Financieel

Kredietbemiddelaars: klantdossiers vernietigen

23 juli 2026 · 10 min lezen · DeSnipperaar

Een kredietbemiddelaar verwerkt bijzonder gevoelige gegevens: kredietaanvragen, inkomensbewijzen, bankafschriften, een BKR-toetsing en de uitkomst van het clientonderzoek. Een deel valt onder het Wft-dossier met een eigen bewaartermijn, een deel onder de WWFT, een deel onder de fiscale bewaarplicht en een deel hoort zo kort mogelijk bewaard te worden. Deze gids laat per onderdeel zien wat u bewaart, wanneer het weg mag en hoe u het vertrouwelijk laat vernietigen met een certificaat.

Het snelle antwoord: het Wft-dossier houdt u minimaal vijf jaar aan, het WWFT-clientonderzoek eveneens vijf jaar en de administratie zeven jaar. Losse inkomensbewijzen, kopieen en toetsingsuitdraaien houdt u niet langer aan dan nodig voor de aanvraag en de afwikkeling. Wat weg mag, verdwijnt vertrouwelijk en met een certificaat als bewijs.

Drie kaders: Wft, WWFT en AVG

Bij een kredietbemiddelaar lopen drie regimes door elkaar. De Wet op het financieel toezicht vraagt om een dossier over uw advies en bemiddeling, met een bewaartermijn van minimaal vijf jaar. De WWFT verplicht u tot clientonderzoek en het bewaren van die vastlegging, ook vijf jaar. Daarnaast geldt de AVG, die vraagt om persoonsgegevens niet langer te bewaren dan nodig. De Wft en de WWFT bepalen de ondergrens voor wat u moet bewaren, de AVG de bovengrens voor wat u niet te lang mag houden.

Behandel de dossiergegevens daarom per soort. Een inkomensbewijs of bankafschrift heeft een andere status dan de vastlegging van uw advies of het resultaat van de BKR-toetsing. Als u dat onderscheid maakt, bewaart u precies wat moet en ruimt u de rest op tijd op. De grondslag voor het bewaren staat vast in de Wft-dossiers van 5 jaar.

Bewaartermijnen per onderdeel

De termijn verschilt per soort gegeven. Het volgende overzicht geeft de hoofdlijn. Reken de fiscale termijn vanaf het einde van het boekjaar en de Wft- en WWFT-termijn vanaf het einde van de dienstverlening of de relatie.

Onderdeel	Uitgangspunt	Termijn
Wft-dossier advies en bemiddeling	Wet op het financieel toezicht	minimaal 5 jaar
WWFT-clientonderzoek	Wet ter voorkoming van witwassen	5 jaar
Administratie en facturatie	Fiscale bewaarplicht	7 jaar
Inkomensbewijzen en bankafschriften	Zo beperkt mogelijk	alleen wat nodig is
BKR-toetsing en betaalgegevens	Doelgebonden	zo kort mogelijk
Afgewezen aanvraag zonder overeenkomst	Geen doorlopende grond	kort na afwijzing opruimen

Gebruik dit als richtlijn, niet als vervanging van uw eigen toezicht- en fiscale verplichtingen. Bij twijfel raadpleegt u uw compliancefunctie of privacyadviseur. Een breder overzicht per documentsoort vindt u in de AVG-bewaartermijnen cheatsheet.

Kredietaanvragen en inkomensgegevens

Voor een verantwoorde kredietaanvraag toetst u de financiele situatie van de klant. U verzamelt inkomensbewijzen, werkgeversverklaringen, bankafschriften en soms gegevens over vaste lasten of andere leningen. Dat is een berg gevoelige informatie die u nodig heeft voor het advies, maar niet oneindig hoeft te bewaren. Het Wft-dossier vraagt om vastlegging van uw advies en de onderbouwing, niet per se om elke losse uitdraai die u onderweg heeft gezien.

Maak daarom onderscheid tussen de dossierstukken die uw advies onderbouwen en de losse bronbestanden die u alleen tijdens de toetsing gebruikte. De onderbouwing hoort in het dossier voor de Wft-termijn. Losse kopieen van bankafschriften die u niet meer nodig heeft, ruimt u vertrouwelijk op. Hoe u met bankafschriften omgaat, staat in bankafschriften vernietigen.

BKR-toetsing en betaalgegevens

Bij een kredietaanvraag hoort een toetsing bij het Bureau Krediet Registratie. De uitdraai van die toetsing en de betaalgegevens van de klant zijn gevoelig en doelgebonden. U gebruikt ze voor de beoordeling van de aanvraag en bewaart ze niet langer dan daarvoor nodig is. De uitkomst die uw advies onderbouwt, hoort in het Wft-dossier. De losse toetsingsuitdraai en betaalgegevens die daarna geen doel meer dienen, verdwijnen vertrouwelijk.

Zo voorkomt u dat u een archief opbouwt met betaal- en schuldeninformatie die u eigenlijk niet meer nodig heeft. Juist bij deze categorie is een datalek pijnlijk, omdat het direct raakt aan de financiele positie van iemand. Behandel deze stukken daarom altijd als vertrouwelijk, ook op weg naar de vernietiging.

WWFT-clientonderzoek

De WWFT verplicht u tot clientonderzoek en tot het bewaren van die vastlegging gedurende vijf jaar na het einde van de relatie of de transactie. Dat gaat om de identificatie en verificatie van de klant, de vastlegging van het risicoprofiel en eventuele meldingen. Deze termijn staat los van het Wft-dossier, maar loopt in de praktijk vaak gelijk op met de fiscale zeven jaar en met de Wft-vijf jaar. De achtergrond en de samenloop staan in WWFT: 5 jaar clientonderzoek bewaren.

