Overslaan naar inhoud 
Löschkonzept
Kort uitgelegd
Een wisbeleid is een gedocumenteerd regelwerk dat vastlegt welke gegevens een bedrijf wanneer, door wie en op welke wijze wist. Het verbindt wettelijke bewaartermijnen met de plicht persoonsgegevens niet langer dan nodig op te slaan. Voor het uit gebruik nemen van IT regelt het wisbeleid hoe gegevensdragers uit afgedankte apparaten worden gewist of vernietigd.
Wat hoort in een wisbeleid?
Een erkend uitgangspunt biedt de norm DIN 66398. Typische onderdelen zijn:
| Onderdeel | Inhoud |
|---|---|
| Soorten gegevens | Welke soorten persoonsgegevens er zijn, bijv. sollicitaties, klantgegevens, logbestanden |
| Wistermijnen | Wanneer gegevens worden gewist, afgeleid uit doel en bewaarplichten |
| Verantwoordelijkheden | Wie wissingen initieert, uitvoert en controleert |
| Methode | Hoe in systemen en op gegevensdragers wordt gewist, inclusief vernietiging |
| Documentatie | Hoe wissingen worden aangetoond |
Wisbeleid en het uit gebruik nemen
Veel wisbeleidsdocumenten richten zich op databases en toepassingen en vergeten de hardware. Toch staan op uit gebruik genomen laptops, servers en smartphones vaak complete kopieën van die gegevens. Een goed wisbeleid legt daarom ook vast welke methoden voor hdd's, ssd's en mobiele apparaten gelden en welk bewijs wordt verwacht. Hoe dat er in de praktijk uitziet, beschrijft de gids Gegevensdragers AVG-conform afvoeren. De basis is het beginsel van Opslagbeperking uit de AVG. Dit artikel vervangt geen juridisch advies.
Second IT wist gegevensdragers met Blancco en stelt per apparaat een digitaal ondertekend wiscertificaat op. Dat past als bewijs in de documentatie van een wisbeleid.
Veelgestelde vragen over het wisbeleid
Is een wisbeleid verplicht?
De AVG noemt de term niet uitdrukkelijk. Zij verlangt echter dat gegevens niet langer dan nodig worden opgeslagen en dat dit kan worden aangetoond. Een wisbeleid is daarvoor de gebruikelijke weg.
Wat is het verschil tussen wisbeleid en wisrapport?
Het wisbeleid legt de regels vast. Het wisrapport bewijst dat een bepaalde wissing daadwerkelijk heeft plaatsgevonden.
Hoort de vernietiging van gegevensdragers in het wisbeleid?
Ja. Voor gegevensdragers die niet kunnen worden gewist, moet het beleid de vernietiging regelen, bijvoorbeeld met een beveiligingsniveau volgens DIN 66399.
Wat is DIN 66398?
DIN 66398 was de Duitse norm voor de opbouw van wisbeleid en werd in 2025 vervangen door DIN EN ISO/IEC 27555. De systematiek van gegevenssoorten en standaardwistermijnen wordt in de praktijk nog steeds gebruikt. Uit geen van beide normen vloeit een wettelijke verplichting tot toepassing voort.
Moet een wisbeleid ook laptops en smartphones omvatten?
Ja, dat is zinvol. Veel beleidsdocumenten beschrijven alleen databases en toepassingen. Op uit gebruik genomen apparaten staan echter vaak complete kopieën van de gegevens. Het beleid moet daarom methoden voor hdd's, ssd's en mobiele apparaten vastleggen en het verwachte bewijs noemen.
Het bewijs voor uw wisbeleid: één certificaat per apparaat.
Stuur ons uw apparatenlijst. U ontvangt uw aanbod gemiddeld binnen 48 uur.