Bijna elke ondernemer kent het wel: een kast of opslagruimte vol met oude laptops, telefoons en computers die niemand meer gebruikt, maar die je ook niet zomaar durft weg te gooien. Logisch, want op die apparaten staat vaak meer dan je denkt — klantgegevens, e-mails, facturen, wachtwoorden en bedrijfsgevoelige bestanden. En juist dat maakt het afvoeren van oude bedrijfsapparatuur een onderwerp waar veel ondernemers te makkelijk overheen stappen.
Want hoe verantwoord je het ook regelt, datavernietiging is geen bijzaak. Als ondernemer ben je namelijk wettelijk verantwoordelijk voor de gegevens die op je apparatuur staan, ook nadat die apparaten je bedrijf hebben verlaten. In dit artikel lees je waar je op moet letten en hoe je dit zonder gedoe goed regelt.
Veel ondernemers denken dat hun gegevens veilig zijn zodra ze een apparaat hebben 'leeggemaakt'. In de praktijk is dat een gevaarlijke aanname. Een fabrieksreset of het legen van de prullenbak verwijdert bestanden niet onherstelbaar: met gratis recovery-software is een groot deel van die data eenvoudig terug te halen. Voor moderne SSD-schijven en smartphones gelden bovendien andere regels, waardoor wissen technisch nog ingewikkelder wordt.
Hier komt de AVG om de hoek kijken. Die privacywetgeving stelt jou als ondernemer verantwoordelijk voor alle persoonsgegevens die je verwerkt — van klanten, leveranciers én medewerkers. Komen die gegevens via een afgedankte laptop in verkeerde handen, dan is dat een datalek waarvoor jij aansprakelijk bent. De boetes kunnen fors oplopen, maar minstens zo vervelend is de reputatieschade als klanten horen dat hun gegevens zijn uitgelekt.
Voordat je apparaten afvoert, is het slim om te kijken wat er nog mee kan. Niet alles hoeft direct naar de versnipperaar. Globaal heb je deze opties, van meest naar minst waardevol:
In alle gevallen geldt: voordat een apparaat je bedrijf verlaat, moeten de gegevens er aantoonbaar af. Of je nu verkoopt, doneert of recyclet — datavernietiging is altijd de eerste stap.
Professionele datavernietiging gebeurt op twee manieren. De eerste is wissen (wipen): de schijf wordt met gecertificeerde software meerdere keren overschreven, zodat de oorspronkelijke data niet meer te herstellen is. De tweede is fysiek vernietigen (shredderen): de datadrager wordt versnipperd tot fragmenten waarmee niets meer te beginnen valt. Welke methode het beste past, hangt af van het type apparaat en hoe gevoelig de gegevens zijn.
Voor de meeste ondernemers is het verstandig dit uit te besteden aan een specialist. Een bedrijf dat gecertificeerde datavernietiging aanbiedt, haalt de apparatuur op, wist of vernietigt de datadragers volgens erkende protocollen en levert een vernietigingsverklaring met serienummer per apparaat. Dat document is precies het bewijs dat je nodig hebt om aan te tonen dat je zorgvuldig met persoonsgegevens bent omgegaan.
Het grote voordeel: je hoeft je geen zorgen te maken over de techniek, je administratie klopt en je voldoet aantoonbaar aan de AVG. Een geruststellend idee als je weet hoeveel gevoelige informatie er op een gemiddelde bedrijfslaptop staat.
Niet elke partij die oude apparatuur ophaalt biedt dezelfde zekerheid. Wil je het goed regelen, let dan op een paar dingen:
Verantwoord omgaan met afgeschreven apparatuur is niet alleen een kwestie van compliance. Het past ook in de groeiende aandacht voor duurzaam ondernemen. Steeds meer klanten, opdrachtgevers en banken vragen ondernemers om aan te tonen hoe zij omgaan met afval en grondstoffen. Een gedocumenteerd traject waarbij apparaten worden hergebruikt of gecertificeerd gerecycled, levert daarvoor het bewijs.
Bovendien zitten in oude elektronica waardevolle grondstoffen die opnieuw kunnen worden ingezet. Door je apparatuur via de juiste route af te voeren, draag je bij aan een circulaire economie zonder dat het je extra moeite kost. Goed geregeld is het dus een win-win: minder risico, een schoner geweten en vaak nog wat restwaarde terug.
Nee. Een fabrieksreset of het legen van de prullenbak verwijdert gegevens niet onherstelbaar. Met standaard recovery-software is veel data eenvoudig terug te halen. Alleen gecertificeerd wissen of fysiek vernietigen biedt zekerheid.
Ja. De AVG geldt voor elke organisatie die persoonsgegevens verwerkt, ongeacht de grootte. Of je nu een eenmanszaak bent of een mkb-bedrijf met tientallen medewerkers: ben je verantwoordelijk voor klant- of personeelsgegevens, dan geldt deze plicht ook voor jou.
Dat verschilt per situatie. Bij voldoende volume bieden veel gecertificeerde bedrijven een gratis ophaalservice. Heeft je apparatuur restwaarde, dan kan het zelfs geld opleveren in plaats van kosten. Vraag altijd vooraf om een duidelijke prijsafspraak.
Oude bedrijfsapparatuur afvoeren lijkt een klusje dat altijd blijft liggen, maar het verdient meer aandacht dan een hoekje in de opslagruimte. Door datavernietiging serieus te nemen, bescherm je je klanten, voldoe je aan de wet en draag je bij aan een duurzamere bedrijfsvoering. Met de juiste partner is het bovendien zo geregeld: één telefoontje, alles opgehaald, en jij houdt een verklaring over die laat zien dat het netjes is gedaan.
