Retail

Webshop: klantgegevens en pakbonnen veilig vernietigen

28 juni 2026 · 11 min lezen · DeSnipperaar

Een webshop voelt als een digitaal bedrijf. De bestellingen komen online binnen, de betaling loopt via een provider en de klantadministratie staat in een systeem. Toch ligt er in vrijwel elk magazijn een verrassende hoeveelheid papier met persoonsgegevens. Pakbonnen, retourlabels, retourformulieren, leveranciersfacturen en uitgeprinte klachten, stuk voor stuk met namen, adressen en bestelgeschiedenis. Daarnaast groeit de digitale klantdatabase elke dag verder, met gegevens die ooit opgeschoond en deels vernietigd moeten worden.

Voor een webshop is dat geen detail. U verwerkt persoonsgegevens van grote aantallen consumenten. Juist consumenten zijn alert op privacy. Een datalek door een slordig weggegooide pakbon kost niet alleen een melding bij de Autoriteit Persoonsgegevens, maar ook vertrouwen en reviews. In dit artikel leest u welke gegevens een webshop op papier en digitaal heeft, hoe lang u ze bewaart, waar de grootste risico's zitten en of u beter zelf vernietigt of laat ophalen.

Welke gegevens heeft een webshop?

De papieren kant van een webshop wordt vaak onderschat. Onderstaande tabel zet de meest voorkomende documenten op een rij, met de termijn die er praktisch op van toepassing is.

Document	Bewaartermijn	Aandachtspunt
Pakbonnen en orderbevestigingen	Kort, tot afhandeling	Naam, adres, bestelling
Retourlabels en retourformulieren	Tot afhandeling plus garantie	Soms reden of klacht
Financiele administratie	7 jaar (fiscaal)	Onderdeel boekhouding
Leveranciersfacturen	7 jaar (fiscaal)	Onderdeel boekhouding
Klachten en correspondentie	Niet langer dan nodig	Kan bijzondere gegevens bevatten
Kopie identiteitsbewijs (zakelijke klant)	Volgens grondslag	Bijzonder gevoelig

Een uitgebreid overzicht per documenttype vindt u in de cheatsheet met bewaartermijnen. De hoofdregel is simpel. Wat onder uw boekhouding valt bewaart u 7 jaar, losse pakbonnen en labels niet langer dan nodig voor afhandeling en garantie.

Het retourproces: het grootste datalek-risico

De grootste privacy-valkuil van een webshop zit in de retourstroom. Retourdozen worden hergebruikt en in een hergebruikte doos zit soms nog de pakbon van een vorige klant. Wordt die doos opnieuw verstuurd, dan ontvangt klant B de naam, het adres en de bestelling van klant A. Dat is een datalek, hoe klein ook.

Daarnaast belanden retourformulieren met klachten, soms over een medisch product of een gevoelige aankoop, op een stapel bij de retourbalie. Zonder vaste route eindigt zo'n stapel in de prullenbak of bij het oud papier, onversnipperd en voor iedereen leesbaar. Een vaste werkwijze voorkomt dat. Controleer elke retourdoos op achtergebleven pakbonnen en verzamel losse stukken in een aparte bak voor vernietiging.

Wat de AVG van een webshop vraagt

De AVG eist in artikel 32 passende technische en organisatorische maatregelen om persoonsgegevens te beschermen. Die plicht geldt tot het moment dat een document onleesbaar is. Onversnipperd weggooien is dus een meldplichtig datalek. Bij structurele slordigheid kan de Autoriteit Persoonsgegevens een boete opleggen. Hoe vernietiging in het bredere AVG-plaatje voor het MKB past leest u in AVG-eisen voor het MKB en de algemene gids vertrouwelijke documenten vernietigen.

Voor een webshop telt daarbij de schaal. U verwerkt geen handvol dossiers per jaar maar honderden of duizenden orders per maand. Dat maakt een gestructureerde vernietigingsroute geen luxe maar een noodzaak.

Welk DIN-niveau heeft u nodig?

Hoe fijn papier versnipperd moet worden, legt de norm DIN 66399 vast in niveaus. Voor een webshop zijn vooral deze van belang.

Niveau	Snippergrootte	Geschikt voor
P-2	Stroken	Algemeen drukwerk zonder gegevens
P-4	Kleine snippers	Pakbonnen, retourformulieren, facturen
P-5	Zeer kleine snippers	Kopie identiteitsbewijs en bijzondere gegevens

Voor gewone klantgegevens is P-4 het werkbare minimum. Verwerkt u een kopie van een identiteitsbewijs van een zakelijke klant, dan is P-5 aangewezen. Een goedkope kantoorvernietiger haalt dat hoge niveau zelden, een professionele vernietiging wel.

Zelf vernietigen of laten ophalen?

Voor een webshop met dagelijkse retouren stapelt het papier zich snel op. De keuze tussen zelf knippen en laten ophalen valt uiteen in duidelijke voor- en nadelen.

