AVG en archivering: wat mag je bewaren en hoe doe je het goed?

De AVG en archivering gaan niet altijd goed samen, maar het hoeft ook geen tegenstelling te zijn. De Algemene Verordening Gegevensbescherming (AVG) staat archivering van persoonsgegevens toe, maar stelt daar wel duidelijke voorwaarden aan. De kern: je mag persoonsgegevens langer bewaren dan normaal toegestaan, maar alleen als je aan een aantal spelregels voldoet.

Wanneer staat de AVG archivering toe?

De AVG bevat een uitzondering op het beginsel dat persoonsgegevens niet langer bewaard mogen worden dan nodig. Die uitzondering geldt specifiek voor archivering in het algemeen belang, voor wetenschappelijk of historisch onderzoek, en voor statistische doeleinden. Denk aan een gemeentearchief dat bevolkingsregisters bewaart, of een ziekenhuis dat patiëntdossiers langdurig opslaat voor medisch-historisch onderzoek.

Voor overheidsorganisaties geldt een expliciete toestemming in de AVG: overheidsinformatie mag blijvend worden bewaard, mits dit past binnen de wettelijke archiveringsverplichtingen. In Nederland is dat geregeld via de Archiefwet, die bepaalt welke documenten voor eeuwig bewaring in aanmerking komen. De Autoriteit Persoonsgegevens bevestigt dit ook expliciet op haar website.

De voorwaarden voor AVG-conforme archivering

Langer bewaren mag niet zomaar. De AVG stelt een aantal concrete voorwaarden waaraan je moet voldoen als je persoonsgegevens archiveert:

Duidelijk archiefsdoel: je moet kunnen aantonen dat de archivering een algemeen belang dient, of valt onder wetenschappelijk, historisch of statistisch gebruik.
Passende waarborgen: je moet technische en organisatorische maatregelen nemen om de rechten van betrokkenen te beschermen. Denk aan toegangsbeperking, versleuteling en pseudonimisering.
Minimale gegevensverwerking: bewaar niet meer persoonsgegevens dan strikt nodig voor het archiefsdoel. Verwijder of anonimiseer gegevens zodra ze voor dat doel niet langer nodig zijn.
Beveiliging: gearchiveerde gegevens vallen nog steeds onder de beveiligingseisen van de AVG. Een archief is geen vrijplaats voor slordig databeheer.

Een praktisch voorbeeld: een gemeente archiveert raadsnotulen met namen van inwoners. Dat mag, want het dient een historisch en bestuurlijk belang. Maar een personeelsdossier van een oud-medewerker dat je “voor de zekerheid” bewaart terwijl er geen wettelijke verplichting is, valt daar niet onder. Dat is gewoon een overtreding van de AVG.

Pseudonimisering en anonimisering als oplossing

In veel gevallen kun je het spanningsveld tussen bewaarplicht en de AVG oplossen door te pseudonimiseren of te anonimiseren. Anonieme gegevens vallen helemaal buiten de AVG, omdat er geen persoon meer aan te koppelen is. Volledig geanonimiseerde archiefdata kun je dus onbeperkt bewaren. Pseudonimisering (waarbij de sleutel apart wordt opgeslagen) valt nog wél onder de AVG, maar verlaagt het risico en telt als passende maatregel.

Let op: anonimisering is echt compleet of het is het niet. Als je met aanvullende informatie nog steeds kunt achterhalen om wie het gaat, geldt de data juridisch nog steeds als persoonsgegevens.

Rechten van betrokkenen bij archivering

Normaal heeft iemand het recht om zijn of haar persoonsgegevens te laten verwijderen (het recht op vergetelheid) of in te zien. Bij archivering voor algemeen belang mag je die rechten beperken, maar alleen voor zover dat noodzakelijk is voor het archiefsdoel. Dat betekent in de praktijk: je hoeft een historisch document niet te vernietigen omdat iemand daarin wordt vermeld, maar je mag iemand ook niet volledig in het duister laten over wat er van hem of haar is opgeslagen.

Transparantie blijft verplicht. Leg in je privacyverklaring uit welke gegevens je archiveert, op welke grondslag, en hoe lang. Dat is geen formaliteit, maar een concrete eis.

Veelgemaakte fouten bij AVG en archivering

De meest voorkomende fout is het gelijkstellen van “archivering” aan “voor altijd mogen bewaren”. Dat klopt niet. Een archief dat gegevens bewaart zonder duidelijk doel, zonder beveiliging en zonder toegangsbeleid, overtreedt de AVG net zo goed als een organisatie die gegevens onnodig lang in een live systeem laat staan.

Een tweede valkuil is het vergeten van de verwerkersovereenkomst als een extern archiefbedrijf de opslag verzorgt. Ook dan blijf jij als organisatie verantwoordelijk voor de naleving van de AVG. Leg in de overeenkomst vast wat de verwerker wel en niet mag doen met de gearchiveerde gegevens.

De combinatie van AVG en archivering vraagt dus om een bewuste aanpak: documenteer je archiefsdoel, beveilig de opslag, beperk de toegang en wees transparant naar betrokkenen. Doe je dat goed, dan biedt de AVG ruimte genoeg om te bewaren wat werkelijk bewaard moet worden.