Opruimen na afwijzing of afloop

Niet elke aanvraag leidt tot een krediet. Wordt een aanvraag afgewezen of trekt de klant zich terug, dan is er geen doorlopende overeenkomst die het bewaren rechtvaardigt. Bewaar in dat geval niet automatisch alles. Houd alleen aan wat nodig is om de afwijzing te kunnen onderbouwen en om aan uw toezicht- en WWFT-verplichtingen te voldoen. De losse inkomens- en betaalgegevens die daarna geen doel meer dienen, ruimt u vertrouwelijk op. Dezelfde aanpak geldt bij een afgeloste lening: na afloop van de dienstverlening lopen de Wft- en WWFT-termijnen af en verdwijnt de rest. De aanpak is vergelijkbaar met die bij hypotheekadviseurs die klantdossiers vernietigen.

Zo pakt u het aan in 6 stappen

1. Splits de gegevens in Wft-dossier, WWFT-vastlegging, administratie en losse bronbestanden.
2. Beperk inkomens- en betaalgegevens tot wat uw advies en toetsing echt onderbouwen.
3. Houd Wft- en WWFT-dossier aan voor minimaal vijf jaar na de dienstverlening.
4. Ruim afgewezen aanvragen op zodra er geen overeenkomst en geen grond meer is.
5. Verzamel wat weg mag in afgesloten bakken, niet bij het oud papier.
6. Laat vertrouwelijk vernietigen met een certificaat en noteer het in uw register.

Laat vertrouwelijk vernietigen met certificaat

Klantdossiers van een kredietbemiddelaar laat u vertrouwelijk vernietigen, omdat ze identiteits-, inkomens-, betaal- en schuldeninformatie bevatten. Het papier en eventuele datadragers gaan verzegeld mee en blijven dat tot de vernietiging, zodat de keten gesloten is. Ook een oude werkcomputer, back-up of externe schijf met kredietdossiers hoort erbij.

Na afloop ontvangt u een certificaat van vernietiging met datum, hoeveelheid en niveau. Dat certificaat is uw bewijs richting de AVG en uw toezichthouder dat u zorgvuldig heeft gehandeld. Noteer de vernietiging in uw verwerkingsregister. Wij halen op binnen 20 km van Amsterdam zonder voorrijkosten, werken landelijk via gebundelde ophaalrondes en rekenen een vaste prijs per doos of rolcontainer. Inleveren op locatie is niet mogelijk, het werkt op afspraak via ophalen.

Veelgemaakte fouten

• Alle losse bronbestanden bewaren. Alleen de onderbouwing hoort in het Wft-dossier.
• Afgewezen aanvragen eindeloos bewaren. Zonder overeenkomst vervalt het doel snel.
• BKR-uitdraaien en betaalgegevens als gewoon papier behandelen. Die vragen om extra zorg.
• Onversnipperd weggooien. Een kredietdossier op straat is een meldplichtig datalek.
• Geen bewijs bewaren. Zonder certificaat kunt u de vernietiging niet aantonen.

Veelgestelde vragen

Hoe lang moet een kredietbemiddelaar het Wft-dossier bewaren?

Het Wft-dossier houdt u minimaal vijf jaar aan, gerekend vanaf het einde van de dienstverlening. De administratie en facturatie vallen onder de fiscale bewaarplicht van zeven jaar. Overige gegevens houdt u niet langer dan nodig voor de aanvraag en de afwikkeling.

Wat doe ik met de gegevens na een afgewezen kredietaanvraag?

Bewaar niet automatisch alles. Zonder overeenkomst en zonder wettelijke grond vervalt het doel snel. Houd alleen aan wat nodig is om de afwijzing te onderbouwen en ruim de rest vertrouwelijk op.

Hoe lang bewaar ik het WWFT-clientonderzoek?

De WWFT schrijft een bewaartermijn van vijf jaar voor na het einde van de relatie of de transactie. Dat staat los van het Wft-dossier, maar loopt in de praktijk vaak gelijk op met de fiscale termijn.

Hoe vernietig ik klantdossiers AVG-conform?

Vertrouwelijk en met een certificaat van vernietiging. Papier en datadragers gaan verzegeld mee en de vernietiging wordt genoteerd in het verwerkingsregister.

Conclusie

Een kredietbemiddelaar werkt met identiteits-, inkomens-, betaal- en schuldeninformatie van elke klant, tussen de Wft, de WWFT en de AVG in. Houd het Wft-dossier en het WWFT-clientonderzoek minimaal vijf jaar aan, bewaar de administratie zeven jaar en wees terughoudend met losse inkomens- en betaalgegevens. Afgewezen aanvragen ruimt u kort na de afwijzing op. Wat weg mag, laat u vertrouwelijk vernietigen met een certificaat als bewijs. Zo voldoet u aan alle drie de kaders en beschermt u de gegevens van uw klanten.

Lees ook: belastingadviseurs: klantdossiers vernietigen, salarisadministratie: loongegevens vernietigen, assurantietussenpersonen: klantdossiers vernietigen en de AVG-bewaartermijnen cheatsheet.

---

Klantdossiers laten ophalen? Vraag een offerte aan via desnipperaar.nl. Binnen een paar minuten heeft u een vaste prijs, inclusief certificaat als bewijs.