Bewaartermijn van Meldingsgegevens: Hoe Lang Meldingen Bewaren en Wanneer Verwijderen

Er bestaat geen enkele wettelijke bewaartermijn voor meldingen — hoe lang je een melding bewaart, hangt af van de uitkomst ervan, niet van een vast aantal jaren. Een melding die zonder vervolg wordt afgesloten, vraagt om een andere (doorgaans kortere) bewaartermijn dan een melding die heeft geleid tot een disciplinaire procedure of een nog lopende rechtszaak.

Belangrijkste inzichten

• Er is geen one-size-fits-all bewaartermijn voor meldingsgegevens — de juiste duur hangt af van de uitkomst van de zaak (geen vervolg, interne disciplinaire procedure, of lopende gerechtelijke procedure).
• Artikel 18 van de Richtlijn (EU) 2019/1937 vereist dat registraties van meldingen alleen worden bewaard "zo lang als noodzakelijk en proportioneel", terwijl artikel 5, lid 1, onder e), van de AVG het algemene beginsel van opslagbeperking toevoegt, dat geldt voor alle persoonsgegevens die via het kanaal worden verzameld.
• Een praktische bewaarkalender kent minstens drie sporen: meldingen afgesloten zonder bevindingen, meldingen die hebben geleid tot een bevestigde disciplinaire uitkomst, en meldingen die verband houden met een actief of te verwachten geschil.
• Wanneer een bewaartermijn verstrijkt, moeten identificerende gegevens (namen, contactgegevens, vrije-tekstbeschrijvingen die identiteit onthullen) worden verwijderd of onomkeerbaar geanonimiseerd — maar geaggregeerde statistieken voor compliancerapportage mogen onbeperkt worden bewaard.
• De meest voorkomende bewaarfout is niet het ontbreken van een beleid, maar het niet naleven ervan: een schriftelijk schema dat niemand daadwerkelijk toepast, is het eerste wat een auditor zal opmerken.

Wat de Richtlijn en de AVG Werkelijk Vereisen over Bewaring

Artikel 18 van de Klokkenluidersrichtlijn vereist dat registraties van meldingen "slechts zo lang als nodig en proportioneel" worden bewaard om te voldoen aan de eisen die de richtlijn zelf oplegt — het vermijdt bewust het vastleggen van een vast aantal jaren en laat dat oordeel over aan de organisatie en aan de nationale omzettingswetgeving. Daarbovenop vereist artikel 5, lid 1, onder e), van de AVG — het beginsel van opslagbeperking — dat alle persoonsgegevens die via het kanaal worden verwerkt (de naam van de melder als deze koos zich te identificeren, gegevens over de beschuldigde persoon, getuigenverklaringen) "niet langer worden bewaard dan noodzakelijk is voor de doeleinden waarvoor zij worden verwerkt".

Samen betekenen deze twee bepalingen dat een meldplatform niet zomaar elke melding voor altijd "voor de zekerheid" kan bewaren, maar ook niet alles direct kan verwijderen zodra een zaak is gesloten als er nog een verjaringstermijn loopt voor gerelateerde juridische claims. De bewaartermijn moet gekoppeld zijn aan een gedocumenteerd doel — en dat doel verandert afhankelijk van wat er met de melding is gebeurd.

Hoe Lang Elk Type Zaak te Bewaren

In plaats van één getal kent een verdedigbaar bewaarschema elke uitkomst een eigen termijn toe:

1. Meldingen afgesloten zonder bevindingen of ingetrokken door de melder. Deze rechtvaardigen doorgaans de kortste bewaring — voldoende tijd om aan te tonen dat de melding correct is beoordeeld (doorgaans enkele maanden tot ongeveer twee jaar), waarna identificerende gegevens moeten worden verwijderd omdat er meestal geen doorlopende wettelijke basis meer is om ze te bewaren.
2. Meldingen die hebben geleid tot een bevestigde disciplinaire of corrigerende maatregel. Deze moeten doorgaans zo lang worden bewaard als het onderliggende personeels- of disciplinaire dossier wordt bewaard onder het nationale arbeidsrecht, aangezien de melding nu bewijs vormt ter onderbouwing van die maatregel — vaak meerdere jaren, afgestemd op de toepasselijke verjaringstermijn voor het aanvechten van de disciplinaire beslissing.
3. Meldingen die verband houden met actieve onderzoeken, geschillen of toezichtprocedures. Deze moeten worden bewaard voor de duur van de procedure plus eventuele toepasselijke beroepstermijn — een "wettelijke bewaarplicht" die het standaardschema opzij zet en expliciet moet worden vermeld in het zaakdossier, zodat niets voortijdig wordt gewist.

Het documenteren van deze drie sporen — met de gebeurtenis die elke termijn in gang zet — maakt van een vage regel als "we verwijderen gegevens wanneer ze niet meer nodig zijn" een verdedigbaar beleid dat een toezichthouder of auditor daadwerkelijk kan verifiëren.

