...

Kort uitgelegd

De standaardwistermijn is de periode waarna een bepaald soort persoonsgegevens normaal gesproken wordt gewist, gerekend vanaf een vastgesteld startmoment zoals het einde van het contract. Het begrip komt uit de norm DIN 66398 voor het ontwikkelen van wisbeleid. Standaardwistermijnen brengen het AVG-beginsel van opslagbeperking in de praktijk, ook voor gegevens op apparaten die worden uitgefaseerd.

Zo wordt een standaardwistermijn vastgesteld

Een Wisconcept koppelt een termijn aan elke gegevenssoort. Daarvoor zijn drie bouwstenen nodig:

Onderdeel Voorbeeld
Soort gegevens Sollicitatiestukken van afgewezen sollicitanten
Startmoment Ontvangst van de afwijzing
Termijn enkele maanden, vastgesteld met het oog op mogelijke rechtsvorderingen

De standaardwistermijn geldt voor het normale geval. Zijn er bijzondere redenen, zoals een lopend geschil, dan wordt het wissen in het individuele geval opgeschort. Wettelijke bewaartermijnen uit handels- en belastingrecht bepalen vaak de minimumduur. Meer hierover in het item Bewaartermijn. Dit item vervangt geen juridisch advies.

DIN 66398 is in 2025 vervangen door DIN EN ISO/IEC 27555, die richtlijnen voor het wissen van persoonsgegevens op internationaal niveau beschrijft. Het begrip standaardwistermijn blijft in de praktijk gangbaar.

Standaardwistermijnen en uitgefaseerde IT

Gegevens staan niet alleen in databases, maar ook op laptops, servers, back-uptapes en smartphones. Uiterlijk bij het uitfaseren moeten deze kopieën verdwijnen, anders ondermijnen ze elke termijn. Het wissen van de hele gegevensdrager met bewijs per serienummer dicht deze lacune. Hoe dat AVG-conform lukt, toont onze gids Gegevensdragers AVG-conform afvoeren. Second IT wist met Blancco en geeft voor elk apparaat een digitaal ondertekend wiscertificaat af.

Veelgestelde vragen over de standaardwistermijn

Wat is het verschil tussen standaardwistermijn en bewaartermijn?

De bewaartermijn schrijft voor hoe lang gegevens minimaal bewaard moeten blijven. De standaardwistermijn legt vast wanneer ze daarna normaal gesproken worden gewist.

Schrijft de AVG concrete wistermijnen voor?

Nee. Ze eist dat gegevens alleen zo lang worden opgeslagen als voor het doel nodig is. Concrete termijnen legt het bedrijf zelf vast, meestal in een wisbeleid.

Gelden wistermijnen ook voor back-ups?

Ja. Back-ups worden vaak via eigen rotatiecycli gewist. Uitgefaseerde back-upmedia moeten aantoonbaar worden gewist of vernietigd.

Geldt DIN 66398 nog voor wistermijnen volgens de AVG?

DIN 66398 is in 2025 vervangen door DIN EN ISO/IEC 27555. Deze norm beschrijft richtlijnen voor het wissen van persoonsgegevens op internationaal niveau. Het begrip standaardwistermijn blijft in de praktijk gangbaar.

Wat gebeurt er met de wistermijn bij een lopend geschil?

De standaardwistermijn geldt voor het normale geval. Zijn er bijzondere redenen, zoals een lopend geschil, dan wordt het wissen in het individuele geval opgeschort. Wettelijke bewaartermijnen bepalen bovendien vaak de minimumduur.

Gegevens op oude apparaten tijdig en aantoonbaar wissen.

Stuur ons uw apparatenlijst. U ontvangt uw aanbod gemiddeld binnen 48 uur.

Vraag een offerte aan

Overslaan naar inhoud