Gepubliceerd op 14 maart 2023 · Laatst bijgewerkt op 10 september 2026
De bewaartermijn van een personeelsdossier is niet één termijn maar een reeks. De AVG noemt geen concrete jaartallen en verplicht u op grond van artikel 5 AVG alleen tot opslagbeperking: bewaar niet langer dan nodig. Fiscale wetgeving legt daar wel harde termijnen overheen: zeven jaar voor de loonadministratie, vijf jaar na uitdiensttreding voor gegevens over loonheffingen. De rest gaat na uiterlijk twee jaar weg.
Inhoudsopgave
Bewaartermijn personeelsdossier: het korte antwoord
De bewaartermijn personeelsdossier is geen enkel getal. De AVG verplicht op grond van artikel 5 alleen tot opslagbeperking; de fiscale bewaarplicht van zeven jaar volgt uit artikel 52 Algemene wet inzake rijksbelastingen. Sollicitatiegegevens gaan na vier weken weg, tenzij de kandidaat toestemming geeft.
Wat zit er in een personeelsdossier?
Een personeelsdossier bevat alles wat u als werkgever over een werknemer vastlegt: naam- en adresgegevens, de arbeidsovereenkomst en de wijzigingen daarop, loongegevens, verslagen van functionerings- en beoordelingsgesprekken, verlof- en verzuimregistratie, waarschuwingen en correspondentie over het einde van het dienstverband.
Voor de bewaartermijn is dat onderscheid wezenlijk. Een dossier is geen homogene stapel papier maar een verzameling categorieën met elk hun eigen regime. De vraag is dus nooit hoe lang u het dossier mag bewaren, maar hoe lang u elk stuk mag of moet bewaren. Wat er überhaupt in mag, hebben wij uitgewerkt in onze checklist personeelsdossier en de AVG.
Welke regels bepalen de bewaartermijn?
Drie stelsels lopen door elkaar. De AVG bepaalt in artikel 5 dat persoonsgegevens niet langer worden bewaard dan noodzakelijk is voor het doel waarvoor ze zijn verzameld. Dat is een norm zonder getal: u moet zelf termijnen vaststellen, ze vastleggen in uw verwerkingsregister en ze ook uitvoeren.
Daarnaast kent het belastingrecht bewaarplichten. Artikel 52 van de Algemene wet inzake rijksbelastingen verplicht ondernemers hun administratie zeven jaar te bewaren; de loonadministratie hoort tot die basisgegevens. Voor gegevens over loonheffingen en het identiteitsbewijs geldt een afzonderlijke termijn van vijf jaar na het einde van het dienstverband.
Ten derde speelt het procesrecht mee. Een vordering tot betaling van loon verjaart in beginsel na vijf jaar (artikel 3:308 BW). Vernietigt u de loonstroken eerder dan die termijn, dan staat u met lege handen als een oud-werknemer alsnog een loonvordering instelt. Bewaren mag in die periode dus, mits u dat belang vastlegt als grondslag.
Hoe lang mag u sollicitatiegegevens bewaren?
Gegevens van een sollicitant die u niet aanneemt, verwijdert u uiterlijk vier weken na het einde van de sollicitatieprocedure. Het gaat om de sollicitatiebrief, het curriculum vitae, de correspondentie, gespreksverslagen en eventuele testuitslagen.
Wilt u de gegevens langer houden om de kandidaat later te benaderen, dan mag dat alleen met diens toestemming en voor ten hoogste een jaar na afloop van de procedure. Vraag die toestemming uitdrukkelijk en leg vast dat en wanneer zij is gegeven. Anders dan bij een lopend dienstverband is toestemming hier wél de juiste grondslag: een afgewezen sollicitant staat niet in een gezagsverhouding tot u.
Een verklaring omtrent het gedrag die de sollicitant heeft overgelegd, valt onder hetzelfde regime. Neemt u de kandidaat aan, dan mag u vastleggen dat de verklaring is getoond en op welke datum, maar er is geen reden om de verklaring zelf jarenlang te bewaren.
Wat mag u bewaren zolang de werknemer in dienst is?
Zolang het dienstverband loopt, mag u de gegevens bewaren die u nodig hebt om de arbeidsovereenkomst uit te voeren en uw wettelijke plichten na te komen. Dat is een ruime maar geen onbeperkte bevoegdheid. De AVG verplicht u tot periodieke toetsing: gegevens die hun actuele waarde hebben verloren, horen eruit.
