Je contactformulier verzamelde in drie jaar 12.000 inzendingen. Naam, e-mailadres, telefoonnummer en bericht van iedereen die contact zocht. Niemand in je team heeft inzendingen van ouder dan zes maanden bekeken. De gegevens staan in een database, in e-mailinboxen en in gekoppelde spreadsheets. Ze groeien stilletjes door, zonder plan voor wanneer ze weg moeten.
Dat is een bewaartermijnprobleem. Privacywetten eisen dat je persoonsgegevens niet langer bewaart dan nodig. Jaren aan verouderde formulierinzendingen houden brengt juridisch risico, beveiligingsrisico en opslagkosten met zich mee, zonder dat het je iets oplevert.
Een bewaarbeleid voor formulierinzendingen lost dit op. Het zet duidelijke regels neer: hoe lang je gegevens bewaart en wanneer je ze verwijdert.
Wat is een bewaarbeleid?
Een bewaarbeleid is een vastgelegde set regels die bepaalt hoe lang je organisatie bepaalde soorten gegevens bewaart en wanneer ze worden verwijderd of gearchiveerd. Voor formulierinzendingen geeft het antwoord op: hoe lang bewaren we contactvragen, offerteaanvragen, sollicitatiegegevens en andere verzamelde informatie?
Het beleid beschrijft welke gegevens je bewaart, hoe lang, waar ze staan, wie erbij kan en hoe verwijdering verloopt als de bewaartermijn afloopt.
Elk bedrijf dat via websiteformulieren persoonsgegevens verzamelt, heeft een bewaarbeleid nodig, hoe klein ook. Privacywetgeving verwacht het, en klanten vragen er steeds vaker naar.
Waarom het bewaren van formulierdata ertoe doet
Formulierinzendingen bevatten persoonlijke gegevens: namen, e-mailadressen, telefoonnummers, adressen en soms gevoelige details, zoals gezondheids- of financiële gegevens. Bewaar je die onbeperkt, dan loop je meer risico.
Een datalek waarbij jaren aan oude formulierinzendingen uitlekken, is erger dan een lek van recente gegevens. Meer records betekent meer getroffen mensen, hogere meldingskosten en meer reputatieschade.
Privacywetten zoals de AVG (GDPR) en de CCPA eisen dataminimalisatie. Je verzamelt alleen wat je nodig hebt, gebruikt het voor het genoemde doel en verwijdert het als dat doel is bereikt. Een bewaarbeleid maakt die eis praktisch.
Zo bepaal je bewaartermijnen voor formulierdata
Bewaartermijnen hangen af van het type formulier en je wettelijke verplichtingen. Er is geen vaste termijn voor iedereen, maar deze richtlijnen helpen je kiezen.
Inzendingen van contactformulieren: bewaar ze 12 tot 24 maanden nadat de vraag is afgehandeld. Heb je gereageerd en is het gesprek klaar, dan hebben de gegevens geen doel meer.
Offerte- en serviceaanvragen: bewaar ze zolang de zakelijke relatie duurt, plus 12 maanden. Wordt de persoon klant, dan loopt de bewaartermijn door voor garantie, support en belastingplicht.
Aanmeldingen voor de nieuwsbrief: bewaar ze tot de persoon zich afmeldt en verwijder ze dan binnen 30 dagen. Een e-mailadres zonder actief abonnement heeft geen zakelijke reden om te worden bewaard.
Sollicitatie- en intakeformulieren: de bewaartermijn kan geregeld zijn in arbeidsrecht of branchewetgeving. In sommige landen moet je sollicitatiegegevens één tot drie jaar bewaren. Check de regels in jouw land.
Waar formulierdata terechtkomt
Formulierinzendingen staan zelden op één plek. Ze kunnen in de database van je formulierbouwer staan, in je e-mailinbox, in een gekoppeld CRM, in een spreadsheet-export en in back-ups. Je bewaarbeleid moet al die plekken dekken.
Loop elke bestemming van formulierdata na. Maak een lijst van elke opslagplek, wie er toegang toe heeft en of gegevens automatisch worden verwijderd of handmatig opgeschoond moeten worden. Een beleid dat alleen je formulierbouwer dekt en e-mailarchieven negeert, is onvolledig.
Bekijk je beveiliging van formulierdata om te checken of de opslagplekken versleuteling en toegangscontrole gebruiken die passen bij hoe gevoelig de gegevens zijn.
