Financieel

Pensioenfondsen: deelnemersgegevens en vernietiging

12 juli 2026 · 10 min lezen · DeSnipperaar

Een pensioenfonds of pensioenuitvoerder beheert gegevens die een heel werkzaam leven en vaak daarna nog meegaan. Deelnemersgegevens, salaris- en dienstverbandhistorie, waardeoverdrachten, BSN en soms gezondheidsgegevens bij een arbeidsongeschiktheidspensioen. Anders dan bij de meeste organisaties is hier het probleem niet dat u te lang bewaart, maar dat u niet te vroeg mag vernietigen. Deze gids laat zien welke gegevens u lang aanhoudt, wat u wel mag opruimen en hoe u dat deel vertrouwelijk laat vernietigen.

Het snelle antwoord: pensioengegevens moeten vaak zeer lang bewaard blijven, omdat een aanspraak tot ver na de pensioendatum en soms in een nabestaandenpensioen doorloopt. De kern van een deelnemersdossier houdt u daarom lang aan. Alleen overtollige gegevens, zoals dubbels en afgehandelde stukken zonder aanspraak, ruimt u vertrouwelijk op, met een certificaat als bewijs.

Waarom pensioengegevens juist lang bewaard blijven

Bij de meeste sectoren draait het om zo snel mogelijk opruimen. Bij pensioen is dat anders. Een pensioenaanspraak ontstaat tijdens het werkzame leven en wordt pas tientallen jaren later uitbetaald. Daarna kan een nabestaandenpensioen de aanspraak nog verlengen. Om over dertig of veertig jaar te kunnen aantonen waar iemand recht op heeft, moet het fonds de kerngegevens van elke deelnemer al die tijd bewaren. Te vroeg vernietigen zou een deelnemer zijn opgebouwde recht kunnen kosten.

Dat maakt de opslagbeperking uit de AVG hier een subtiel verhaal. U bewaart niet langer dan nodig, maar voor pensioen is nodig nu eenmaal lang. De kunst is om de kerngegevens die u moet bewaren te onderscheiden van de overtollige gegevens die geen doel meer dienen. Juist dat laatste deel is kandidaat voor vernietiging.

Welke deelnemersgegevens houdt u lang aan?

De gegevens die de pensioenaanspraak onderbouwen, bewaart u zolang die aanspraak bestaat. Het gaat om de kern van het deelnemersdossier, voor actieve deelnemers, gewezen deelnemers met een premievrije aanspraak, pensioengerechtigden en nabestaanden. Zolang er een recht of een mogelijke toekomstige uitkering aan hangt, is er een geldig doel om te bewaren.

• Persoons- en identificatiegegevens, waaronder het BSN.
• De opbouw- en dienstverbandhistorie die de aanspraak onderbouwt.
• Waardeoverdrachten met een lopend gevolg.
• Gegevens over ingegane uitkeringen en nabestaandenpensioen.

De administratie zelf valt daarnaast onder de fiscale bewaarplicht van zeven jaar, zoals beschreven in de fiscale bewaarplicht van 7 jaar. Die zeven jaar is dus een minimum voor de boekhouding, terwijl de aanspraakgegevens veel langer meegaan.

Wat mag u wel vernietigen?

Ondanks de lange bewaarplicht ontstaat er in een pensioenarchief voortdurend materiaal dat geen doel meer dient. Dubbele stukken, oude uitdraaien, verouderde correspondentie zonder bewaarwaarde, afgehandelde waardeoverdrachten en gegevens van afgekochte kleine pensioenen waarvoor geen aanspraak meer bestaat. Zodra een aanspraak volledig is afgewikkeld en er geen recht meer aan hangt, vervalt het doel om die gegevens te bewaren.

Dit is het deel dat u vertrouwelijk opruimt, niet bij het oud papier. Beoordeel per dossier of de aanspraak echt is afgewikkeld voordat er iets weggaat, want te vroeg vernietigen is hier het grootste risico. Wat overblijft na die toets, gaat verzegeld mee voor vernietiging.

Bewaren of vernietigen bij een pensioenfonds

Het volgende overzicht geeft de hoofdlijn. Beoordeel altijd eerst of een aanspraak nog bestaat voordat u iets vernietigt.

Soort gegeven	Uitgangspunt	Actie
Kerngegevens met lopende aanspraak	Zeer lang bewaren	bewaren
Administratie en boekhouding	Fiscale bewaarplicht	7 jaar
Arbeidsongeschiktheidsgegevens	Bijzondere persoonsgegevens	apart, fijn vernietigen
Afgehandelde waardeoverdracht	Doel vervallen	vertrouwelijk vernietigen
Afgekocht klein pensioen zonder aanspraak	Doel vervallen	vertrouwelijk vernietigen
Dubbels en oude correspondentie	Geen bewaarwaarde	vertrouwelijk vernietigen

Gebruik dit als richtlijn, niet als juridisch eindoordeel. Bij twijfel over een aanspraak overlegt u met uw actuaris, jurist of compliance-afdeling. De algemene termijnlogica staat in de AVG-bewaartermijnen cheatsheet.

