AVG-regels: vergeet uw data niet bij afvoeren van oude apparatuur

15-10-2025

Als een bedrijf overstapt op nieuwe computers, servers of andere apparatuur of bij bedrijfsbeëindiging, is het verleidelijk om de oude spullen snel af te voeren. Maar een recente uitspraak van de Rechtbank Gelderland laat zien dat dit grote risico’s met zich meebrengt: er kunnen nog altijd gevoelige persoonsgegevens op die apparaten staan.

Wat betekent dit voor u als ondernemer? De AVG stelt dat u altijd de verwerkingsverantwoordelijke blijft. Ook als u de afvoer of verkoop van apparaten uitbesteedt aan een veilingbedrijf, IT-dienstverlener of afvalverwerker. U moet dus zeker weten dat alle gegevensdragers echt zijn verwijderd of veilig gewist.

Belangrijkste lessen

  1. Check bij beëindiging of vervanging: inventariseer alle apparaten die gegevens kunnen bevatten (pc’s, servers, back-upschijven, laptops, USB-sticks, telefoons).
  2. Wis of vernietig data zorgvuldig: laat apparaten professioneel wissen of fysiek vernietigen en vraag om bewijs (bijv. certificaat van verwijdering).
  3. Dubbel controleren: vertrouw niet alleen op een doos met harde schijven of een mondelinge toezegging, maar tel en controleer zelf.
  4. Bijzondere persoonsgegevens = extra zorg: medische gegevens, BSN’s en salarisinformatie vragen om nóg striktere beveiliging.

Waarom dit belangrijk is

Een boete van de Autoriteit Persoonsgegevens kan fors zijn en langdurige procedures opleveren. Bovendien loopt u risico op reputatieschade. Bij bedrijfsbeëindiging of bij vervanging van apparatuur hoort altijd een sluitende dataverwijdering. Het is een kleine moeite die u grote problemen bespaart.