Retail

Supermarkten: klantgegevens vernietigen

28 juli 2026 · 10 min lezen · DeSnipperaar

Een supermarkt verwerkt veel meer persoonsgegevens dan de meeste ondernemers denken. Loyaliteits- en spaarkaarten koppelen aankopen aan een naam, camera's filmen elke klant, kassabonnen en retourbonnen rollen de hele dag uit de printer en de bezorgtak houdt adressen en bestelhistorie bij. Daar komt het personeel bij, met dossiers en sollicitaties. Deze gids laat per onderdeel zien wat u bewaart, wanneer het weg mag en hoe u het vertrouwelijk laat vernietigen.

Het korte antwoord luidt zo. Facturatie en administratie bewaart u zeven jaar vanwege de fiscale bewaarplicht. Loyaliteitsprofielen, camerabeelden en bezorggegevens houdt u alleen zolang er een doel is en ruimt u daarna op. Wat weg mag verdwijnt vertrouwelijk en met een certificaat als bewijs.

Twee soorten gegevens in de winkel

In een supermarkt lopen twee soorten gegevens door elkaar. Aan de ene kant staat de administratie die u wettelijk moet bewaren, zoals facturen en loonadministratie. Aan de andere kant staan de gegevens die u verzamelt om de winkel te laten draaien, van loyaliteitsprofielen tot camerabeelden. Voor de eerste groep geldt een minimumtermijn, voor de tweede juist een maximum. U mag ze niet langer bewaren dan het doel vraagt.

Behandel de gegevens daarom per soort. Een kassabon heeft een andere status dan een klantprofiel van het spaarprogramma of een sollicitatiebrief. Maakt u dat onderscheid, dan bewaart u precies wat moet en ruimt u de rest op tijd op.

Bewaartermijnen per onderdeel

De termijn verschilt per soort gegeven. Het volgende overzicht geeft de hoofdlijn. Reken de fiscale termijn vanaf het einde van het boekjaar en de overige termijnen vanaf het moment dat het doel vervalt.

Onderdeel	Uitgangspunt	Termijn
Facturatie en administratie	Fiscale bewaarplicht	7 jaar
Loyaliteits- en spaarkaartprofielen	Zolang deelname loopt	doelgebonden
Camerabeelden	Opslagbeperking	vaak circa 4 weken
Sollicitatiegegevens	Na afwijzing opruimen	4 weken, of 1 jaar met toestemming
Bezorg- en online-bestelgegevens	Tot afwikkeling en fiscaal	doelgebonden + 7 jaar
Kassabonnen en retourbonnen	Thermisch papier, vervaagt	tot afwikkeling

Gebruik dit als richtlijn, niet als vervanging van uw eigen beoordeling per situatie. Een volledig overzicht per documentsoort staat in de AVG-bewaartermijnen cheatsheet. De fiscale kant is leidend voor uw administratie.

Loyaliteits- en spaarkaartgegevens

Een spaarprogramma of loyaliteitskaart maakt van anonieme aankopen een profiel met naam, e-mailadres en aankoophistorie. Dat is waardevol voor de winkel, maar het is ook een verzameling persoonsgegevens met een duidelijk doel. Zolang de klant deelneemt heeft u een grond om het profiel te bewaren. Zegt de klant op of stopt het programma, dan vervalt die grond en ruimt u de gekoppelde gegevens op.

Let op de losse formulieren waarmee klanten zich inschrijven. Die aanmeldkaartjes met naam, adres en handtekening liggen soms maandenlang in een la bij de klantenservice. Verzamel ze in een afgesloten bak zodra ze verwerkt zijn en laat ze vertrouwelijk vernietigen. Een stapel ingevulde aanmeldkaarten bij het oud papier is een datalek dat u eenvoudig had kunnen voorkomen.

