Inleiding: vertrekken betekent niet verdwijnen
U heeft vier jaar geleden uw telecomabonnement opgezegd. Toch ontvangt u nog tweemaal per jaar een aanbieding «speciaal voor oud-klanten», op uw naam, op uw oude postadres, met een dossiernummer dat nog altijd bestaat. U heeft uw account bij een webshop gesloten: drie maanden later krijgt u een e-mail dat «uw winkelwagen op u wacht». U heeft zich afgemeld voor een nieuwsbrief: u ontvangt niets meer van die afzender, maar uw adres staat nu op een onderdrukkingslijst — een lijst die per definitie uw e-mailadres tot in de eeuwigheid bevat.
Er zit niet per se kwade wil achter. Een bedrijf heeft verplichtingen op het vlak van boekhouding, belastingen, garantie en bewijsvoering bij een geschil. De wet verplicht het bepaalde sporen te bewaren. Maar tussen «wat de wet verplicht te bewaren» en «wat feitelijk in de databases blijft staan omdat niemand het opschonen heeft geprogrammeerd» gaapt een flinke kloof.
De AVG formuleert twee beginselen die bij een vertrek volledig van toepassing zijn: de opslagbeperking (artikel 5, lid 1, onder e: gegevens worden slechts bewaard zolang dat nodig is voor het doel) en het recht op gegevenswissing (artikel 17, bekend geworden als het «recht om vergeten te worden»). De CNIL heeft sectorale referentiekaders gepubliceerd — commercieel beheer, beheer van onbetaalde facturen, telecom — die de toegestane termijnen precies becijferen.
Deze gids legt uit wat er na een opzegging daadwerkelijk overblijft, hoe lang, welke categorieën gegevens u onmiddellijk kunt laten verwijderen, en hoe u een verzoek formuleert dat niet eindigt als een gesloten ticket zonder antwoord.
Deel 1 — De drie levens van een klantdossier
Om te begrijpen wat er gebeurt, moet u het interne jargon van klantendatabases kennen. Een dossier gaat niet van «actief» naar «verwijderd». Het doorloopt minstens drie toestanden.
De actieve database
Zolang de relatie bestaat, staat alles erin: identiteit, contactgegevens, orderhistorie, correspondentie met de klantenservice, deels gemaskeerde betaalmiddelen, verbindingsgegevens, soms gespreksopnames. Dat is de normale situatie.
De tussentijdse archivering
Dit is de toestand die de meeste mensen verrast. Na het einde van het contract wordt het dossier niet vernietigd: het wordt uit de actieve database gehaald en in een ruimte met beperkte toegang geplaatst, die alleen bij een concrete noodzaak kan worden geraadpleegd (geschil, belastingcontrole, klacht). De CNIL staat dit mechanisme expliciet toe. Concreet bestaan uw gegevens nog steeds, maar niemand mag ze meer opvragen voor marketingdoeleinden.
In de praktijk is de grens poreus. Veel bedrijven bewaren een heractiveerbaar «klantnummer», juist om u te kunnen herkennen als u terugkomt — en om u terugwinaanbiedingen te kunnen sturen.
De definitieve verwijdering (of anonimisering)
De laatste toestand: of de gegevens verdwijnen, of ze worden geanonimiseerd — dat wil zeggen onomkeerbaar omgevormd om statistieken te voeden zonder dat u nog identificeerbaar bent. Let op het woordgebruik: pseudonimisering (uw naam vervangen door een code) is geen anonimisering. Gepseudonimiseerde gegevens blijven persoonsgegevens in de zin van de AVG.
Onthoud de vraag die alles beslecht: «Kan men met de bewaarde tabellen reconstrueren wie ik was?» Zo ja, dan zijn het nog altijd mijn gegevens en gelden mijn rechten.
Deel 2 — Hoe lang mag het wettelijk?
