Ashio whistleblowing software

Oct 3, 2026

Klokkenluidersmelding bewaren: hoelang mag en moet u volgens de EU-richtlijn?

Klokkenluidersmelding bewaren: hoelang mag en moet u volgens de EU-richtlijn?

Te kort bewaren en u kunt zich niet verdedigen bij een represailleclaim. Te lang bewaren en u overtreedt de AVG. De juiste termijn voor het bewaren van een klokkenluidersmelding is smaller dan de meeste organisaties denken, en hangt af van zowel de EU-klokkenluidersrichtlijn als de Algemene verordening gegevensbescherming. Wie beide kaders naast elkaar legt, ziet dat de richtlijn een duidelijke ondergrens stelt en de AVG een bovengrens. In dit artikel doorlopen we die termijnen, de uitzonderingen, en de praktische stappen om een verwijderroutine in te richten die zowel juridisch als technisch standhoudt.

Inhoudsopgave

Belangrijkste punten

  • De EU-klokkenluidersrichtlijn 2019/1937 verplicht u een melding minimaal tot de afronding van de procedure te bewaren, met een harde ondergrens die samenhangt met de 7-dagen bevestigingstermijn en de 3-maanden follow-up.
  • De AVG stelt een bovengrens: persoonsgegevens mogen niet langer worden bewaard dan noodzakelijk voor het doel waarvoor zij zijn verzameld.
  • Na afloop van een onderzoek geldt doorgaans een bewaartermijn van twee tot vijf jaar, afhankelijk van nationale wetgeving en eventuele verjaringsregels.
  • Een verwijderroutine vraagt om een bewaarregister, een vast beslismoment en een onveranderbare logging van wat wanneer is gewist.
  • Voor auditors is niet alleen de inhoud van een dossier doorslaggevend, maar vooral de keten van bewaren, bewaren of verwijderen die u kunt aantonen.

Welke termijnen staan in de EU-klokkenluidersrichtlijn?

De EU-klokkenluidersrichtlijn stelt geen vaste bewaartermijn in maanden, maar wel een procedurele ondergrens: een melding en alle bijbehorende gegevens moeten worden bewaard zolang dat nodig is om het recht op een doeltreffende procedure te waarborgen. In de praktijk betekent dit dat de termijn minstens loopt tot de afronding van het onderzoek, het interne beroep en het eventuele toezicht door een bevoegde autoriteit.

Hoe lang moet je een melding bewaren volgens de richtlijn?

De richtlijn koppelt de bewaarverplichting aan de doorlooptijden die zij zelf oplegt. Een bevoegde persoon moet de ontvangst van een melding binnen zeven dagen bevestigen, en de melder binnen drie maanden op de hoogte brengen van de opvolging. Daarnaast moeten rechtsmiddelen openstaan voor klokkenluiders die te maken krijgen met represailles. Zolang een van die procedures loopt, mag het dossier niet worden gewist: u moet kunnen aantonen wie wat wanneer heeft gemeld, welke stappen zijn gezet en welke beslissingen zijn genomen.

De richtlijn laat lidstaten wel ruimte om de bewaartermijn in nationale wetgeving nader in te vullen. In Duitsland bijvoorbeeld schrijft de Hinweisgeberschutzgesetz voor dat documentatie ten minste drie jaar wordt bewaard, terwijl andere lidstaten kiezen voor een koppeling aan de verjaring van eventuele civiele claims. Wie zijn interne meldkanaal inricht, doet er goed aan om niet alleen naar de richtlijn zelf te kijken, maar ook naar de nationale omzetting die in zijn eigen rechtsgebied geldt.

Welke rol speelt de AVG bij bewaartermijnen?

Welke rol speelt de AVG bij bewaartermijnen? De AVG speelt een tweeledige rol bij het bewaren van een klokkenluidersmelding. Enerzijds vormt zij de juridische grondslag voor de verwerking, anderzijds stelt zij een harde bovengrens aan de bewaartermijn via het beginsel van opslagbeperking. Persoonsgegevens mogen niet langer worden bewaard dan noodzakelijk voor het doel waarvoor zij zijn verzameld, en dat doel is in dit geval het onderzoeken van de melding en het beschermen van de melder.

Mag u een anonieme melding korter bewaren dan een vertrouwelijke?

