten van klanten die niet meer komen ruimt u op.

Moet ik allergie-informatie apart beschermen?

Ja. Gegevens over allergieen en huidaandoeningen zijn gezondheidsgegevens. Die horen extra zorgvuldig bewaard en op een hoog niveau vernietigd te worden.

Wat doe ik met oude pinbonnen en afspraakboeken?

Pinbonnen en papieren afspraakboeken met namen en telefoonnummers horen vertrouwelijk vernietigd te worden, niet bij het oud papier.

Welk DIN-niveau is nodig voor klantenkaarten?

Voor gewone klantgegevens is DIN 66399 P-4 het werkbare minimum. Voor allergie- en gezondheidsgegevens is P-5 aangewezen.

Moet ik een datalek door weggegooide kaarten melden?

Als verloren gegevens een risico vormen voor de betrokkenen, meldt u het datalek binnen 72 uur bij de Autoriteit Persoonsgegevens. Een vaste vernietigingsroute voorkomt zulke incidenten.

Conclusie

Een kapper of schoonheidssalon verwerkt meer gevoelige gegevens dan het druk gevulde dagschema doet vermoeden. Klantenkaarten, allergie-informatie en pinbonnen horen vertrouwelijk vernietigd te worden. Gezondheidsgegevens vragen om extra zorg. Ruim periodiek op, vernietig zowel papier als oude datadragers en bewaar het certificaat als bewijs. Een paar keer per jaar een ophaal, een afgesloten bak bij de balie en een mapje met certificaten, veel meer is er niet voor nodig. Zo blijft uw salon AVG-proof zonder dat het veel tijd kost.

---

Klaar om uw salon op te schonen? Vraag een offerte aan via desnipperaar.nl of bekijk hoe u papier kunt laten versnipperen. Binnen 5 minuten heeft u een vaste prijs.