Wat te Verwijderen (en Wat kan Blijven) bij het Verstrijken van de Bewaartermijn

Wanneer een bewaartermijn verstrijkt, is het doel om te verwijderen wat mensen identificeert, terwijl behouden blijft wat de organisatie legitiem nodig heeft voor compliancetoezicht:

• Te verwijderen of onomkeerbaar te anonimiseren: de naam en contactgegevens van de melder (indien bekend), de naam van de beschuldigde persoon, vrije-tekstvelden die waarschijnlijk identiteit onthullen, en eventuele bijlagen met persoonsgegevens.
• Mag onbeperkt in geaggregeerde vorm worden bewaard: het aantal ontvangen meldingen per periode, uitsplitsingen naar categorie/type, de gemiddelde tijd tot ontvangstbevestiging, en uitkomststatistieken — geen van deze vereist identificerende gegevens om nuttig te blijven voor trendrapportage of om aan een toezichthouder aan te tonen dat het kanaal functioneert.
• Anonimisering moet echt zijn, niet alleen het verwijderen van een naamveld terwijl een uniek werknemers-ID of een zeer specifiek verhaal de persoon nog steeds herleidbaar maakt — een controlepunt dat een DPIA voor een meldkanaal al bij de inrichting zou moeten verifiëren.

Veelvoorkomende Bewaarfouten die een Audit Ondermijnen

• "Zaak gesloten" behandelen als "alles onmiddellijk verwijderen" — zonder te controleren of er nog een nationale verjaringstermijn loopt voor gerelateerde arbeids- of civielrechtelijke claims, wat de organisatie kan blootstellen als later bewijs nodig is dat niet meer bestaat.
• Helemaal geen schriftelijk bewaarschema, waardoor de beslissing wordt overgelaten aan wie die week toevallig de zaak behandelt — inconsistente bewaring tussen zaken is zelf al een bevinding die een auditor zal signaleren.
• Een schriftelijk schema dat niet daadwerkelijk wordt gehandhaafd — oude zaken die jaren na hun gedocumenteerde bewaartermijn in het systeem blijven staan omdat niemand verantwoordelijk is voor de verwijderstap.
• Gegevens verwijderen die verband houden met een actieve wettelijke bewaarplicht omdat een generieke bewaarregel automatisch afging, waardoor bewijs wordt vernietigd dat een rechtbank of toezichthouder later opvraagt.

Hoe Vaelo Dit Oplost

Een bewaarbeleid is alleen zo goed als de handhaving ervan, en precies daar faalt een schriftelijk schema in de praktijk vaak — niemand denkt eraan om actie te ondernemen zodra een zaak een jaar oud is. Het casemanagementdashboard van Vaelo laat complianceteams bij het afsluiten van een zaak een bewaarspoor toewijzen (geen bevindingen, disciplinaire uitkomst, of wettelijke bewaarplicht), en signaleert vervolgens automatisch zaken die hun gedocumenteerde verwijderdatum naderen, zodat niets per ongeluk langer blijft bestaan dan de gerechtvaardigde bewaartermijn. Wettelijke bewaarplichten kunnen per zaak worden toegepast om de standaardtermijn te overrulen zonder te hoeven onthouden welke zaken zijn uitgezonderd, en wanneer een bewaartermijn daadwerkelijk verstrijkt, kunnen identificerende velden worden gewist terwijl de geanonimiseerde statistieken die nodig zijn voor compliancerapportage en audittrails volledig intact blijven.

FAQ

Is er een wettelijk verplicht aantal jaren om meldingen te bewaren? Er geldt geen uniform getal binnen de hele EU. Artikel 18 van de richtlijn vereist dat registraties "slechts zo lang als nodig en proportioneel" worden bewaard, en het opslagbeperkingsbeginsel van de AVG past dezelfde norm toe op persoonsgegevens in de melding — de werkelijke duur hangt af van de uitkomst van de zaak en van eventuele nationale omzettingswetgeving of verjaringstermijnen.

Moeten meldingen zonder bevindingen direct na afsluiting worden verwijderd? Niet direct, maar over het algemeen eerder dan zaken met een bevestigde uitkomst — er moet voldoende tijd verstrijken om aan te tonen dat de melding correct is beoordeeld (doorgaans enkele maanden tot ongeveer twee jaar), waarna het bewaren van identificerende gegevens meestal geen wettelijke basis meer heeft.

Wat gebeurt er met meldingen die verband houden met een rechtszaak of toezichthoudend onderzoek? Deze moeten onder een wettelijke bewaarplicht ("legal hold") worden geplaatst die de standaard bewaarkalender opschort totdat de procedure — en elke beroepstermijn — is afgerond, aangezien het verwijderen van bewijs dat verband houdt met een lopend geschil de organisatie aan een eigen juridisch risico kan blootstellen.

Mogen we meldingsstatistieken bewaren nadat de onderliggende zaakgegevens zijn verwijderd? Ja — geaggregeerde, niet-identificerende statistieken (aantal meldingen, categorieën, gemiddelde reactietijd) mogen onbeperkt worden bewaard voor compliancerapportage en trendanalyse, zodra de identificerende gegevens van de individuele zaak zijn verwijderd of geanonimiseerd.