Op het eerste gezicht lijkt anonimiteit een vrijbrief voor korter bewaren, maar in de praktijk is het verschil kleiner dan veel organisaties denken. Bij een anonieme melding vallen persoonsgegevens van de melder immers weg, maar de gegevens van de genoemde personen, getuigen en eventuele betrokkenen blijven staan. Op die gegevens is de AVG onverminderd van toepassing. Bovendien moet u ook bij anonimiteit kunnen aantonen dat de melding zorgvuldig is behandeld, en dat vereist dezelfde dossieropbouw als bij een vertrouwelijke melding. De interne meldkanaal-vereisten van de EU-richtlijn maken dan ook geen onderscheid in bewaartermijn op basis van de identiteit van de melder.

Wie de bewaartermijn wil inkorten, moet dat dus onderbouwen vanuit het doel: is het dossier nog nodig voor verdediging bij een represailleclaim, voor een lopend toezicht, of voor de interne verantwoording? Zodra geen van die doelen meer aan de orde is, eindigt ook de rechtmatigheid van de bewaring onder de AVG.

Wanneer mag u een melding eerder verwijderen?

Een melding mag eerder worden verwijderd wanneer geen enkel doel meer aanwezig is dat de bewaring rechtvaardigt. Concreet betekent dit dat de procedure volledig moet zijn afgerond, dat er geen openstaande beroepsmogelijkheden meer zijn, en dat de verjaringstermijn voor eventuele civiele of strafrechtelijke claims is verstreken. In de praktijk komt dat neer op een dossierverplichting die loopt tot twee tot vijf jaar na afronding, afhankelijk van de nationale context.

Een tweede grond voor vervroegde verwijdering is een succesvol verzoek van de betrokkene op grond van artikel 17 AVG, het recht op gegevenswissing. Dat recht is echter niet absoluut: het vervalt zolang de verwerkingsverantwoordelijke een wettelijke verplichting heeft om de gegevens te bewaren, en die verplichting bestaat nu juist tijdens de looptijd van de klokkenluidersprocedure en de daaropvolgende verjaringstermijn. Een verzoek om wissen mag dus worden afgewezen zolang het dossier nog een procedureel doel dient.

Tot slot kan verwijdering eerder plaatsvinden wanneer de melding evident ongegrond blijkt en geen enkele betrokkene meer in het dossier voorkomt. Ook dan is het verstandig om de verwijdering zelf te documenteren, inclusief de datum en de grondslag, zodat een auditor later kan nagaan waarom het dossier niet de volledige bewaartermijn heeft doorlopen.

Wanneer moet u een melding langer bewaren?

Er zijn drie situaties waarin u een melding langer moet bewaren dan de minimumtermijn. De eerste is een lopend strafrechtelijk onderzoek of een procedure bij een toezichthouder. Zolang die loopt, is het dossier bewijsmateriaal en mag het niet worden gewist, ook niet als de interne procedure al is afgerond.

De tweede situatie is een represailleclaim van de melder. Een medewerker die meent na een melding te zijn benadeeld, kan via de rechter schadevergoeding vorderen. De verjaringstermijn van zo'n claim verschilt per lidstaat, maar loopt doorgaans van drie tot vijf jaar. Om u te kunnen verdedigen, moet u in die periode kunnen aantonen dat de melding zorgvuldig is behandeld en dat de melder niet is benadeeld. Dat bewijs zit in het dossier.

De derde situatie is een verzoek van een bevoegde autoriteit. Wanneer een toezichthouder, een inspectie of een rechter vraagt om dossieroverlegging, moet u kunnen leveren. Het wissen van een melding terwijl zo'n verzoek openstaat, kan op zichzelf al een overtreding opleveren.

In al deze gevallen is het patroon hetzelfde: de termijn wordt niet bepaald door de kalender, maar door de aard van de lopende verplichting. Een bewaarregister helpt om per dossier vast te leggen welke verplichting op dat moment de bewaargrond is, en wanneer die eindigt.

Hoe richt u een verwijderroutine in de praktijk in?

Een verwijderroutine begint met een bewaarregister, niet met een tool. In dat register legt u per melding vast wat de status is, welke procedurele termijnen gelden, en wanneer de bewaargrond vervalt. Pas wanneer die datum nadert, bekijkt u of de melding klaar is voor verwijdering of dat een van de eerdergenoemde uitzonderingen de termijn verlengt.

Welke stappen doorloopt een melding vóór verwijdering?

De praktische stappen zijn beperkt in aantal, maar moeten wel allemaal worden doorlopen. Stap één is de eindcontrole: is de interne procedure afgerond, zijn alle beroepsmogelijkheden uitgeput, en is er geen lopend verzoek van een autoriteit? Stap twee is de belangenafweging: weegt het recht op gegevensbescherming van de betrokkenen zwaarder dan een eventuele verdedigingsgrond? Stap drie is de daadwerkelijke verwijdering, inclusief back-ups, exports en eventuele afgeleide gegevens. Stap vier is de logging: leg vast wat wanneer is gewist, door wie, en op welke grondslag.

