Bewaartermijn dossier advocaat: archiveren en vernietigen

Kort samengevat: de vraag "hoe lang moet ik een dossier bewaren" heeft geen enkel antwoord, omdat er meerdere termijnen tegelijk op hetzelfde dossier drukken. Praktisch werkt alleen een bewaarbeleid dat per dossiercategorie een termijn, een startmoment en een verantwoordelijke benoemt — en dat in uw systeem uitvoerbaar is. Dit artikel behandelt de lagen, de opzet van het beleid, de archiveringspraktijk en de raakvlakken met AVG, verschoningsrecht en softwaremigratie.

Waarom er niet één termijn is

Op één afgesloten dossier kunnen vijf verschillende overwegingen tegelijk van toepassing zijn.

1. Fiscale administratie. Voor de administratie van een onderneming geldt als algemeen uitgangspunt een bewaarplicht van zeven jaar. Dat raakt uw declaraties, urenregistratie en verschottenverantwoording, ook als de dossierinhoud zelf eerder weg zou mogen.
2. Beroepsregels. De regels voor de advocatuur stellen eisen aan dossiervorming en het bewaren daarvan. Controleer de actuele regels van de NOvA voor uw situatie; de invulling verschilt per soort dossier.
3. Dataminimalisatie. De AVG werkt de andere kant op: persoonsgegevens bewaart u niet langer dan noodzakelijk voor het doel. Onbeperkt alles bewaren "voor de zekerheid" is dus geen neutrale keuze.
4. Aansprakelijkheidshorizon. Kunt u over jaren nog aangesproken worden op uw advies, dan wilt u het dossier hebben om u te kunnen verweren. Stem dit af met uw beroepsaansprakelijkheidsverzekeraar.
5. Afspraak met de cliënt. In opdrachtbevestiging of voorwaarden kan een eigen termijn en een teruggaveregeling staan. Die afspraak moet u dan ook kunnen nakomen.

De praktische uitkomst: de langste toepasselijke laag bepaalt de bewaartermijn, en de AVG dwingt u vervolgens om na afloop daadwerkelijk te vernietigen. Beide kanten vragen dus om een besluit, niet om stilzitten.

Een bewaarbeleid opstellen

Een bruikbaar bewaarbeleid past op enkele pagina's en bevat per dossiercategorie steeds dezelfde vijf elementen.

1. Dossiercategorieën

Werk niet met één regel voor alles. Onderscheid bijvoorbeeld advies zonder procedure, procedures, transacties, familierechtelijke dossiers, incasso's en interne dossiers. Categorieën met een langere aansprakelijkheidsstaart of met gegevens van minderjarigen krijgen een eigen behandeling.

2. Startmoment

Dit wordt het vaakst vergeten en is de belangrijkste variabele. Begint de termijn bij dossiersluiting, bij de laatste declaratie, bij het onherroepelijk worden van een uitspraak, of bij het bereiken van de meerderjarigheid van een betrokkene? Zonder eenduidig startmoment is geen enkele termijn uitvoerbaar, hoe precies u hem ook formuleert.

3. Verantwoordelijke

Eén rol, niet "het kantoor". In de praktijk is dat de office manager voor de uitvoering en de dossierverantwoordelijke voor de inhoudelijke beoordeling of er een uitzondering geldt.

4. Vernietigingsmoment en -wijze

Leg vast wanneer u beoordeelt (bijvoorbeeld één vaste ronde per jaar), hoe u vernietigt (aantoonbaar en onomkeerbaar, ook bij back-ups) en wat u van het besluit vastlegt.

5. Uitzonderingen

Een lopende of dreigende procedure, een klacht- of tuchtzaak, een langlopende aansprakelijkheidskwestie, gegevens van minderjarigen, of een uitdrukkelijk verzoek van de cliënt. Een uitzondering moet in het systeem als markering op het dossier staan, zodat de jaarlijkse ronde hem overslaat in plaats van dat iemand het moet onthouden.

Metadata: zonder velden geen beleid

Een bewaarbeleid is alleen uitvoerbaar als uw systeem per dossier de volgende gegevens bevat:

Ontbreken deze velden, dan bestaat uw bewaarbeleid alleen op papier. Dat is precies de situatie die bij een controle of een informatieverzoek van een betrokkene tot problemen leidt: u kunt niet aantonen welke keuze u wanneer heeft gemaakt.

Archiveren in de praktijk

Digitaal versus papier

Vrijwel elk kantoor van 3 tot 20 fee earners werkt inmiddels digitaal, met een papieren restant uit oudere jaren. Dat restant is het lastigst: het staat vaak buiten elk systeem, kent geen metadata en is daardoor de facto onvernietigbaar omdat niemand weet wat er ligt. Maak een eenmalige inventarisatie op doosniveau met categorie en jaartal, en pas daarna hetzelfde beleid toe als op digitale dossiers.

Actief, archief, vernietigd

Werk met drie toestanden. Een gearchiveerd dossier is niet meer bewerkbaar maar wel raadpleegbaar, met beperktere toegangsrechten. Dat scheelt niet alleen overzicht: het verkleint ook uw aanvalsoppervlak, omdat afgesloten dossiers niet meer voor iedereen open hoeven te staan.