Denk aan een waarschuwing uit 2019 over een incident dat zich nooit heeft herhaald, of aan beoordelingen uit een functie die de werknemer al jaren niet meer vervult. Zulke stukken zijn niet alleen overbodig, ze zijn in een procedure ook contraproductief: een kantonrechter die een dossier vol oude verwijten ziet, leest daarin eerder een gebrekkige gespreksvoering dan disfunctioneren. Hoe u wel een bruikbaar dossier opbouwt, leest u in ons artikel over het ontslagdossier wegens disfunctioneren.
Twee jaar na einde dienstverband: de hoofdregel
Voor het grootste deel van het dossier geldt na uitdiensttreding een maximum van twee jaar. De Autoriteit Persoonsgegevens noemt in die categorie onder meer de arbeidsovereenkomst en de wijzigingen daarvan, verslagen van beoordelings- en functioneringsgesprekken, correspondentie over de beëindiging van het dienstverband, verlofregistratie en gegevens over ziekteverzuim.
Twee jaar is een maximum, geen streefwaarde. Is een geschil na drie maanden definitief afgewikkeld en is er geen procedure meer denkbaar, dan is er geen reden om de stukken nog anderhalf jaar te houden. Loopt er wel een procedure, dan bewaart u de betrokken stukken zolang die loopt en vernietigt u ze daarna.
Vijf jaar: loonheffingen en het identiteitsbewijs
Een aparte categorie moet u juist bewaren. Gegevens die van belang zijn voor de loonheffingen en de kopie van het identiteitsbewijs van de werknemer houdt u ten minste vijf jaar na het einde van het kalenderjaar waarin het dienstverband eindigde. Dat is geen bevoegdheid maar een plicht, en die gaat voor op een verzoek van de oud-werknemer om verwijdering.
Het gaat om de gegevens voor de loonheffingen die de werknemer heeft aangeleverd, de kopie van het identiteitsbewijs en de vastlegging van loonbeslagen en vergelijkbare stukken. Wat er in de oude tekst van dit artikel als aparte categorie stond, gegevens over etniciteit of herkomst, hoort daar uitdrukkelijk niet bij: dat zijn bijzondere persoonsgegevens in de zin van artikel 9 AVG en die verwerkt u niet voor de loonadministratie.
Zeven jaar: de fiscale bewaarplicht
Op grond van artikel 52 AWR bewaart u de basisgegevens van uw administratie zeven jaar. De Belastingdienst rekent daartoe uitdrukkelijk ook de loonadministratie, naast het grootboek, de debiteuren- en crediteurenadministratie, de voorraadadministratie en de in- en verkoopadministratie.
De termijn begint pas te lopen op het moment dat de gegevens hun actuele belang verliezen. Bij een arbeidsovereenkomst is dat het einde van het dienstverband, niet de datum van ondertekening. Voor gegevens over onroerende zaken geldt bovendien een termijn van tien jaar. Afwijkende afspraken met uw belastingkantoor zijn mogelijk, maar leg die schriftelijk vast.
De fiscale bewaarplicht ziet op de administratie, niet op het personeelsdossier als geheel. Beoordelingsverslagen en gespreksnotities vallen er niet onder. Scheid daarom uw salarisadministratie van het inhoudelijke dossier; anders houdt u zeven jaar lang stukken die na twee jaar hadden moeten verdwijnen.
Re-integratie- en verzuimgegevens
Heeft een werknemer een re-integratietraject doorlopen en is hij teruggekeerd in zijn functie, dan bewaart u het re-integratiedossier volgens de richtsnoeren van de Autoriteit Persoonsgegevens ten hoogste twee jaar na afronding daarvan. Bent u eigenrisicodrager voor de Ziektewet of de WGA, dan mag u die gegevens vijf jaar bewaren, omdat u dan zelf de uitkeringslast draagt en langer verantwoording moet kunnen afleggen.
Het re-integratiedossier is iets anders dan het gewone personeelsdossier en houdt u daarvan gescheiden. Het bevat de stukken die de Wet verbetering poortwachter voorschrijft in het kader van de re-integratieverplichting van artikel 7:658a BW: de probleemanalyse van de bedrijfsarts, het plan van aanpak en de evaluaties. Medische gegevens horen er niet in; die blijven bij de bedrijfsarts. De grens tussen ziekte en onvoldoende inzet bespreken wij in ons artikel over de zieke werknemer en de quiet quitter.