Hieronder de meest voorkomende referentietermijnen, zoals die volgen uit de Franse wetgeving en de referentiekaders van de CNIL. Het zijn geen willekeurige bedrijfskeuzes: ze hebben een wettelijke grondslag.
| Bewaard gegeven | Gebruikelijke termijn | Grondslag |
|---|---|---|
| Facturen en boekhoudstukken | 10 jaar | Code de commerce (art. L123-22) |
| Contracten en uitvoeringsbewijs | 5 jaar na einde contract | Civiele verjaring (art. 2224 Code civil) |
| Prospectiegegevens (oud-klant) | 3 jaar na laatste contact | CNIL-referentiekader commercieel beheer |
| Verbindings-/verkeersgegevens (operatoren) | 1 jaar | Code des postes et communications électroniques |
| Identiteitsbewijs ingezameld voor verificatie | Duur van de controle, daarna verwijdering | CNIL-doctrine |
| Bankgegevens (IBAN) | Tot laatste betaling + betwistingstermijnen | CNIL-referentiekader |
| Opname van gesprek met klantenservice | Doorgaans maximaal 6 maanden | CNIL-aanbeveling |
Daaruit volgen twee praktische lessen.
Eerste les: de beroemde termijn van «10 jaar» waarmee medewerkers alles afwijzen, geldt uitsluitend voor boekhoudstukken. Die rechtvaardigt niet dat uw e-mailadres in een marketinglijst blijft staan, noch dat de foto van uw identiteitskaart wordt bewaard, noch dat uw correspondentie met de helpdesk wordt opgeslagen.
Tweede les: de grens van drie jaar na het laatste contact voor prospectie is het nuttigst om te kennen. Na die termijn heeft een bedrijf geen grondslag meer om u commercieel te benaderen. Een «speciale aanbieding voor oud-klanten» vier jaar na de opzegging valt dus in principe buiten het kader.
Deel 3 — Netjes opzeggen: de methode in zes stappen
Een opzegging die uit privacyoogpunt geslaagd is, wordt niet beslist bij de laatste klik, maar in de weken eromheen.
1. Haal uw gegevens op vóór u vertrekt
Oefen uw recht op inzage uit (artikel 15 AVG) vóór de afsluiting, zolang u nog een werkend account heeft. U krijgt de lijst van wat men over u bewaart — en dus het materiaal voor uw latere verwijderingsverzoek. Na afsluiting blijft het mogelijk, maar wordt het veel omslachtiger: vaak moet u uw identiteit per brief aantonen.
2. Zet betaalmiddelen buiten werking
Verwijder zelf het IBAN en de opgeslagen kaarten vóór u afsluit. Trek daarna bij uw bank het SEPA-domiciliëringsmandaat in: het opzeggen van een contract trekt de machtiging tot automatische incasso niet automatisch in. Dat is de meest voorkomende oorzaak van «spookafschrijvingen» maanden na een vertrek.
3. Deactiveer vóór u externe inlogkoppelingen verwijdert
Als u zich heeft aangemeld via een knop «doorgaan met…», blijft het account soms als wees bestaan. Trek eerst de machtiging bij de identiteitsprovider in, verwijder daarna het account bij de dienst. In de omgekeerde volgorde laat u een registratie achter die u niet meer kunt beheren.
4. Maak de opgeslagen inhoud leeg
Foto's, documenten, berichten, geplaatste reviews, wenslijsten: verwijder ze één voor één vóór de afsluiting. Veel platforms koppelen het verwijderen van het account los van dat van geplaatste inhoud, die online blijft staan onder een pseudonym of de vermelding «verwijderde gebruiker».
5. Stuur een schriftelijk verwijderingsverzoek
Dit is de stap die vrijwel niemand zet, en de enige die een spoor achterlaat waarop u zich kunt beroepen. Zie het model in deel 5.
6. Controleer drie maanden later
Zet de datum in uw agenda. Als er dan een commerciële e-mail binnenkomt, heeft u een gedateerd bewijs van een inbreuk — en een stevig dossier voor een klacht bij de CNIL.
Om dat overzicht bij te houden zonder op uw geheugen te vertrouwen, volstaat een notitieboek met harde kaft: één pagina per dienst, de opzegdatum, het gebruikte kanaal, de geplande herinneringsdatum. Papier heeft hier een reëel voordeel — het synchroniseert niets naar een cloud.