Arbeidsongeschiktheid en andere bijzondere data

Bij een arbeidsongeschiktheidspensioen komen gezondheidsgegevens in het dossier. Dat zijn bijzondere persoonsgegevens, met strengere regels. Ze horen apart beveiligd te worden en zodra ze niet meer nodig zijn, verdwijnen ze op een fijn niveau. Houd deze gegevens in het dossier herkenbaar apart, zodat u ze gericht kunt vernietigen zonder dat de rest van het deelnemersdossier eronder lijdt.

Systeemmigraties en datadragers

Pensioenuitvoerders vernieuwen regelmatig hun administratiesystemen. Bij zo'n migratie blijven oude servers, back-uptapes en schijven achter met complete deelnemersadministraties erop. Zet eerst zorgvuldig over wat u moet bewaren naar de nieuwe omgeving en controleer of de overzetting compleet is. Pas daarna komen de oude dragers in beeld voor vernietiging.

Een bestand verwijderen is niet genoeg, want de data blijft op de schijf staan. Laat de oude datadragers na een geslaagde migratie op een fijn niveau vernietigen. Zo blijft er geen tweede kopie van een compleet pensioenarchief onbeheerd achter op afgeschreven apparatuur.

Zo pakt u het aan in 6 stappen

1. Onderscheid kerngegevens met een lopende aanspraak van overtollige gegevens.
2. Beoordeel per dossier of een aanspraak echt is afgewikkeld.
3. Behandel gezondheidsgegevens apart en op een fijn vernietigniveau.
4. Zet bij een migratie over wat u moet bewaren en controleer de volledigheid.
5. Verzamel het overtollige deel in afgesloten bakken, niet bij het oud papier.
6. Laat vertrouwelijk vernietigen met een certificaat en noteer het in uw register.

Laat vertrouwelijk vernietigen met certificaat

Het overtollige deel en de oude datadragers laat u vertrouwelijk vernietigen op een fijn niveau, omdat een pensioendossier een BSN en soms gezondheidsgegevens bevat. Het papier en de dragers gaan verzegeld mee en blijven dat tot de vernietiging, zodat de keten gesloten is.

Na afloop ontvangt u een certificaat van vernietiging met datum, hoeveelheid en niveau. Dat certificaat is uw bewijs richting de AVG en de toezichthouder dat u zorgvuldig heeft gehandeld. Noteer de vernietiging in uw verwerkingsregister. Wij halen op binnen 20 km van Amsterdam zonder voorrijkosten, werken landelijk via gebundelde ophaalrondes en rekenen een vaste prijs per doos of rolcontainer. Inleveren op locatie is niet mogelijk, het werkt op afspraak via ophalen.

Veelgemaakte fouten

• Kerngegevens te vroeg vernietigen. Een aanspraak loopt tot ver na de pensioendatum en soms daarna nog.
• Overtollige gegevens toch bewaren. Afgehandelde stukken zonder aanspraak horen weg.
• Gezondheidsgegevens niet apart behandelen. Arbeidsongeschiktheidsdata zijn bijzondere data.
• Oude systemen niet opschonen. Een compleet archief op een afgeschreven server is een open risico.
• Geen bewijs bewaren. Zonder certificaat kunt u de vernietiging niet aantonen.

Veelgestelde vragen

Hoe lang bewaart een pensioenfonds deelnemersgegevens?

Vaak zeer lang. Een pensioenaanspraak loopt tot ver na de pensioendatum en soms door in een nabestaandenpensioen. De kerngegevens van een deelnemer bewaart u daarom tot lang na het einde van het dienstverband, niet enkele jaren.

Wat mag een pensioenfonds wel vernietigen?

Vooral overtollige gegevens: dubbele stukken, oude correspondentie zonder bewaarwaarde, afgehandelde waardeoverdrachten en gegevens van afgekochte kleine pensioenen waarvoor geen aanspraak meer bestaat. Die ruimt u vertrouwelijk op.

Vallen arbeidsongeschiktheidsgegevens onder bijzondere data?

Ja. Gezondheidsgegevens bij een arbeidsongeschiktheidspensioen zijn bijzondere persoonsgegevens. Ze vragen om extra beveiliging en om vernietiging op een fijn niveau zodra ze niet meer nodig zijn.

Hoe vernietig ik pensioengegevens veilig bij een systeemmigratie?

Zet de gegevens die u moet bewaren zorgvuldig over en vernietig daarna de oude dragers. Papier en datadragers gaan verzegeld mee en worden op een fijn niveau vernietigd, met een certificaat als bewijs.

Conclusie

Een pensioenfonds staat voor het omgekeerde probleem van de meeste organisaties: het grootste risico is niet te lang bewaren, maar te vroeg vernietigen. Houd de kerngegevens met een lopende aanspraak zeer lang aan, tot ver na de pensioendatum. Ruim alleen het overtollige deel op, na een zorgvuldige toets of de aanspraak echt is afgewikkeld, en behandel gezondheidsgegevens apart. Dat overtollige deel laat u vertrouwelijk vernietigen op een fijn niveau, met een certificaat als bewijs. Zo beschermt u zowel de rechten van de deelnemers als hun privacy.

Lees ook: verzekeraars: claim- en polisdossiers vernietigen, kinderopvang: kinddossiers en oudergegevens vernietigen, gemeenten: burgergegevens en archief vernietigen en de AVG-bewaartermijnen cheatsheet.

---

Overtollig pensioenarchief laten ophalen? Vraag een offerte aan via desnipperaar.nl. Binnen een paar minuten heeft u een vaste prijs, inclusief certificaat als bewijs.