Retail

Webshop: klantgegevens en pakbonnen veilig vernietigen

28 juni 2026 · 11 min lezen · DeSnipperaar

Een webshop voelt als een digitaal bedrijf. De bestellingen komen online binnen, de betaling loopt via een provider en de klantadministratie staat in een systeem. Toch ligt er in vrijwel elk magazijn een verrassende hoeveelheid papier met persoonsgegevens. Pakbonnen, retourlabels, retourformulieren, leveranciersfacturen en uitgeprinte klachten, stuk voor stuk met namen, adressen en bestelgeschiedenis. Daarnaast groeit de digitale klantdatabase elke dag verder, met gegevens die ooit opgeschoond en deels vernietigd moeten worden.

Voor een webshop is dat geen detail. U verwerkt persoonsgegevens van grote aantallen consumenten. Juist consumenten zijn alert op privacy. Een datalek door een slordig weggegooide pakbon kost niet alleen een melding bij de Autoriteit Persoonsgegevens, maar ook vertrouwen en reviews. In dit artikel leest u welke gegevens een webshop op papier en digitaal heeft, hoe lang u ze bewaart, waar de grootste risico's zitten en of u beter zelf vernietigt of laat ophalen.

Welke gegevens heeft een webshop?

De papieren kant van een webshop wordt vaak onderschat. Onderstaande tabel zet de meest voorkomende documenten op een rij, met de termijn die er praktisch op van toepassing is.

Document	Bewaartermijn	Aandachtspunt
Pakbonnen en orderbevestigingen	Kort, tot afhandeling	Naam, adres, bestelling
Retourlabels en retourformulieren	Tot afhandeling plus garantie	Soms reden of klacht
Financiele administratie	7 jaar (fiscaal)	Onderdeel boekhouding
Leveranciersfacturen	7 jaar (fiscaal)	Onderdeel boekhouding
Klachten en correspondentie	Niet langer dan nodig	Kan bijzondere gegevens bevatten
Kopie identiteitsbewijs (zakelijke klant)	Volgens grondslag	Bijzonder gevoelig

Een uitgebreid overzicht per documenttype vindt u in de cheatsheet met bewaartermijnen. De hoofdregel is simpel. Wat onder uw boekhouding valt bewaart u 7 jaar, losse pakbonnen en labels niet langer dan nodig voor afhandeling en garantie.

Het retourproces: het grootste datalek-risico

De grootste privacy-valkuil van een webshop zit in de retourstroom. Retourdozen worden hergebruikt en in een hergebruikte doos zit soms nog de pakbon van een vorige klant. Wordt die doos opnieuw verstuurd, dan ontvangt klant B de naam, het adres en de bestelling van klant A. Dat is een datalek, hoe klein ook.

Daarnaast belanden retourformulieren met klachten, soms over een medisch product of een gevoelige aankoop, op een stapel bij de retourbalie. Zonder vaste route eindigt zo'n stapel in de prullenbak of bij het oud papier, onversnipperd en voor iedereen leesbaar. Een vaste werkwijze voorkomt dat. Controleer elke retourdoos op achtergebleven pakbonnen en verzamel losse stukken in een afgesloten bak voor vernietiging.

Wat de AVG van een webshop vraagt

De AVG eist in artikel 32 passende technische en organisatorische maatregelen om persoonsgegevens te beschermen. Die plicht geldt tot het moment dat een document onleesbaar is. Onversnipperd weggooien is dus een meldplichtig datalek. Bij structurele slordigheid kan de Autoriteit Persoonsgegevens een boete opleggen. Hoe vernietiging in het bredere AVG-plaatje voor het MKB past leest u in AVG-eisen voor het MKB en de algemene gids vertrouwelijke documenten vernietigen.

Voor een webshop telt daarbij de schaal. U verwerkt geen handvol dossiers per jaar maar honderden of duizenden orders per maand. Dat maakt een gestructureerde vernietigingsroute geen luxe maar een noodzaak.

Zelf vernietigen of laten ophalen?

Voor een webshop met dagelijkse retouren stapelt het papier zich snel op. De keuze tussen zelf knippen en laten ophalen valt uiteen in duidelijke voor- en nadelen.

Zelf met een kantoorvernietiger

• Voordeel: direct en zonder afspraak voor een paar pakbonnen per dag.
• Voordeel: geen externe partij nodig voor kleine hoeveelheden.
• Nadeel: traag bij volume, het apparaat loopt vast bij pieken na het hoogseizoen.
• Nadeel: een goedkope vernietiger haalt vaak geen hoog DIN-niveau voor gevoelige gegevens.
• Nadeel: geen certificaat, dus geen bewijs richting de Autoriteit Persoonsgegevens.

Laten ophalen en vernietigen

• Voordeel: snel bij dozen tegelijk, op het juiste DIN-niveau.
• Voordeel: een certificaat van vernietiging voor uw AVG-dossier.
• Voordeel: papier en datadragers in een keer geregeld.
• Nadeel: u plant een ophaalmoment, al kan dat periodiek en vast.

De kostenkant met rekenvoorbeelden staat in wat kost archiefvernietiging. Voor de meeste groeiende webshops is laten ophalen vanaf een paar dozen per keer sneller en goedkoper dan zelf knippen.

Periodiek of eenmalig laten ophalen?

Heeft u een eenmalige opruiming, bijvoorbeeld bij een verhuizing van het magazijn? Dan volstaat een eenmalige ophaal. Produceert u structureel retourpapier, dan is een vaste frequentie handiger. U plant dan bijvoorbeeld elk kwartaal een ophaal, of u plaatst een afgesloten bak die periodiek wordt geleegd. De afweging tussen incidenteel en structureel staat in recurring vernietiging of eenmalig.