Personeels- en sollicitatiegegevens

Een supermarkt heeft vaak veel personeel, met een groot verloop onder vakkenvullers en kassamedewerkers. Daardoor stapelen sollicitatiebrieven, kopieen van diploma's en contracten zich snel op. Sollicitatiegegevens van afgewezen kandidaten ruimt u binnen vier weken op, of binnen een jaar als de kandidaat daarvoor toestemming geeft. Voor medewerkers die in dienst treden geldt het personeelsdossier met eigen termijnen na uitdiensttreding.

Hoe lang u welk onderdeel van een dossier bewaart, staat uitgewerkt in de gids over het personeelsdossier en de bewaartermijn onder de AVG. Wat de termijn passeert, hoort niet bij het oud papier maar in een afgesloten bak voor vertrouwelijke vernietiging.

Camerabeelden in de winkel

Vrijwel elke supermarkt hangt vol camera's tegen diefstal en voor de veiligheid. Die beelden zijn persoonsgegevens, want klanten en medewerkers zijn herkenbaar in beeld. De hoofdregel is opslagbeperking. U bewaart de beelden zo kort mogelijk, in de praktijk vaak rond vier weken, tenzij een concreet incident langer bewaren rechtvaardigt. Daarna overschrijft of wist het systeem de beelden automatisch.

De termijn en de manier waarop u beelden netjes verwijdert, staan in de gids over de bewaartermijn en vernietiging van camerabeelden. Vergeet daarbij de hardware niet. Een oude recorder, een vervangen harde schijf of een uitgefaseerde NVR bevat nog beelden en hoort vertrouwelijk vernietigd te worden, niet verkocht of weggegooid.

Kassabonnen en retourbonnen op thermisch papier

De kassa produceert de hele dag bonnen. Klantexemplaren gaan mee de deur uit, maar de winkelkopieen van retouren, statiegeld en pinbetalingen blijven achter. Veel van die bonnen staan op thermisch papier, dat gevoelig is en na verloop van tijd vervaagt. Ze bevatten vaak meer dan u denkt, van pasgegevens tot een adres bij een retour. Hoe u dit papier veilig behandelt, leest u in de gids over thermisch papier, kassabonnen en boardingpasses.

Bewaar deze bonnen alleen zolang u ze nodig heeft voor de afwikkeling van een retour of een geschil. Verzamel de rest in een afgesloten bak en laat ze vertrouwelijk vernietigen. Thermisch papier hoort niet los bij het oud papier, omdat de gegevens nog leesbaar kunnen zijn.

Bezorg- en online-bestelgegevens

Steeds meer supermarkten bezorgen of bieden online bestellen aan. Daarmee komt een webshop-achtige stroom gegevens binnen, met naam, adres, bestelhistorie en soms betaalgegevens. Pakbonnen en bezorglijsten met adressen rollen uit de printer en belanden na de rit vaak op een stapel. Deze gegevens behandelt u net als in een webshop. In de gids over een webshop en het vernietigen van klantgegevens staat hoe u die papierstroom en de digitale kant beheerst.

Houd bezorggegevens aan tot de bestelling is afgewikkeld en er geen klacht meer speelt. De betaalkant valt onder de fiscale zeven jaar, de losse pak- en bezorgbonnen ruimt u kort na de rit op. Verzamel ze verzegeld en laat ze vertrouwelijk vernietigen.

Zo pakt u het aan in 6 stappen

1. Splits de gegevens in administratie, loyaliteit, camera, personeel en bezorging.
2. Koppel een termijn aan elk soort en leg vast wanneer het doel vervalt.
3. Beperk camerabeelden tot de afgesproken termijn en wis daarna automatisch.
4. Ruim sollicitaties op tijd op en bewaar personeelsdossiers volgens de termijn.
5. Verzamel wat weg mag in afgesloten bakken, niet bij het oud papier.
6. Laat vertrouwelijk vernietigen met een certificaat en noteer het in uw register.