Je bewaarbeleid invoeren
Leg het beleid schriftelijk vast. Neem de bewaartermijn per formulier op, het verwijderproces en wie verantwoordelijk is voor de naleving. Bewaar het beleid op een plek waar je team het kan raadplegen.
Zet herinneringen in je agenda voor controlerondes. Elk kwartaal werkt voor de meeste kleine bedrijven goed. Zoek bij elke ronde de inzendingen die hun bewaartermijn voorbij zijn en verwijder ze van alle opslagplekken.
Automatiseer het verwijderen waar het kan. Sommige formulierbouwers en CRM-systemen ondersteunen automatisch laten verlopen van gegevens. Handmatig verwijderen werkt bij kleine aantallen, maar gaat vaker mis naarmate het aantal inzendingen groeit.
Stem je bewaarbeleid af op je verplichtingen voor privacywetgeving. Verwijs in je privacybeleid naar je bewaartermijnen, zodat bezoekers weten hoe lang hun gegevens bewaard blijven.
Wat je bezoekers vertelt over bewaartermijnen
Je privacybeleid moet vermelden hoe lang je formulierdata bewaart. Gewone taal werkt het best: "We bewaren inzendingen van het contactformulier 18 maanden nadat je vraag is afgehandeld. Daarna verwijderen we ze."
Vraagt een bezoeker om verwijdering voordat de bewaartermijn is verlopen, voldoe dan aan het verzoek, tenzij je een wettelijke reden hebt om de gegevens te houden. Leg verwijderverzoeken en je reacties vast voor je nalevingsdossier.
Gegevens bewaren is geen spannend werk, maar het beschermt je bedrijf en laat zien dat je de mensen respecteert die hun gegevens aan je toevertrouwden. Stel de regels op, volg ze consequent en bekijk ze elk jaar opnieuw.
Veelgestelde vragen
Hoe lang moet ik inzendingen van contactformulieren bewaren?
Twaalf tot vierentwintig maanden nadat de vraag is afgehandeld is een gangbare norm voor contactformulieren. Heb je de gegevens nodig voor een lopende zakelijke relatie, bewaar ze dan zolang die relatie duurt, plus twaalf maanden. Verwijder oude vragen die nooit tot iets leidden en waarschijnlijk niet meer terugkomen.
Heb ik een bewaarbeleid nodig voor een klein bedrijf?
Ja. Privacywetgeving geldt ongeacht de grootte van je bedrijf. Ook een eenmanszaak die via een contactformulier namen en e-mailadressen verzamelt, heeft bewaarplichten. Een eenvoudig beleid van één pagina met je formuliertypen en verwijderschema is genoeg om te beginnen.
Wat gebeurt er als ik formulierdata te lang bewaar?
Je loopt meer risico bij een datalek, kunt boetes van toezichthouders krijgen en verliest het vertrouwen van klanten. Onder de AVG schendt het bewaren van gegevens zonder grondslag het principe van dataminimalisatie. Onder de CCPA kunnen consumenten om verwijdering vragen, en als je dat niet binnen de gestelde termijn doet, ben je aansprakelijk.
Kunnen bezoekers vragen om eerder verwijderen van hun formulierdata?
Volgens de meeste privacywetten kunnen mensen vragen om verwijdering van hun persoonsgegevens. Je moet daaraan voldoen, tenzij een wettelijke verplichting je dwingt de gegevens te houden, zoals belastingadministratie of lopende rechtszaken. Behandel verwijderverzoeken snel en bevestig de afhandeling aan de aanvrager.
Helpt WEMASY bij het bewaren van formulierdata?
WEMASY slaat formulierinzendingen veilig op en geeft je toegang om je gegevens te beheren. Je bepaalt zelf hoe lang je data bewaart door te verwijderen, en je kunt inzendingen exporteren of verwijderen wanneer dat nodig is. De websitebouwer van WEMASY houdt formulierdata binnen je eigen account, zodat je zelf de controle houdt over je bewaarkeuzes.
Moet ik oude formulierinzendingen archiveren of verwijderen?
Verwijder gegevens die geen zakelijk of juridisch doel meer hebben. Archiveer alleen als je een vastgelegde reden hebt om ze te houden, zoals een lopende klantrelatie of een juridische bewaarplicht. Archiveren zonder duidelijk doel is uitgestelde verwijdering met extra opslagkosten.