Een voorbeeld uit de praktijk

Neem een modewebshop na een drukke novembermaand. Black Friday levert recordverkopen op, maar januari brengt een golf retouren. Bij de retourbalie groeit een stapel formulieren en losse pakbonnen, terwijl in het magazijn dozen vol oude administratie staan van het afgelopen seizoen. Zelf knippen kost de medewerkers uren die ze niet hebben. Met een periodieke ophaal verdwijnt de hele stapel in een keer, vernietigd op het juiste niveau, met een certificaat dat de webshop bij een eventuele klacht direct kan tonen. Geen volle prullenbakken met leesbare adressen meer, geen vergeten doos op zolder.

Wat levert een vaste vernietigingsroute op?

Een vaste route is meer dan netjes opruimen. Het scheelt uw team tijd, want niemand staat meer een middag bij de kantoorvernietiger. Het maakt u AVG-proof, omdat elk vertrouwelijk stuk aantoonbaar bij de juiste partij eindigt. En het versterkt het vertrouwen van uw klanten, die erop mogen rekenen dat hun gegevens niet ergens op straat belanden. Voor een webshop die draait op reviews en herhaalaankopen is dat laatste geen bijzaak maar onderdeel van de reputatie. Een datalek dat het nieuws haalt, kost vaak meer dan jaren aan zorgvuldige vernietiging.

De digitale kant: klantdatabase en datadragers

Het grootste deel van uw klantgegevens staat niet op papier maar digitaal, in uw webshopsysteem, in exports en in back-ups. De AVG vraagt om opslagbeperking, dus om het opschonen van gegevens die u niet meer nodig heeft. Verwijderde records in een database zijn een ding, maar oude gegevensdragers zijn een ander verhaal. Een uitgefaseerde server, een externe back-upschijf of een oude laptop bevat vaak nog complete klantbestanden.

Een bestand verwijderen wist de data niet volledig en op SSD is software-wissen onbetrouwbaar. Voor zekerheid is fysieke vernietiging van de drager nodig. Lees de aanpak in datavernietiging. Het praktische voordeel is dat u papier en datadragers in dezelfde ophaal kunt meegeven, elk vernietigd op zijn eigen niveau, met serienummers op het certificaat.

Veelgemaakte fouten bij webshops

• Pakbonnen in hergebruikte dozen laten zitten. Controleer elke retourdoos voordat u hem opnieuw gebruikt.
• Retourpapier bij het oud papier gooien. Onversnipperd is dat een datalek.
• Alleen aan papier denken. Oude back-upschijven en uitgefaseerde hardware bevatten net zo goed klantgegevens.
• Geen bewijs bewaren. Zonder certificaat staat u bij een AP-onderzoek met lege handen.

In 5 stappen geregeld

1. Verzamelpunt. Plaats een afgesloten bak bij de retourbalie en het magazijn.
2. Scheid weg van bewaren. Houd financiele administratie 7 jaar apart, losse pakbonnen mogen na afhandeling weg.
3. Kies een frequentie. Eenmalig bij een opruiming, periodiek bij dagelijkse retouren.
4. Laat ophalen en vernietigen op DIN 66399 P-4 of P-5, samen met eventuele datadragers.
5. Bewaar het certificaat minimaal 5 jaar in uw AVG-dossier.

Het bewijs: certificaat van vernietiging

Na elke ophaal hoort u een certificaat van vernietiging te ontvangen met datum, hoeveelheid en het toegepaste DIN-niveau. Voor een webshop is dat extra waardevol, omdat u bij een klacht of een AP-vraag direct kunt aantonen dat klantgegevens zorgvuldig zijn vernietigd. Bewaar het certificaat in uw AVG-dossier.

Veelgestelde vragen

Staan er persoonsgegevens op een pakbon?

Ja. Een pakbon of retourlabel bevat naam, adres en vaak het bestelde product. Dat zijn persoonsgegevens die vertrouwelijk vernietigd moeten worden.

Hoe lang moet een webshop bestelgegevens bewaren?

De financiele administratie valt onder de fiscale bewaarplicht van 7 jaar. Losse pakbonnen en retourformulieren bewaart u niet langer dan nodig voor afhandeling en garantie.

Moet ik ook de klantdatabase opschonen?

Ja. Naast papier hoort u digitale klantgegevens die niet meer nodig zijn te verwijderen en oude gegevensdragers fysiek te vernietigen.

Wat is het risico van een pakbon in een doos die retour gaat?

Een meegestuurde pakbon met gegevens van een andere klant is een datalek. Controleer retourdozen en vernietig losse pakbonnen voordat een doos opnieuw wordt gebruikt.

Krijg ik een certificaat voor mijn webshop-administratie?

Ja. Na elke ophaal ontvangt u een certificaat van vernietiging met datum, hoeveelheid en DIN-niveau voor uw AVG-dossier.

Conclusie

Een webshop is digitaler dan gemiddeld, maar verwerkt op papier nog steeds veel klantgegevens, vooral in de retourstroom. Bewaar wat fiscaal nodig is, vernietig de rest zorgvuldig en vergeet de digitale dragers niet. Bij dagelijkse retouren is periodiek laten ophalen sneller en veiliger dan zelf knippen, met een certificaat als bewijs. Zo houdt u zowel de Autoriteit Persoonsgegevens als uw klanten tevreden.

---

Webshop-administratie laten vernietigen? Vraag een offerte aan via desnipperaar.nl of bekijk hoe u papier kunt laten versnipperen. Binnen 5 minuten heeft u een vaste prijs.