Overslaan naar inhoud 
Speicherbegrenzung
Kort uitgelegd
Opslagbeperking is een beginsel van de AVG op grond waarvan persoonsgegevens slechts zolang in identificeerbare vorm mogen worden bewaard als nodig is voor het doel van de verwerking. Daarna moeten ze worden gewist of geanonimiseerd. Voor de uitfasering van IT betekent dit: ook gegevens op oude harde schijven, smartphones en servers vallen onder deze plicht.
Wat vereist het beginsel?
De opslagbeperking staat in art. 5 lid 1 onder e AVG, naast beginselen als doelbinding en gegevensminimalisatie (Art. 5 AVG). Het verbiedt niet het opslaan, maar het opslaan zonder reden. Uitzonderingen gelden bijvoorbeeld voor archiveringsdoeleinden in het algemeen belang, voor onderzoek en statistiek en voor wettelijke bewaarplichten, bijvoorbeeld uit het handels- en belastingrecht.
In de praktijk voeren bedrijven het beginsel uit via een Wisconcept Daarin wordt per soort gegevens vastgelegd hoe lang ze worden bewaard en wanneer ze moeten worden gewist.
Opslagbeperking en afgedankte apparaten
Een veelvoorkomende blinde vlek: een notebook wordt vervangen, de gegevens staan allang op het nieuwe apparaat of in het centrale systeem. De kopie op de oude harde schijf heeft geen doel meer – en overtreedt daarmee de opslagbeperking zolang ze bestaat. Hetzelfde geldt voor servers, printers met harde schijf en smartphones. Onze gids Gegevensdragers afvoeren volgens de AVG laat zien welke bewijsstukken bij een audit tellen. Second IT wist afgedankte gegevensdragers gecertificeerd met Blancco en stelt voor elk apparaat een digitaal ondertekend wiscertificaat uit. Deze vermelding vervangt geen juridisch advies.
Veelgestelde vragen over opslagbeperking
Waar is de opslagbeperking geregeld?
In art. 5 lid 1 onder e AVG. Het is een van de beginselen die voor elke verwerking van persoonsgegevens gelden.
Geldt de opslagbeperking ook voor back-ups?
Ja. Ook back-ups zijn opslag. Een wisconcept moet daarom vastleggen hoe lang back-ups worden bewaard en wanneer ze worden overschreven of gewist.
Wat is het verschil met een bewaartermijn?
De opslagbeperking vereist dat gegevens niet langer dan nodig worden bewaard. Een wettelijke bewaartermijn kan precies dit doel leveren. Eindigt die, dan geldt de wisplicht weer.
Volstaat anonimisering in plaats van wissen?
Ja, als de persoonsgerelateerdheid definitief en onomkeerbaar wordt verwijderd. Dan zijn het geen persoonsgegevens meer. Louter pseudonimisering volstaat niet, omdat personen daarbij met aanvullende kennis nog steeds kunnen worden geïdentificeerd.
Hoe voer ik de opslagbeperking in het bedrijf uit?
Met een wisconcept. Daarin worden per soort gegevens het doel, de bewaartermijn en het tijdstip van wissen vastgelegd en verantwoordelijken benoemd. Ook apparaten die worden uitgefaseerd, horen in dit concept thuis.
Oude gegevensdragers gecertificeerd wissen – met bewijs per apparaat.
Stuur ons uw apparatenlijst. U ontvangt uw aanbod gemiddeld binnen 48 uur.