Het correct bewaren van loongegevens is voor elke werkgever een wettelijke verplichting. De salarisadministratie raakt zowel de Algemene Verordening Gegevensbescherming (AVG) als de fiscale bewaarplicht uit de Wet op de loonbelasting. Wie deze regels niet naleeft, riskeert boetes van de Belastingdienst én de Autoriteit Persoonsgegevens. In dit stappenplan leer je hoe je loongegevens op een conforme, gestructureerde manier bewaart.
De combinatie van de AVG-bewaarplicht en de fiscale bewaarplicht voor loongegevens kan verwarrend zijn, omdat de termijnen en grondslagen niet altijd samenvallen. Toch is het goed te organiseren als je de stappen in de juiste volgorde doorloopt.
Wat je nodig hebt vóór je begint
Voordat je de bewaarstructuur inricht, zorg je dat de juiste mensen en middelen beschikbaar zijn. Een gebrekkige voorbereiding leidt later tot hiaten in je compliance.
- Een actueel overzicht van alle categorieën persoonsgegevens die je in de loonadministratie verwerkt, zoals BSN-nummers, loonstroken, arbeidscontracten en ziekmeldingen
- Toegang tot je huidige HR- of salarissoftware en de bijbehorende beheerrechten
- Een aangewezen verantwoordelijke persoon of functionaris gegevensbescherming (FG) als je die verplicht bent
- Kennis van de toepasselijke cao, want sommige cao’s stellen aanvullende eisen aan bewaring of verwijdering van personeelsgegevens
- Een verwerkingsregister of de basis daarvoor, want de AVG verplicht je om verwerkingen te documenteren
Heb je dit op orde? Dan kun je gericht aan de slag met de inhoudelijke stappen.
Breng de bewaartermijnen per gegevenscategorie in kaart
Stel per type loongegeven vast hoe lang je het moet of mag bewaren. De fiscale bewaarplicht voor de loonadministratie schrijft voor dat de meeste loonbelastinggegevens zeven jaar na het einde van het boekjaar bewaard blijven. Voor arbeidsovereenkomsten geldt een andere logica: die bewaar je doorgaans zolang de arbeidsrelatie duurt en daarna nog minimaal twee jaar in verband met eventuele juridische claims.
- Maak een lijst van alle gegevenscategorieën: loonstroken, loonaangiftes, urenstaten, ziekmeldingen, pensioenopgaven en identiteitsbewijzen
- Koppel aan elke categorie de wettelijke bewaartermijn op basis van de Belastingdienst-richtlijnen en de AVG
- Noteer ook de maximale bewaartermijn vanuit de AVG: gegevens mogen niet langer bewaard worden dan noodzakelijk voor het doel
- Leg uitzonderingen vast, zoals gegevens die langer bewaard moeten blijven vanwege een lopende juridische procedure
Na deze stap heb je een concreet overzicht per categorie met een minimale en maximale bewaartermijn. Dit overzicht vormt de basis voor alle volgende stappen.
Stel een verwerkingsgrondslag en doelbinding vast
De AVG vereist dat je voor elke verwerking van persoonsgegevens van werknemers een geldige grondslag hebt. Voor loongegevens is dat vrijwel altijd de uitvoering van de arbeidsovereenkomst of een wettelijke verplichting, zoals de loonaangifte bij de Belastingdienst. Doelbinding betekent dat je de gegevens alleen gebruikt waarvoor ze zijn verzameld.
- Bepaal per gegevenscategorie welke AVG-grondslag van toepassing is: contractuele noodzaak, wettelijke verplichting of gerechtvaardigd belang
- Documenteer het specifieke doel van de verwerking, bijvoorbeeld “loonaangifte indienen bij de Belastingdienst”
- Controleer of je de gegevens ook voor andere doelen gebruikt, zoals personeelsplanning, en leg ook die doelen vast
- Neem dit op in je verwerkingsregister met een verwijzing naar de bewaartermijn
Controleer na deze stap of elke verwerking in je register een grondslag en een doel heeft. Als je een categorie niet kunt koppelen aan een duidelijk doel, is dat een signaal dat je die gegevens mogelijk niet zou moeten bewaren.
Richt beveiligde opslag en toegangsbeheer in
Persoonsgegevens van werknemers bewaren is alleen AVG-conform als de opslag technisch en organisatorisch beveiligd is. Dit geldt voor zowel digitale als fysieke dossiers.