Back-ups

Vernietiging die alleen in de productieomgeving plaatsvindt, is geen vernietiging. Stem uw bewaarbeleid af op de retentie van uw back-ups en leg uit hoe die twee zich verhouden. Vraag dit expliciet na bij uw leverancier; zie ook beveiliging en dataopslag.

De audit-trail

De logregistratie van handelingen in uw systeem is bedoeld om niet gewijzigd te kunnen worden. Bij vernietiging verwijdert u dus de dossierinhoud, terwijl de vastlegging dát er een dossier was en wat ermee is gebeurd in stand blijft. Behandel dit als een bewuste, gedocumenteerde keuze in uw beleid.

Raakvlak met AVG en verschoningsrecht

Bewaren is verwerken. Dat betekent dat uw bewaartermijnen thuishoren in uw verwerkingsregister en in uw privacyverklaring, en dat betrokkenen rechten kunnen uitoefenen op gegevens in gearchiveerde dossiers. Een verzoek om verwijdering hoeft u niet zonder meer te honoreren als er een bewaarplicht of een gerechtvaardigd belang tegenover staat, maar u moet die afweging wel kunnen onderbouwen. Zie AVG en datalekken op een advocatenkantoor.

Daarnaast raakt archivering het verschoningsrecht: gearchiveerde dossiers bevatten vertrouwelijke communicatie, en de vraag waar die data fysiek staat en wie er technisch bij kan, is voor een archief net zo relevant als voor actieve dossiers — soms relevanter, omdat archieven jarenlang ongemoeid blijven en daardoor buiten de aandacht van beveiligingsbeleid vallen. Zie verschoningsrecht en dataopslag.

Overdracht: opvolging en softwaremigratie

Twee momenten waarop bewaartermijnen stilletjes sneuvelen.

Kantooropvolging of praktijkoverdracht. Wie neemt het archief over, met welke grondslag, en wordt de cliënt geïnformeerd? Leg de overdracht van archiefdossiers expliciet vast in de overnameafspraken, inclusief wie na overdracht verantwoordelijk is voor de vernietigingsronde.

Overstappen naar andere software. Migreert u alleen actieve dossiers, dan blijft het archief achter in een systeem waarvoor u licentie blijft betalen of dat op een gegeven moment wordt uitgezet. Neem de bewaarmetadata mee in de migratiescope en test na migratie of vernietigingsdata correct zijn overgekomen. Zie migratiechecklist.

Stappenplan in acht stappen

1. Inventariseer welke dossiercategorieën u werkelijk hebt, digitaal en op papier.
2. Bepaal per categorie de toepasselijke lagen en leg de resulterende termijn vast, met een verwijzing naar de bron van de keuze.
3. Definieer per categorie één ondubbelzinnig startmoment.
4. Wijs per categorie een verantwoordelijke rol aan voor beoordeling en uitvoering.
5. Richt de benodigde velden in uw systeem in, inclusief de berekende vernietigingsdatum.
6. Beleg één vaste jaarlijkse vernietigingsronde met een vast agendamoment.
7. Stem het beleid af op back-upretentie en op de omgang met de audit-trail.
8. Neem het beleid op in uw verwerkingsregister en in uw kantoorhandboek, en herzie het jaarlijks.

Checklist voor de jaarlijkse ronde

• Lijst met dossiers waarvan de vernietigingsdatum in het afgelopen jaar is verstreken.
• Per dossier: staat er een uitzonderingsmarkering, en is die nog actueel?
• Bevestiging van de dossierverantwoordelijke dat er geen lopende procedure of klacht speelt.
• Controle of de financiële administratie apart bewaard blijft waar dat vereist is.
• Uitvoering van de vernietiging, inclusief afgeleide kopieën en exports.
• Vastlegging van het besluit: welke dossiers, op welke datum, door wie.
• Signalering van categorieën waar structureel uitzonderingen op staan — dat wijst op een verkeerd gekozen termijn.

Hoe LegalTime dit ondersteunt

LegalTime is geen archiveringssysteem, maar levert wel de metadata en de vastlegging waar een bewaarbeleid op steunt: dossiercategorie, status en afsluitdatum, de financiële historie per zaak en een onwijzigbare audit-trail van wie wat wanneer heeft gedaan. Gearchiveerde dossiers zijn afgeschermd van de dagelijkse werkomgeving, zodat toegang beperkt blijft tot wie hem nodig heeft. De opslag is Europees ingericht; wat dat concreet betekent, staat op de pagina over beveiliging.

Bij een overstap exporteert u dossiers, uren, declaraties en de bijbehorende metadata in bruikbare vorm, zodat bewaartermijnen ook na een migratie uitvoerbaar blijven. Ook hier geldt het uitgangspunt van het hele systeem: automatisering ondersteunt, maar niets wordt automatisch vernietigd — dat blijft een expliciet besluit van een mens, met vastlegging.

Veelgestelde vragen

Dit artikel is algemene informatie en geen juridisch of fiscaal advies; controleer de actuele regels en stem af met uw accountant of de NOvA.

Lees ook

• Verschoningsrecht en dataopslag
• AVG en datalekken op een advocatenkantoor
• Migratiechecklist urenregistratiesoftware
• Beveiliging en dataopslag