Laat vertrouwelijk vernietigen met certificaat

Winkelgegevens laat u vertrouwelijk vernietigen, omdat ze klant-, betaal- en personeelsgegevens bevatten. Het papier en eventuele datadragers gaan verzegeld mee en blijven dat tot de vernietiging, zodat de keten gesloten is. Ook een oude kassaserver, een camerarecorder of een back-up met klantprofielen hoort erbij.

Na afloop ontvangt u een certificaat van vernietiging met datum, hoeveelheid en niveau. Dat certificaat is uw bewijs richting de AVG dat u zorgvuldig heeft gehandeld. Noteer de vernietiging in uw verwerkingsregister. Wij halen op binnen 20 km van Amsterdam zonder voorrijkosten, werken landelijk via gebundelde ophaalrondes en rekenen een vaste prijs per doos of rolcontainer. Inleveren op locatie is niet mogelijk, het werkt op afspraak via ophalen.

Veelgemaakte fouten

• Aanmeldkaarten laten liggen. Ingevulde loyaliteitskaartjes horen na verwerking in een afgesloten bak.
• Camerabeelden eindeloos bewaren. Zonder incident geldt de korte opslagtermijn.
• Sollicitaties te lang houden. Na vier weken vervalt de grond zonder toestemming.
• Thermische bonnen bij het oud papier gooien. De gegevens kunnen nog leesbaar zijn.
• Geen bewijs bewaren. Zonder certificaat kunt u de vernietiging niet aantonen.

Veelgestelde vragen

Hoe lang bewaart een supermarkt loyaliteits- en spaarkaartgegevens?

Zolang het spaarprogramma loopt en de klant deelneemt heeft u een grond. Zegt een klant op of stopt het programma, dan ruimt u de gekoppelde gegevens op. De onderliggende facturatie valt onder de fiscale bewaarplicht van zeven jaar, de persoonlijke profielgegevens houdt u niet langer dan nodig.

Wat doe ik met camerabeelden uit de winkel?

Camerabeelden bewaart u zo kort mogelijk, vaak rond vier weken, tenzij een incident langer bewaren rechtvaardigt. Daarna overschrijft of wist u de beelden. Oude opnameapparatuur of harde schijven met beelden laat u vertrouwelijk vernietigen.

Hoe lang bewaar ik sollicitatiegegevens van winkelpersoneel?

Sollicitatiegegevens van afgewezen kandidaten ruimt u binnen vier weken op, of binnen een jaar met toestemming. Personeelsdossiers van medewerkers kennen eigen termijnen na uitdiensttreding. Wat weg mag laat u vertrouwelijk vernietigen.

Hoe laat ik winkelgegevens AVG-conform vernietigen?

Vertrouwelijk en met een certificaat van vernietiging. Papier en datadragers gaan verzegeld mee en blijven dat tot de vernietiging. De vernietiging noteert u in het verwerkingsregister als bewijs.

Conclusie

Een supermarkt werkt met klant-, betaal-, camera- en personeelsgegevens tegelijk, tussen een fiscale bewaarplicht en de opslagbeperking van de AVG in. Bewaar de administratie zeven jaar, houd loyaliteitsprofielen alleen zolang de klant deelneemt en beperk camerabeelden tot de korte termijn. Sollicitaties en bezorgbonnen ruimt u op zodra het doel vervalt. Wat weg mag, laat u vertrouwelijk vernietigen met een certificaat als bewijs. Zo voldoet u aan beide kaders en beschermt u de gegevens van uw klanten en medewerkers.

Lees ook: groothandels: klantgegevens vernietigen, telecomwinkels: klantcontracten vernietigen, elektronicawinkels: klantgegevens vernietigen en de AVG-bewaartermijnen cheatsheet.

---

Klantgegevens laten ophalen? Vraag een offerte aan via desnipperaar.nl. Binnen een paar minuten heeft u een vaste prijs, inclusief certificaat als bewijs.