Hoe lang bewaar je enquêtedata? Bewaartermijn en de AVG

← Kennisbank · Privacy en AVG

Data verzamelen is makkelijk, data netjes weer opruimen wordt vaak vergeten. Toch is dat precies wat de AVG van je vraagt: je mag persoonsgegevens niet langer bewaren dan nodig is voor het doel waarvoor je ze verzamelde. Voor een enquête betekent dat in de meeste gevallen dat je bewaart zolang je de resultaten echt gebruikt, en daarna opruimt.

In dit artikel lopen we door hoe je een verstandige bewaartermijn kiest per situatie, hoe je die automatisch laat toepassen, en hoe je je keuzes aantoonbaar maakt richting collega's of een toezichthouder.

Wat de AVG wel en niet voorschrijft

Er staat geen vast aantal maanden of jaren in de wet. De AVG vraagt om een bewuste keuze die past bij je doel, het principe heet dataminimalisatie: verzamel en bewaar alleen wat je echt nodig hebt, niet wat ooit misschien handig is. Dat betekent dat de juiste bewaartermijn voor een schoolenquête er in de meeste gevallen anders uitziet dan voor een jaarlijks terugkerend medewerkersonderzoek. Overleg bij twijfel met je privacy-functionaris, zeker als het om gevoelige onderwerpen gaat.

Richtlijnen per situatie

Een paar vuistregels uit de praktijk, die je kunt aanpassen aan je eigen organisatie:

• Eenmalige evenement-evaluatie: na de analyse heb je de losse antwoorden eigenlijk niet meer nodig. Een paar maanden is meestal ruim voldoende.
• Jaarlijks terugkerend onderzoek, zoals klanttevredenheid of een medewerkerstevredenheidsonderzoek: bewaar de geanonimiseerde uitkomsten gerust langer om trends te volgen, maar ruim herleidbare antwoorden eerder op.
• Gevoelige onderwerpen, zoals gezondheid of een vertrouwelijke melding: kies voor een kortere termijn en overweeg meteen een anonieme enquête maken zodat er minder te bewaren valt.
• Doorlopende meting, zoals een aanbevelingsscore die je maandelijks uitzet: bewaar losse antwoorden een beperkte periode, en bouw je trendlijn op basis van de samengevatte cijfers in plaats van de ruwe data.

Een rekenvoorbeeld

Stel: een bedrijf met veertig medewerkers houdt elk kwartaal een korte tevredenheidspeiling. Na elk kwartaal wordt de uitkomst besproken in het managementoverleg, en na een jaar vergelijkt HR de vier metingen met elkaar. In dat geval is een bewaartermijn van veertien maanden logisch: net iets langer dan het jaar waarin je de laatste vier metingen nog naast elkaar wilt leggen, waarna de oudste ronde automatisch verdwijnt zodra de nieuwe erbij komt. Zo bewaar je nooit meer dan ongeveer een jaar aan losse rondes, en toch altijd genoeg om een trend te zien.

Een school die eenmaal per schooljaar een oudertevredenheidsonderzoek houdt, kan met een vergelijkbare redenering werken. Bewaar de resultaten tot het volgende onderzoek klaar is en de vergelijking is gemaakt, en verwijder ze daarna. Zo houd je bij een terugkerend onderzoek altijd de vorige ronde beschikbaar voor een eerlijke vergelijking, zonder dat er jaren aan losse antwoorden blijven liggen die niemand nog gebruikt.

Bewaartermijn combineren met andere privacykeuzes

Een verstandige bewaartermijn staat niet op zichzelf. Vraag je zo min mogelijk persoonsgegevens, dan is er sowieso minder om over na te denken, en wordt de keuze voor een termijn ook minder spannend. Werk je bovendien met een instelbare anonimiteitsdrempel voor uitsplitsingen naar team, klas of afdeling, dan combineer je een korte bewaartermijn met bescherming van kleine groepen. Samen zorgen deze keuzes ervoor dat je nooit meer data vasthoudt dan nodig is, en dat wat je wel bewaart zo min mogelijk risico met zich meebrengt.

Retentie die zichzelf regelt

Opruimen hoeft geen handwerk te zijn. Zo stel je het in:

1. Ga naar de instellingen van je enquête en kies de gewenste bewaartermijn, bijvoorbeeld zes of twaalf maanden.
2. Vraply verwijdert de data automatisch zodra de termijn is verstreken, zonder dat je er zelf aan hoeft te denken.
3. Verzamel je helemaal geen persoonsgegevens, bijvoorbeeld bij een anonieme enquête maken, dan is er sowieso minder om je zorgen over te maken.
4. Controleer bij een nieuw onderzoek steeds opnieuw of de eerder gekozen termijn nog past bij het doel van dat specifieke onderzoek.

Vastleggen en aantoonbaar maken

Grote organisaties en gemeenten willen vaak zwart op wit zien hoe je met data omgaat. Op de pagina over beveiliging lees je hoe wij gegevens beschermen, en in het compliancedossier vind je onder meer de verwerkersovereenkomst en subverwerkers met naam. Zo maak je je zorgvuldigheid aantoonbaar, ook richting een ondernemingsraad of een privacy-functionaris die het naadje van de kous wil weten. Werk je aan een breder privacybeleid, kijk dan ook naar een AVG-proof enquête maken als checklist voor je volgende onderzoek.

Veelgestelde vragen

Moet ik voor elke enquête een aparte bewaartermijn instellen?

In de meeste gevallen is dat verstandig, omdat het doel per onderzoek verschilt. Een eenmalige evaluatie vraagt om een kortere termijn dan een onderzoek dat je jaarlijks herhaalt. Kijk dus per enquête opnieuw wat logisch is, in plaats van overal dezelfde termijn te gebruiken.

Wat gebeurt er als de bewaartermijn is verstreken?

De data wordt automatisch verwijderd zodra de ingestelde termijn voorbij is. Je hoeft er zelf niet aan te denken of handmatig in te grijpen, wat het risico op vergeten opruimwerk wegneemt.

Mag ik geanonimiseerde resultaten langer bewaren dan herleidbare antwoorden?

Ja, dat mag in de meeste gevallen. Zodra gegevens echt niet meer naar een persoon te herleiden zijn, gelden de strikte AVG-termijnen niet meer op dezelfde manier. Twijfel je of je data voldoende geanonimiseerd is, overleg dan met je privacy-functionaris.

Is er een wettelijk maximum voor het bewaren van enquêtedata?

Nee, de wet noemt geen vast maximum in maanden of jaren. De AVG vraagt om een bewaartermijn die past bij je doel en die je kunt onderbouwen, niet om een vast getal dat voor elk onderzoek geldt.

Wil je meten met privacy op orde vanaf de eerste vraag? Maak gratis een account en stel je bewaartermijn direct goed in.

Lees ook

• Een AVG-proof enquête maken: zo pak je het aan
• Toestemming en persoonsgegevens in je enquête regelen
• Enquête met je data veilig in de EU, hoe werkt dat