Digitale opslag
Gebruik een beveiligde omgeving met versleuteling voor de opslag van loongegevens. Salarissoftware met rolgebaseerde toegangsrechten zorgt ervoor dat alleen geautoriseerde medewerkers de gegevens kunnen inzien of bewerken.
- Activeer tweefactorauthenticatie voor alle gebruikers van je HR- of salarissoftware
- Stel toegangsrollen in op basis van functie: een salarisadministrateur heeft andere rechten dan een leidinggevende
- Zorg dat back-ups versleuteld zijn en op een beveiligde locatie worden opgeslagen
Fysieke dossiers
Bewaar papieren loongegevens in een afgesloten archiefkast of ruimte met beperkte toegang. Maak ook voor fysieke dossiers een toegangslogboek bij als meerdere medewerkers toegang hebben.
Na deze stap kun je aantonen wie toegang heeft tot welke gegevens en wanneer. Dit is essentieel bij een eventuele audit door de Autoriteit Persoonsgegevens.
Automatiseer verwijdering na het verstrijken van de bewaartermijn
Handmatig bijhouden wanneer gegevens verwijderd moeten worden is foutgevoelig. Moderne salarissoftware biedt vaak de mogelijkheid om retentieregels in te stellen die automatisch een melding of verwijdering triggeren.
- Stel in je HR- of salarissoftware retentieregels in per gegevenscategorie op basis van het overzicht dat je in stap twee hebt gemaakt
- Kies voor een geautomatiseerde melding als een bewaartermijn afloopt, zodat een medewerker de verwijdering kan bevestigen of een uitzondering kan vastleggen
- Documenteer elke verwijdering in een verwijderingslog met datum, categorie en de reden voor verwijdering
- Test de retentieregels bij ingebruikname met testdata om te controleren of de triggers correct werken
Na het instellen van de retentieregels heb je een geautomatiseerd vangnet dat voorkomt dat gegevens langer bewaard blijven dan wettelijk is toegestaan. Dit verlaagt je risico op een AVG-overtreding aanzienlijk.
Controleer en documenteer je compliance periodiek
Een eenmalige inrichting is niet voldoende. Wet- en regelgeving verandert, software wordt bijgewerkt en je personeelsbestand groeit of krimpt. Periodieke controle zorgt dat je bewaarbeleid actueel blijft.
- Plan een jaarlijkse audit van je verwerkingsregister en vergelijk de vastgelegde bewaartermijnen met de actuele wettelijke vereisten
- Controleer of nieuwe gegevenscategorieën zijn toegevoegd die nog niet in het register staan
- Beoordeel of toegangsrechten nog actueel zijn na personeelsmutaties
- Documenteer de uitkomsten van de audit en eventuele verbeteracties in een intern compliancerapport
Met een gedocumenteerde periodieke controle kun je bij een inspectie of audit aantonen dat je bewaarplicht voor de loonadministratie actief wordt beheerd en niet alleen op papier bestaat.
Hoe Payroll-Online.nl helpt met het bewaren van loongegevens
Alle bovenstaande stappen correct uitvoeren vraagt tijd, kennis en de juiste systemen. Wij nemen deze verantwoordelijkheid volledig van je over. Als jouw payrollpartner zorgen wij voor een conforme salarisadministratie volgens de AVG die voldoet aan zowel de fiscale bewaarplicht als de AVG-vereisten.
- Wij beheren alle loongegevens in een beveiligde, gecertificeerde omgeving
- Bewaartermijnen worden automatisch bewaakt en gegevens worden tijdig verwijderd
- Via de E-uur App heb je altijd realtime inzicht in je personeelsadministratie
- Als NBBU-aangesloten en NEN-4400-gecertificeerde organisatie garanderen wij maximale compliance
- Jij behoudt de dagelijkse aansturing van je medewerkers, wij dragen de administratieve en juridische verantwoordelijkheid
Wil je weten wat wij voor jouw organisatie kunnen betekenen? Vraag een offerte aan en ontdek hoe wij jouw loongegevens volledig conform de AVG en fiscale bewaarplicht bewaren.
Veelgestelde vragen
Wat gebeurt er als ik loongegevens te lang bewaar of te vroeg verwijder?