Een privacy-first meldkanaal uit Zwitserland kan dit proces ondersteunen door automatische deadlinebewaking en een onveranderbaar activiteitenlogboek, zodat niet alleen het verwijdermoment maar ook de hele keten daarnaar toe vastligt. Voor organisaties zonder een dergelijk platform vraagt dezelfde discipline om handmatige ritme: een maandelijkse lijst van dossiers die de bewaargrond naderen, een expliciete beslissing per dossier, en een vast sjabloon voor de logging.

Welke bewijsketen hoort bij het wissen van een melding?

Bij verwijdering is niet alleen de vraag of u kunt wissen, maar ook of u kunt aantonen dat u dat hebt gedaan. Een auditor wil geen lege map zien, hij wil een bewijsketen die laat zien welk besluit is genomen, op welke datum, door wie, en op welke grondslag. Zonder die keten is verwijdering in de ogen van een toezichthouder al snel onbewezen verwijdering, en daarmee een witte vlek in uw dossier.

De keten bestaat uit drie lagen. De eerste laag is het besluit: een schriftelijke of digitaal vastgelegde beslissing om het dossier te wissen, met de datum, de verantwoordelijke persoon en de verwijdergrond. De tweede laag is de uitvoering: het tijdstip waarop de verwijdering is uitgevoerd, het systeem of de locatie waarop de gegevens stonden, en de bevestiging dat ook back-ups en exports zijn meegenomen. De derde laag is de onveranderbare registratie van die stappen, zodat ze later niet kunnen worden aangepast of betwist.

Voor compliance officers is die bewijsketen geen bijzaak maar een kerntaak. Wie aan een auditor of toezichthouder kan laten zien dat elke melding volgens een vast protocol is behandeld, bewaard en uiteindelijk verwijderd, bouwt aan een verdedigingslinie die verder gaat dan de inhoud van het dossier zelf.

Veelgestelde vragen

Hoe lang moet je een klokkenluidersmelding minimaal bewaren?

De EU-klokkenluidersrichtlijn schrijft geen vaste minimumtermijn in maanden voor, maar de bewaarverplichting loopt minstens tot de afronding van de procedure, het interne beroep en de afhandeling van eventuele represailleclaims. In de praktijk betekent dit een termijn van twee tot vijf jaar, afhankelijk van de nationale omzetting en de verjaringstermijnen in uw lidstaat.

Mag u een melding wissen als de melder dat vraagt?

Niet automatisch. Het recht op gegevenswissing uit de AVG is beperkt wanneer de verwerkingsverantwoordelijke een wettelijke verplichting heeft om de gegevens te bewaren, en die verplichting bestaat zolang de klokkenluidersprocedure loopt of een represailleclaim openstaat. Een verzoek om wissen mag in die periode worden afgewezen, mits u dat goed onderbouwt en de afwijzing zelf vastlegt in het dossier.

Wat is het verschil tussen bewaren voor de procedure en bewaren voor de verdediging?

Voor de procedure bewaart u het dossier zolang het onderzoek, het beroep of de toezichtprocedure loopt; dat is de termijn die direct uit de EU-richtlijn volgt. Voor de verdediging bewaart u het dossier langer, namelijk zolang een represailleclaim kan worden ingediend. Die verdedigingstermijn is doorgaans langer dan de proceduretermijn, en begint vaak pas te lopen op het moment dat de procedure is afgerond.

Hoe documenteert u de verwijdering van een melding?

U documenteert de verwijdering door een besluit vast te leggen met datum, verantwoordelijke persoon en grondslag, gevolgd door een uitvoeringslog die aantoont dat het dossier, de back-ups en eventuele exports zijn gewist. Die registratie zelf moet onveranderbaar zijn, zodat een auditor of toezichthouder later niet alleen kan zien dát er is gewist, maar ook waarom en op basis van welke afweging.

Geldt de bewaartermijn ook voor anonieme meldingen?

Ja. Ook bij een anonieme melding blijven persoonsgegevens van genoemde personen, getuigen en andere betrokkenen in het dossier staan, en op die gegevens is de AVG onverminderd van toepassing. De afwezigheid van een identificeerbare melder verkort de bewaartermijn dus niet, en de richtlijn maakt voor de bewaarverplichting geen onderscheid tussen anonieme en vertrouwelijke meldingen.

Bronnen