Wat doet u als de bewaartermijn is verstreken?
Is een maximale termijn verlopen, dan mag u de gegevens niet meer gebruiken en moet u ze vernietigen. Vernietigen betekent onomkeerbaar verwijderen: ook uit back-ups, gedeelde mappen, mailboxen en het HR-systeem. Een dossier dat formeel is opgeschoond maar nog in de mailbox van een oud-leidinggevende staat, is niet vernietigd.
Is een minimumtermijn verlopen, dan mág u vernietigen maar hoeft het niet, mits u nog een grondslag en een doel hebt. Ontbreekt dat doel, dan geldt het beginsel van opslagbeperking onverkort en gaan de gegevens alsnog weg.
Leg het opschonen vast in een procedure met vaste momenten, bijvoorbeeld jaarlijks, en noteer wat is vernietigd. Die vastlegging is uw bewijs bij een klacht of een controle. Dezelfde systematiek gebruikt u voor uw klantgegevens; wij hebben die termijnen apart uitgewerkt in ons artikel over bewaartermijnen voor klantgegevens.
Wat als een oud-werknemer om verwijdering vraagt?
Een betrokkene kan op grond van artikel 17 AVG wissing van zijn gegevens verlangen. Dat recht is niet absoluut. Rust op u een wettelijke bewaarplicht, zoals de fiscale, dan wijst u het verzoek voor die gegevens gemotiveerd af. Ontbreekt zo’n plicht en hebt u de gegevens niet meer nodig, dan honoreert u het verzoek.
Vaak is de praktische route een gedeeltelijke: u verwijdert het inhoudelijke dossier en houdt uitsluitend de stukken die u fiscaal moet bewaren, afgeschermd voor iedereen die er niets mee te maken heeft. Beantwoord het verzoek binnen een maand en leg uit welke gegevens u om welke reden bewaart. Dat voorkomt in de regel een klacht bij de Autoriteit Persoonsgegevens.
Veelgestelde vragen over bewaartermijnen van personeelsdossiers
Mag ik een personeelsdossier standaard zeven jaar bewaren?
Nee. De zevenjaarstermijn van artikel 52 AWR geldt voor de administratie, waaronder de loonadministratie, niet voor het volledige dossier. Beoordelingen en gespreksverslagen gaan uiterlijk twee jaar na uitdiensttreding weg.
Wanneer begint de bewaartermijn te lopen?
Bij de fiscale bewaarplicht op het moment dat de gegevens hun actuele belang verliezen, bij een arbeidsovereenkomst dus na het einde van het dienstverband. Bij de vijfjaarstermijn voor loonheffingengegevens vanaf het einde van het kalenderjaar waarin de werknemer uit dienst ging.
Mag ik het cv van een afgewezen sollicitant in een talentenpool zetten?
Alleen met uitdrukkelijke toestemming en voor maximaal een jaar na afloop van de procedure. Zonder toestemming verwijdert u de gegevens binnen vier weken.
Moet ik verzuimgegevens vernietigen als de werknemer dat vraagt?
Verzuimregistratie valt onder de hoofdregel van twee jaar na einde dienstverband. Zolang die termijn loopt en u een doel hebt, bijvoorbeeld een lopend geschil, hoeft u niet te vernietigen. Daarna wel.
Wat is het risico als ik te lang bewaar?
U handelt in strijd met artikel 5 AVG. De Autoriteit Persoonsgegevens kan handhaven en een betrokkene kan wissing en schadevergoeding vorderen. Daarnaast is een overvol dossier in een arbeidsrechtelijke procedure zelden in uw voordeel.
Bewaartermijnen op orde brengen
Een werkbaar bewaarbeleid past op één A4: per categorie gegevens de termijn, de grondslag en het moment waarop de klok gaat lopen, plus een vast opschoonmoment. De richtsnoeren van de Autoriteit Persoonsgegevens over personeelsdossiers en de tekst van de Algemene wet inzake rijksbelastingen zijn daarbij uw vertrekpunt.
Loopt u tegen een verwijderingsverzoek aan, of wilt u weten of uw HR-systeem de termijnen goed toepast? De arbeidsrechtadvocaten van Law & More stellen samen met u een bewaarschema op en beoordelen of uw dossiers de toets van de AVG doorstaan.