Zelf met een kantoorvernietiger

• Voordeel: direct en zonder afspraak voor een paar pakbonnen per dag.
• Voordeel: geen externe partij nodig voor kleine hoeveelheden.
• Nadeel: traag bij volume, het apparaat loopt vast bij pieken na het hoogseizoen.
• Nadeel: een goedkope vernietiger haalt vaak geen hoog DIN-niveau voor gevoelige gegevens.
• Nadeel: geen certificaat, dus geen bewijs richting de Autoriteit Persoonsgegevens.

Laten ophalen en vernietigen

• Voordeel: snel bij dozen tegelijk, op het juiste DIN-niveau.
• Voordeel: een certificaat van vernietiging voor uw AVG-dossier.
• Voordeel: papier en datadragers in een keer geregeld.
• Nadeel: u plant een ophaalmoment, al kan dat periodiek en vast.

De kostenkant met rekenvoorbeelden staat in wat kost archiefvernietiging. Voor de meeste groeiende webshops is laten ophalen vanaf een paar dozen per keer sneller en goedkoper dan zelf knippen.

Periodiek of eenmalig laten ophalen?

Heeft u een eenmalige opruiming, bijvoorbeeld bij een verhuizing van het magazijn? Dan volstaat een eenmalige ophaal. Produceert u structureel retourpapier, dan is een vaste frequentie handiger. U plant dan bijvoorbeeld elk kwartaal een ophaal, of u plaatst een aparte bak die periodiek wordt geleegd. De afweging tussen incidenteel en structureel staat in recurring vernietiging of eenmalig.

Wat als het misgaat? Een datalek bij een webshop

Stel, na het hoogseizoen ruimt een medewerker een stapel pakbonnen op en gooit die per ongeluk bij het oud papier. Op die bonnen staan namen, adressen en bestellingen van klanten. Dat is een datalek, ook al ging het om een vergissing. U beoordeelt of het een risico vormt voor de betrokkenen en meldt het zo nodig binnen 72 uur bij de Autoriteit Persoonsgegevens. Bij een webshop met grote aantallen klanten kan zo'n lek bovendien snel het nieuws halen.

Met een vaste vernietigingsroute is zo'n vergissing bijna uitgesloten. Een aparte bak bij de retourbalie en een periodieke ophaal zorgen dat gevoelig papier nooit op de verkeerde stapel belandt.

Een voorbeeld uit de praktijk

Neem een modewebshop na een drukke novembermaand. Black Friday levert recordverkopen op, maar januari brengt een golf retouren. Bij de retourbalie groeit een stapel formulieren en losse pakbonnen, terwijl in het magazijn dozen vol oude administratie staan van het afgelopen seizoen. Zelf knippen kost de medewerkers uren die ze niet hebben. Met een periodieke ophaal verdwijnt de hele stapel in een keer, vernietigd op het juiste niveau, met een certificaat dat de webshop bij een eventuele klacht direct kan tonen. Geen volle prullenbakken met leesbare adressen meer, geen vergeten doos op zolder. Een korte afspraak in januari houdt het magazijn het hele jaar overzichtelijk en voorkomt dat pakbonnen met klantgegevens ergens blijven slingeren.

Wat levert een vaste vernietigingsroute op?

Een vaste route is meer dan netjes opruimen. Het scheelt uw team tijd, want niemand staat meer een middag bij de kantoorvernietiger. Het maakt u AVG-proof, omdat elk vertrouwelijk stuk aantoonbaar bij de juiste partij eindigt. En het versterkt het vertrouwen van uw klanten, die erop mogen rekenen dat hun gegevens niet ergens op straat belanden. Voor een webshop die draait op reviews en herhaalaankopen is dat laatste geen bijzaak maar onderdeel van de reputatie. Een datalek dat het nieuws haalt, kost vaak meer dan jaren aan zorgvuldige vernietiging. Voor een webshop die op reviews en herhaalaankopen drijft, is dat een risico dat u niet wilt lopen.

De digitale kant: klantdatabase en datadragers

Het grootste deel van uw klantgegevens staat niet op papier maar digitaal, in uw webshopsysteem, in exports en in back-ups. De AVG vraagt om opslagbeperking, dus om het opschonen van gegevens die u niet meer nodig heeft. Verwijderde records in een database zijn een ding, maar oude datadragers zijn een ander verhaal. Een uitgefaseerde server, een externe back-upschijf of een oude laptop bevat vaak nog complete klantbestanden.

Een bestand verwijderen wist de data niet volledig en op SSD is software-wissen onbetrouwbaar. Voor zekerheid is fysieke vernietiging van de drager nodig. Lees de aanpak in datavernietiging. Het praktische voordeel is dat u papier en datadragers in dezelfde ophaal kunt meegeven, elk vernietigd op zijn eigen niveau, met serienummers op het certificaat. Werkt uw webshop met een extern systeem of cloud, controleer dan of er een verwerkersovereenkomst is, want u blijft verantwoordelijk voor de klantgegevens.

Veelgemaakte fouten bij webshops

• Pakbonnen in hergebruikte dozen laten zitten. Controleer elke retourdoos voordat u hem opnieuw gebruikt.
• Retourpapier bij het oud papier gooien. Onversnipperd is dat een datalek.
• Alleen aan papier denken. Oude back-upschijven en uitgefaseerde hardware bevatten net zo goed klantgegevens.
• Geen bewijs bewaren. Zonder certificaat staat u bij een AP-onderzoek met lege handen.

