Als bewindvoerder of budgetbeheerder beheer je het complete financiële leven van iemand anders: bankzaken, toeslagen, schulden en de post die daarbij hoort. Vaak weet je ook waarom er bewind is: een beperking, verslaving of psychische problemen. Weinig beroepen verwerken zoveel gevoelige gegevens van zulke kwetsbare mensen.
Alles komt bij jou binnen: bankafschriften, loonstroken, brieven van deurwaarders, zorgfacturen, beschikkingen. Minimaliseren is lastig, want je hebt die stukken echt nodig voor je taak en voor de rekening en verantwoording aan de rechtbank. Juist daarom verschuift het zwaartepunt naar beveiliging: lekt dit dossier, dan ligt iemands financiële bestaan open, inclusief informatie waar fraudeurs direct mee aan de slag kunnen. Wat je kunt doen: zet tweestapsverificatie aan op je software, mail en cloudopslag, gebruik unieke wachtwoorden, versleutel je laptop en telefoon, en geef medewerkers alleen toegang tot de dossiers waar ze aan werken. Test ook af en toe of je back-up echt terug te zetten is.
art. 5 + art. 32 AVGIn de beschikking en in je dossier staat meestal waarom iemand onder bewind staat: een verstandelijke beperking, dementie, verslaving of psychische problemen. Dat zijn gezondheidsgegevens, en daarvoor geldt het zwaarste regime van de AVG. Tegelijk vraagt de AVG dat je cliënten in begrijpelijke taal uitlegt wat je met hun gegevens doet, en juist deze doelgroep leest geen juridisch geformuleerde privacyverklaring. Wat je kunt doen: neem gezondheidsinformatie alleen op waar die echt nodig is voor het bewind, scherm die informatie extra af, en maak een korte uitleg in eenvoudige taal, eventueel met pictogrammen, over wat je vastlegt, waarom, en welke rechten je cliënt heeft.
art. 9 + art. 12 AVGCliënten, familie, schuldeisers en instanties mailen van alles: ID-kopieën voor de bank, volledige bankafschriften, medische verklaringen voor een verzoekschrift. Die bijlagen blijven vervolgens jaren in de inbox en de verzonden items staan, onversleuteld en doorzoekbaar. Eén gehackt of gephisht mailaccount geeft dan toegang tot het financiële leven van tientallen kwetsbare mensen. Dit is een van de vaakst aangetroffen AVG-problemen bij financiële dienstverleners. Wat je kunt doen: sla bijlagen direct op in het dossier en verwijder ze uit de mail, spreek met cliënten een veilige uploadroute of een portaal af, ruim de mailbox periodiek op, en verstuur gevoelige stukken zelf alleen via beveiligde mail.
art. 5 + art. 32 AVGJe bewindvoeringspakket, boekhoudsoftware, maildienst en cloudopslag verwerken allemaal cliëntgegevens in jouw opdracht. Met elk van die leveranciers hoort een verwerkersovereenkomst te bestaan waarin staat wat zij mogen, hoe zij beveiligen en wat er bij een datalek gebeurt. Kijk ook waar de gegevens fysiek staan: een Amerikaanse clouddienst betekent doorgifte buiten de EU, en daar stelt de AVG extra eisen aan. Wat je kunt doen: maak een lijstje van elke tool die cliëntgegevens raakt, zoek per tool de verwerkersovereenkomst op of vraag die aan, en noteer per tool waar de opslag plaatsvindt. Dat lijstje is meteen de basis voor je verwerkingsregister.
art. 28 + art. 30 + art. 44 e.v. AVGDe ComplyNL-quickscan controleert uw website gratis en geautomatiseerd op de punten hierboven, in een split second, zonder verplichtingen.
Start de gratis quickscanAlleen als je die voor een concreet doel nodig hebt, bijvoorbeeld omdat een bank erom vraagt. Bewaar de kopie dan in het beveiligde dossier en niet los in de mailbox, en verwijder hem zodra het doel is vervuld. Ga ook na of een afgeschermde kopie, zonder BSN en pasfoto, voor dat doel al volstaat.
Niet langer dan nodig, en dat vraagt om vaste termijnen per soort stuk. Voor de financiële administratie geldt een fiscale bewaarplicht van zeven jaar; voor veel andere stukken is er geen wettelijke termijn en bepaal je zelf een redelijke termijn die je vastlegt. Plan een jaarlijks opruimmoment.
Meestal wel. Een verstandelijke beperking, verslaving of psychische aandoening is een gezondheidsgegeven in de zin van art. 9 AVG. Neem die informatie alleen op waar dat voor het bewind nodig is en scherm haar extra af.
Alleen wat de schuldeiser nodig heeft voor de betaling of de regeling, zoals een bevestiging van het bewind en de relevante afspraken. Het volledige dossier of de reden van het bewind deel je niet. Delen met de rechtbank in het kader van het toezicht hoort bij je wettelijke taak en staat daar los van.
Een mail met een bankafschrift naar het verkeerde adres is al snel een datalek. Beoordeel het risico, meld binnen 72 uur bij de Autoriteit Persoonsgegevens als er waarschijnlijk risico is voor de betrokkene, en informeer de cliënt zelf bij hoog risico (art. 33 en 34 AVG). Registreer elk datalek ook intern, ook als melden niet nodig blijkt.
De gratis quickscan meet de buitenkant van een website op één moment. Een schone of lage uitslag is geen garantie dat uw organisatie aan de AVG voldoet: verwerkersovereenkomsten, bewaartermijnen in de administratie en interne processen vallen buiten de meting. ComplyNL geeft geen keurmerk en geen juridisch oordeel. Peildatum augustus 2026.