Het recht op vergetelheid geeft je klanten het recht om te vragen of je hun persoonsgegevens wist. Maar voor een webshop is dat recht niet absoluut: een fiscale bewaarplicht, een lopende overeenkomst of een juridische claim kunnen wissing (deels) blokkeren. Hieronder lees je wanneer je moet wissen, wanneer je mag weigeren, en hoe je een verzoek correct afhandelt.
Wat is het recht op vergetelheid?
Het recht op vergetelheid — juridisch het recht op gegevenswissing — staat in artikel 17 van de AVG. Het geeft een betrokkene het recht om een organisatie te vragen zijn of haar persoonsgegevens zonder onredelijke vertraging te verwijderen.
Het recht geldt niet altijd. Het ontstaat alleen in specifieke situaties, bijvoorbeeld wanneer de gegevens niet langer nodig zijn voor het doel waarvoor ze zijn verzameld, wanneer de klant zijn toestemming intrekt, of wanneer de gegevens onrechtmatig zijn verwerkt.
Wanneer moet een webshop klantgegevens wissen?
Je bent als webshop verplicht om te wissen zodra één van de gronden van artikel 17 lid 1 AVG van toepassing is en er geen uitzondering geldt. De meest voorkomende situaties:
- De gegevens zijn niet langer nodig — bijvoorbeeld een account dat de klant opzegt en waar geen bestelhistorie met bewaarplicht aan hangt.
- De klant trekt toestemming in en er is geen andere grondslag — denk aan een nieuwsbriefinschrijving.
- De klant maakt terecht bezwaar tegen verwerking voor direct marketing.
- De gegevens zijn onrechtmatig verwerkt of moeten worden gewist om aan een wettelijke plicht te voldoen.
Wanneer mag je een wissingsverzoek weigeren?
Juist voor webshops is dit de belangrijkste nuance. Artikel 17 lid 3 AVG bevat uitzonderingen. Je hoeft (of mag) niet wissen voor zover de verwerking nog nodig is:
- om te voldoen aan een wettelijke bewaarplicht — de fiscale bewaarplicht van 7 jaar voor je administratie (facturen, betaalgegevens) is hier het klassieke voorbeeld;
- voor de instelling, uitoefening of onderbouwing van een rechtsvordering — bijvoorbeeld een lopend geschil of een garantieclaim;
- voor de uitvoering van een lopende overeenkomst — een openstaande bestelling of retour.
Praktijk: gedeeltelijk wissen
Meestal is het antwoord niet 'alles wissen' of 'niets wissen', maar daartussenin. Je verwijdert het klantaccount en marketingprofiel, maar bewaart de factuurgegevens afgeschermd tot de fiscale bewaartermijn is verstreken. Leg die afweging vast.
Hoe handel je een verzoek correct af?
- Identificeer de verzoeker, maar vraag niet méér gegevens dan nodig.
- Beoordeel per gegevenscategorie of een uitzondering (bewaarplicht, lopende overeenkomst, rechtsvordering) geldt.
- Reageer binnen één maand (bij complexe verzoeken met twee maanden te verlengen, mits gemotiveerd).
- Wis ook bij verwerkers — geef door aan je e-mailtool, fulfilment- en analytics-partners dat zij eveneens moeten wissen.
- Documenteer het verzoek, je afweging en de uitkomst, zodat je aantoonbaar aan de AVG voldoet (verantwoordingsplicht).
Een verzoek afhandelen is in beginsel kosteloos. Alleen bij kennelijk ongegronde of buitensporige verzoeken mag je een redelijke vergoeding vragen of weigeren — maar die lat ligt hoog.
Waar gaat het in de praktijk mis?
- Alles bewaren 'voor de zekerheid' — zonder concrete grondslag mag dat niet.
- Verwerkers vergeten — de gegevens leven vaak ook in je nieuwsbrief- en advertentietools.
- Geen onderscheid maken tussen gegevens mét en zónder bewaarplicht.
- Te traag reageren — de termijn van één maand wordt onderschat.
Veelgestelde vragen
Moet ik als webshop altijd klantgegevens wissen als een klant daarom vraagt?
Nee. Je moet wissen tenzij een uitzondering van artikel 17 lid 3 AVG geldt. De fiscale bewaarplicht (7 jaar) voor facturen en betaalgegevens en de uitvoering van een lopende overeenkomst gaan voor. Vaak wis je een deel (account, marketingprofiel) en bewaar je een deel afgeschermd.
Binnen welke termijn moet ik reageren op een wissingsverzoek?
Binnen één maand na ontvangst. Bij complexe of talrijke verzoeken mag je die termijn met twee maanden verlengen, mits je de betrokkene binnen de eerste maand gemotiveerd informeert.
Geldt het recht op vergetelheid ook voor mijn nieuwsbriefbestand?
Ja. Trekt iemand de toestemming voor de nieuwsbrief in, dan moet je die gegevens wissen tenzij er een andere grondslag is. Zorg dat het verzoek ook wordt doorgezet naar je e-mailmarketingtool (verwerker).
Dit artikel is algemene informatie en geen juridisch advies. Raadpleeg voor een concrete situatie altijd een jurist of advocaat.