Een account dat al jaren geen enkele activiteit toont, blijft in veel webshops stilzwijgend bestaan met alle oorspronkelijke persoonsgegevens nog intact. Dit artikel behandelt bewust alleen het principe, niet exacte bewaartermijnen; raadpleeg voor de precieze, actuele verplichtingen altijd een specialist, net als bij een AVG-verzoek in de praktijk.
In het kort
- Persoonsgegevens onbeperkt bewaren zonder duidelijk doel, staat op gespannen voet met het principe van opslagbeperking.
- Anonimiseren, in plaats van volledig verwijderen, kan waardevolle geaggregeerde data behouden zonder herleidbaarheid tot een individu.
- Dit artikel noemt bewust geen specifieke termijnen; raadpleeg een specialist voor wat in jouw situatie redelijk en toegestaan is.
- Bepaal vooraf een concreet inactiviteitscriterium, in plaats van dit ad hoc per geval te beoordelen.
Waarom onbeperkt bewaren een reëel risico is
Persoonsgegevens bewaren zonder dat er nog een actief, redelijk doel voor bestaat, staat op gespannen voet met de algemene principes rond gegevensbescherming, los van de exacte juridische details die per situatie kunnen verschillen. Een groeiend bestand aan langdurig inactieve accounts vergroot bovendien het potentiële risico bij een eventueel datalek: hoe meer data je bewaart, hoe groter de mogelijke impact.
Anonimiseren in plaats van volledig verwijderen
Volledig verwijderen van een account verliest ook waardevolle, geaggregeerde inzichten zoals historische verkoopcijfers per periode; anonimiseren, waarbij direct herleidbare gegevens zoals naam en e-mailadres worden losgekoppeld van de bestelgeschiedenis, behoudt de statistische waarde zonder de persoon nog herleidbaar te maken. Dit is een andere afweging dan bij een win-back-campagne voor inactieve klanten: die veronderstelt juist dat de klant nog bereikbaar en herkenbaar is.
Dit artikel is bewust terughoudend over termijnen
Wat een redelijke bewaartermijn is voordat anonimisering aan de orde komt, hangt af van je sector, het type gegevens en toepasselijke regelgeving die kan wijzigen; een onjuist genoemd getal is hier schadelijker dan geen getal. Raadpleeg een jurist of privacy-specialist om te bepalen wat voor jouw specifieke situatie redelijk en verplicht is.
Bepaal een concreet, vooraf vastgesteld criterium
Een vast criterium, bijvoorbeeld gebaseerd op de laatste inlog- of bestelactiviteit, voorkomt dat deze beoordeling ad hoc en inconsistent per individueel account wordt gemaakt. Een duidelijk, vooraf vastgelegd beleid is makkelijker uit te leggen en consistent toe te passen dan telkens opnieuw per geval beoordelen.
Conclusie
Een vooraf vastgesteld criterium voor inactiviteit, gevolgd door anonimisering in plaats van blind bewaren, vermindert risico zonder waardevolle geaggregeerde data te verliezen. Wil je hulp bij het opzetten van een beleid voor inactieve accounts? Vraag een gratis scan aan.