Wat is opslagbeperking (storage limitation)? (AVG Art. 5 lid 1e)

Opslagbeperking (AVG Art. 5 lid 1e): persoonsgegevens worden bewaard in een vorm die identificatie mogelijk maakt "niet langer dan noodzakelijk voor de doeleinden". Praktisch: bewaartermijn vooraf vastleggen per verwerking. Standaard NL-bewaartermijnen: sollicitatiedata (afgewezen) = max 4 weken (NVP) — met toestemming 1 jaar. Klantgegevens (actief contract) = duur contract. Belastingadministratie = 7 jaar (Awr Art. 52). Personeelsdossier = 2 jaar na uitdienst (NVP-richtlijn) — met uitzondering loonadm 7 jaar. Camerabeelden gemeente = max 4 weken (Gemeentewet 151c). Medisch dossier = 20 jaar na laatste behandeling (WGBO). Marketing-data = duur toestemming of bezwaar. Wat moet bedrijf doen? Bewaartermijnen vastleggen in verwerkingsregister (RoPA), automatisch verwijderen + anonimiseren, datalekrisico minimaliseren door minder data te hebben. Pseudonimiseren maakt termijn niet langer — het blijft een persoonsgegeven (zie pseudonimisering). Anonimiseren wel — dan vervalt AVG. AP-boetes 2023-2025: meerdere zaken tegen bedrijven die "voor altijd" data bewaarden zonder verantwoording. Voor jou als consument: bij inzage-verzoek expliciet vragen "wat is de bewaartermijn voor dit specifieke gegeven?" — moet antwoord geven onder Art. 15.