Als je loongegevens langer bewaart dan de AVG toestaat, riskeer je een boete van de Autoriteit Persoonsgegevens, die kan oplopen tot tientallen duizenden euro's afhankelijk van de ernst van de overtreding. Verwijder je gegevens te vroeg, dan loop je het risico op boetes van de Belastingdienst wegens het niet nakomen van de fiscale bewaarplicht van zeven jaar. Het is daarom essentieel om per gegevenscategorie zowel de minimale als maximale bewaartermijn vast te leggen en te handhaven.
Hoe ga ik om met loongegevens van een medewerker die uit dienst is gegaan?
Na uitdiensttreding gelden er specifieke regels per gegevenscategorie. Loonbelastinggegevens bewaar je nog zeven jaar na het einde van het boekjaar, terwijl arbeidscontracten doorgaans nog minimaal twee jaar na het einde van de arbeidsrelatie bewaard blijven in verband met mogelijke juridische claims. Persoonsgegevens die niet meer noodzakelijk zijn voor een wettelijk doel — zoals een persoonlijk e-mailadres — dien je zo snel mogelijk na uitdiensttreding te verwijderen.
Moet ik medewerkers informeren over hoe lang hun loongegevens worden bewaard?
Ja, de AVG verplicht je om werknemers transparant te informeren over de verwerking van hun persoonsgegevens, inclusief de bewaartermijnen. Dit doe je doorgaans via een privacyverklaring of een personeelshandboek dat bij indiensttreding wordt verstrekt. Zorg dat deze informatie actueel is en aansluit op je daadwerkelijk gehanteerde bewaartermijnen, want een discrepantie tussen beleid en praktijk kan bij een audit als overtreding worden aangemerkt.
Wat moet ik doen als mijn huidige salarissoftware geen retentieregels ondersteunt?
Als je software geen geautomatiseerde retentiefunctionaliteit biedt, kun je als tijdelijke maatregel werken met een handmatig bijgehouden overzicht in bijvoorbeeld Excel, waarbij je jaarlijks controleert welke gegevens verwijderd moeten worden. Op de langere termijn is het sterk aan te raden over te stappen naar software die retentiebeheer wél ondersteunt, omdat handmatige processen foutgevoelig zijn en moeilijker te documenteren bij een audit. Overweeg ook uitbesteding aan een payrollpartner die de volledige compliance voor je borgt.
Geldt de fiscale bewaarplicht van zeven jaar ook voor digitale loonstroken en e-mails over salariswijzigingen?
Ja, de fiscale bewaarplicht geldt ongeacht de vorm waarin de gegevens zijn opgeslagen — digitaal of fysiek. Digitale loonstroken, loonaangiftes en correspondentie over salariswijzigingen vallen hier dus ook onder, mits ze fiscaal relevante informatie bevatten. Let er wel op dat digitale bestanden gedurende de volledige bewaartermijn leesbaar en toegankelijk moeten blijven, wat betekent dat je rekening moet houden met verouderende bestandsformaten of softwarewijzigingen.
Hoe verwerk ik een verzoek van een medewerker om zijn of haar gegevens in te zien of te verwijderen?
Werknemers hebben op grond van de AVG het recht op inzage in hun persoonsgegevens en kunnen in bepaalde gevallen om verwijdering verzoeken. Je bent verplicht binnen één maand op zo'n verzoek te reageren. Houd er rekening mee dat het recht op verwijdering niet absoluut is: gegevens die je op basis van een wettelijke verplichting moet bewaren — zoals fiscale loongegevens — hoef je niet te verwijderen zolang de bewaarplicht loopt. Documenteer elk verzoek en de afhandeling ervan in je verwerkingsregister.
Hoe weet ik of mijn huidige bewaarbeleid AVG-proof is als ik nooit een formele audit heb laten uitvoeren?
Een goede eerste stap is een interne zelfevaluatie aan de hand van de stappen in dit artikel: controleer of je een verwerkingsregister hebt, of bewaartermijnen per categorie zijn vastgelegd, of toegangsbeheer geregeld is en of er een verwijderingsproces bestaat. Als je hiaten ontdekt, prioriteer dan eerst de categorieën met de gevoeligste gegevens, zoals BSN-nummers en ziekmeldingen. Voor een grondiger beoordeling kun je een externe privacy-adviseur of een gecertificeerde payrollpartner inschakelen die de volledige compliance voor je beoordeelt en borgt.
