{"id":8144,"date":"2026-02-11T11:19:47","date_gmt":"2026-02-11T10:19:47","guid":{"rendered":"https:\/\/w3e.nl\/?p=8144"},"modified":"2026-02-12T09:43:03","modified_gmt":"2026-02-12T08:43:03","slug":"datavernietiging-en-de-avg-wie-is-waarvoor-verantwoordelijk","status":"publish","type":"post","link":"https:\/\/w3e.nl\/en\/datavernietiging-en-de-avg-wie-is-waarvoor-verantwoordelijk\/","title":{"rendered":"Datavernietiging en de AVG: wie is waarvoor verantwoordelijk?"},"content":{"rendered":"
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Data is tegenwoordig het waardevolste bezit van elke organisatie. Maar zodra hardware wordt vervangen, verandert die data in een serieus risico. Veel bedrijven hebben hun cybersecurity aan de voorkant uitstekend op orde, maar laten steken vallen bij het afvoeren van hun apparatuur. De Algemene Verordening Gegevensbescherming (AVG) is glashelder: u moet kunnen aantonen dat persoonsgegevens aan het einde van de rit definitief en veilig zijn verwijderd. Maar hoe borgt u dat proces als u de hardware uit handen geeft? <\/span><\/p>\n

In dit artikel duiken we in de wereld van de Algemene Verordening Gegevensbescherming (AVG). We leggen uit hoe u AVG proof blijft bij het afvoeren van hardware en waar de grens ligt tussen uw verantwoordelijkheid en die van W3E.<\/span><\/p>\n

 <\/span><\/h2>\n

Wat is de AVG en waarom is het belangrijk?<\/span><\/h2>\n

Laten we bij het begin beginnen: waar staat AVG voor? De AVG staat voor de Algemene Verordening Gegevensbescherming. Dit is een Europese richtlijn die bepaalt hoe we met persoonlijke informatie omgaan. Sinds de invoering van deze AVG wetgeving zijn de regels rondom gegevensbescherming een stuk strenger geworden.<\/span><\/p>\n

Wanneer is de AVG van toepassing? Eigenlijk altijd zodra u gegevens van personen verwerkt. Denk aan klantgegevens, personeelsdossiers of zelfs marketinglijsten. Al deze informatie bevindt zich op de harde schijven van uw oude apparatuur.<\/span><\/p>\n

 <\/span><\/h2>\n

Uw rol als ‘verwerkingsverantwoordelijke’<\/span><\/h2>\n

Volgens de AVG regels blijft u als eigenaar van de hardware de ‘verwerkingsverantwoordelijke’. Dit betekent dat u moet kunnen aantonen dat u er alles aan doet om een datalek AVG te voorkomen.<\/span><\/p>\n

Een belangrijk onderdeel hiervan is dataminimalisatie: verzamel niet meer gegevens dan nodig en bewaar ze niet langer dan noodzakelijk. Hierbij hoort ook de vraag: hoe lang mag je persoonsgegevens bewaren? De wet stelt geen harde termijn, maar wel een bewaartermijn voor persoonsgegevens die gekoppeld is aan het doel. Is de hardware afgeschreven? Dan is het doel vervallen en moeten de gegevens onherstelbaar worden vernietigd.<\/span><\/p>\n

 <\/span><\/h3>\n

Bijzondere en gevoelige gegevens herkennen<\/span><\/h3>\n

Niet alle data is gelijk. De Autoriteit Persoonsgegevens maakt een duidelijk onderscheid:<\/span><\/p>\n