Kosten en proces: wat kunt u verwachten?

Laten vernietigen is voor een webshop geen grote uitgave. U betaalt een vaste prijs per doos of rolcontainer, vooraf bekend, zonder verrassingen achteraf. Binnen 20 km van Amsterdam rekenen wij geen voorrijkosten. Het proces is kort. U geeft door hoeveel materiaal u heeft, plant een ophaalmoment dat in het magazijn uitkomt en wij halen het op. Daarna wordt alles op het afgesproken DIN-niveau vernietigd en gerecycled, met een certificaat binnen enkele werkdagen. Bij een vaste retourstroom kiezen veel webshops voor een periodieke ophaal, zodat het papier nooit hoog oploopt.

Praktische tips voor webshops

• Controleer elke retourdoos op achtergebleven pakbonnen voordat u hem hergebruikt.
• Plaats een aparte bak bij de retourbalie, niet een open prullenbak.
• Schoon de klantdatabase op volgens uw bewaarbeleid.
• Geef oude datadragers mee in dezelfde ophaal als het papier.
• Bewaar de certificaten in uw AVG-dossier voor een eventuele controle.

In 5 stappen geregeld

1. Verzamelpunt. Plaats een aparte bak bij de retourbalie en het magazijn.
2. Scheid weg van bewaren. Houd financiele administratie 7 jaar apart, losse pakbonnen mogen na afhandeling weg.
3. Kies een frequentie. Eenmalig bij een opruiming, periodiek bij dagelijkse retouren.
4. Laat ophalen en vernietigen op DIN 66399 P-4 of P-5, samen met eventuele datadragers.
5. Bewaar het certificaat minimaal 5 jaar in uw AVG-dossier.

Het bewijs: certificaat van vernietiging

Na elke ophaal hoort u een certificaat van vernietiging te ontvangen met datum, hoeveelheid en het toegepaste DIN-niveau. Voor een webshop is dat extra waardevol, omdat u bij een klacht of een AP-vraag direct kunt aantonen dat klantgegevens zorgvuldig zijn vernietigd. Bewaar het certificaat in uw AVG-dossier.

Veelgestelde vragen

Staan er persoonsgegevens op een pakbon?

Ja. Een pakbon of retourlabel bevat naam, adres en vaak het bestelde product. Dat zijn persoonsgegevens die vertrouwelijk vernietigd moeten worden.

Hoe lang moet een webshop bestelgegevens bewaren?

De financiele administratie valt onder de fiscale bewaarplicht van 7 jaar. Losse pakbonnen en retourformulieren bewaart u niet langer dan nodig voor afhandeling en garantie.

Moet ik ook de klantdatabase opschonen?

Ja. Naast papier hoort u digitale klantgegevens die niet meer nodig zijn te verwijderen en oude datadragers fysiek te vernietigen.

Wat is het risico van een pakbon in een doos die retour gaat?

Een meegestuurde pakbon met gegevens van een andere klant is een datalek. Controleer retourdozen en vernietig losse pakbonnen voordat een doos opnieuw wordt gebruikt.

Krijg ik een certificaat voor mijn webshop-administratie?

Ja. Na elke ophaal ontvangt u een certificaat van vernietiging met datum, hoeveelheid en DIN-niveau voor uw AVG-dossier.

Welk DIN-niveau is nodig voor pakbonnen?

Voor gewone klantgegevens op pakbonnen is DIN 66399 P-4 het werkbare minimum. Voor een kopie van een identiteitsbewijs is P-5 aangewezen.

Moet ik een datalek door weggegooide pakbonnen melden?

Als verloren gegevens een risico vormen voor de betrokkenen, meldt u het datalek binnen 72 uur bij de Autoriteit Persoonsgegevens. Een vaste vernietigingsroute voorkomt zulke incidenten.

Conclusie

Een webshop is digitaler dan gemiddeld, maar verwerkt op papier nog steeds veel klantgegevens, vooral in de retourstroom. Bewaar wat fiscaal nodig is, vernietig de rest zorgvuldig en vergeet de digitale dragers niet. Bij dagelijkse retouren is periodiek laten ophalen sneller en veiliger dan zelf knippen, met een certificaat als bewijs. Zo houdt u zowel de Autoriteit Persoonsgegevens als uw klanten tevreden. Een aparte bak bij de retourbalie, een periodieke ophaal en een mapje met certificaten, veel meer is er niet voor nodig om uw webshop AVG-proof te houden.

---

Webshop-administratie laten vernietigen? Vraag een offerte aan via desnipperaar.nl of lees meer over vertrouwelijk papier vernietigen. Binnen 5 minuten heeft u een vaste prijs.

Gerelateerde sectorgidsen: Musea: donateurs- en ticketgegevens vernietigen.

Ook interessant: Juweliers: klantgegevens en Wwft-plicht vernietigen en Drogisterijen: klantgegevens vernietigen.

Verwante gidsen: Tankstations: klant- en tankpasgegevens vernietigen en Groothandels: klantgegevens vernietigen.