Deel 4 — Het bijzondere geval van nieuwsbrieven
De link «afmelden» werkt wel, maar niet zoals u denkt.
Wanneer u klikt, wordt uw adres niet gewist: het wordt overgebracht naar een onderdrukkingslijst (suppression list), een bestand dat juist bedoeld is om elke nieuwe verzending te voorkomen. Het is een van de weinige situaties waarin het bewaren van uw adres u beschermt. Het record volledig verwijderen zou het risico opleveren dat u bij de volgende bestandsimport per ongeluk opnieuw wordt ingeschreven.
Wat wel degelijk aanvechtbaar is:
- De trackingpixels. De meeste nieuwsbrieven bevatten een onzichtbare afbeelding die de opening, het tijdstip, de e-mailclient en een geografische benadering doorgeeft. Schakel het automatisch laden van externe afbeeldingen in uw mailprogramma uit: dat is de meest lonende instelling uit dit hele artikel.
- De getraceerde links. Elke link loopt via een omleiding die uw klik registreert voordat u op de bestemming belandt. Niets verplicht u te klikken: kopieer het uiteindelijke domein en typ het in.
- Het doorverkopen of delen met «partners». Controleer de vermelding bij de inschrijving. Zodra uw adres vertrokken is, heeft u er geen greep meer op.
De techniek van het wegwerpadres
De echte oplossing zit aan de voorkant. Maak aliassen aan: een ander adres per dienst, allemaal doorgestuurd naar uw hoofdmailbox. Directe voordelen:
- U weet wie uw adres heeft laten weglekken wanneer er spam op een bepaalde alias binnenkomt.
- U zet een alias stil zonder met iemand te onderhandelen — de opzegging wordt eenzijdig.
- U geeft nooit uw hoofdadres, dat vaak op uw naam is gebaseerd.
Dezelfde logica geldt voor de telefoon. Een tweede nummer opgeven voor leveringen, klantenservice en inschrijvingen voorkomt dat uw hoofdlijn, zoals inmiddels gebruikelijk is, uw feitelijke nationale identificatienummer wordt. Een anonieme sms regelt bovendien de situaties waarin u één keer moet schrijven, zonder een permanent kanaal naar u te openen.
Deel 5 — Een verwijderingsverzoek opstellen dat resultaat oplevert
Afgewezen verzoeken worden bijna altijd om dezelfde reden afgewezen: ze zijn te vaag. «Verwijder alles» stuit onmiddellijk op de boekhoudplicht, en het dossier wordt gesloten. Een opgesplitst verzoek is daarentegen heel moeilijk af te wijzen.
Aan te passen model
Betreft: Verzoek tot gegevenswissing — artikel 17 AVG — dossiernr. [referentie]
Geachte heer, mevrouw,
Naar aanleiding van de opzegging van mijn contract op [datum] verzoek ik u de volgende gegevens te wissen, waarvan het bewaren niet langer noodzakelijk is voor de oorspronkelijke doeleinden:
- mijn contactgegevens in uw bestanden voor commerciële prospectie, alsook de eventuele doorgifte daarvan aan derden;
- de kopieën van identiteitsbewijzen en bewijzen van woonplaats die bij het afsluiten zijn verstrekt;
- de telefoonopnames van mijn gesprekken met uw klantenservice;
- mijn bankgegevens, aangezien de laatste betaling heeft plaatsgevonden op [datum];
- mijn online account en de daaraan verbonden inhoud.
Ik neem er kennis van dat boekhoudstukken onder een wettelijke bewaarplicht vallen. Mijn verzoek heeft daar geen betrekking op.
Tevens verzoek ik u mij, overeenkomstig artikel 19 AVG, de ontvangers te noemen aan wie mijn gegevens zijn verstrekt.
Ik wijs u op de termijn van één maand uit artikel 12, lid 3, AVG.
Stuur het naar de functionaris voor gegevensbescherming (DPO) als die er is — de meeste grote bedrijven vermelden de contactgegevens in hun privacybeleid — en bewaar een verzendbewijs. Voor gevoelige dossiers blijft een aangetekende brief het sterkste bewijsstuk: een klein pakje vensterenveloppen en een blok behoorlijk papier maken de oefening minder vervelend dan ze lijkt.
Als er niets komt
Blijft er na een maand een bevredigend antwoord uit, dan kunt u online een klacht indienen bij de CNIL. De klacht is gratis, kost een kwartier om in te vullen en vraagt slechts: de identiteit van de organisatie, een kopie van uw oorspronkelijke verzoek, het bewijs van verzending, en het ontbreken of de ontoereikendheid van het antwoord. Precies daarom weegt stap 5 van deel 3 zo zwaar.
Deel 6 — De blinde vlekken die men systematisch vergeet
Zelfs een voorbeeldige opzegging laat resten achter op andere plekken dan bij het betrokken bedrijf.
- De datahandelaren. Uw dossier kan verrijkt en vervolgens gedeeld zijn met aggregators. Artikel 19 AVG geeft u het recht de ontvangers te kennen: gebruik dat, het is de enige manier om de keten terug te volgen.
- De incidentenbestanden. Bij een onbetaalde factuur kunt u in een intern bestand terechtkomen, of zelfs in de bestanden van de Banque de France (FICP, FCC). Die hebben hun eigen termijnen en hun eigen procedure voor schrapping na regularisatie.
- De back-ups. Een verwijdering in de database wist de back-upsets niet, die op cycli van enkele weken tot enkele maanden draaien. Dat is toegestaan, op voorwaarde dat die back-ups niet opnieuw worden gebruikt.
- Uw eigen apparaat. Opgeslagen wachtwoorden, gedownloade facturen, cookies, nog geïnstalleerde apps. De lokale opruiming hoort bij de opzegging. Voor opgebouwde papieren documenten (contracten, afschriften, opzegbrieven) is een papierversnipperaar met kruissnede beter dan een vuilniszak: facturen vermelden naam, adres, klantnummer en soms een gedeeltelijk IBAN.
- Teruggegeven of doorverkochte apparaten. Internetmodem, decoder, smartwatch, speaker: zet ze terug naar de fabrieksinstellingen vóór teruggave en verwijder het apparaat uit uw online account. Een antistatische opberghoes voor het terug te sturen materiaal voorkomt daarnaast geschillen over de staat van het product.
Conclusie: opzeggen is een privacyhandeling
We behandelen een opzegging als een administratieve formaliteit — een formulier om in te vullen, een maandelijkse besparing om te realiseren. In werkelijkheid is het een van de weinige momenten waarop u een echt drukmiddel heeft: u heeft niets meer van het bedrijf te verwachten, dus ook niets meer te verliezen door naleving van de wet te eisen.
Drie reflexen zijn genoeg om de gewoonte te veranderen:
- Uw gegevens opvragen vóór u vertrekt, nooit erna.
- Een opgesplitst verwijderingsverzoek schrijven, dat de wettelijke plicht onderscheidt van commercieel gemak.
- Drie maanden later controleren, en de CNIL inschakelen als de belofte niet wordt nagekomen.
En vooraf blijft dit de meest effectieve afweging: geen permanent contactpunt geven wanneer een tijdelijke relatie volstaat. Een alias, een tweede nummer, een eenmalig bericht zonder retourkanaal — allemaal manieren om een toekomstige opzegging veel eenvoudiger te maken, simpelweg omdat er minder op te zeggen valt.
Meer lezen
- CNIL — factsheets «Durées de conservation», «Droit à l'effacement» en sectorale referentiekaders (cnil.fr)
- Verordening (EU) 2016/679 (AVG) — artikelen 5, 15, 17, 19 en 21
- Loi Informatique et Libertés van 6 januari 1978, zoals gewijzigd
- Code de commerce, artikel L123-22 (bewaring van boekhoudstukken)
- Banque de France — toelichtingen FICP en FCC, schrappingsprocedures
