AVG-startpakket voor accountants + boekhouders

Accountants + boekhouders verwerken financiële data + fiscale data + BSN — gelaagde regels. Belangrijkste aspecten: (1) Bewaartermijnen: financiële administratie 7 jaar (Awr Art. 52), Wwft-data 5 jaar, contract-data duur + 7 jaar. Daarna wissen, niet "voor de zekerheid" houden. (2) Wwft (cliëntonderzoek): identiteit vaststellen + ongebruikelijke transactie melden. BSN niet noodzakelijk voor Wwft — wel paspoort. (3) Cloud-boekhoudpakket (Twinfield, Exact, AFAS, Moneybird): DPA + check waar data is opgeslagen + sub-verwerkers (vaak AWS/Azure). (4) Klantcommunicatie: secure portal of versleutelde mail. Geen losse Excel met BSNs via Gmail. (5) Audit-data: bij accountantscontrole krijg je vaak toegang tot meer dan strikt nodig — minimaliseer wat je downloadt + bewaart. (6) Belastingdienst-API's: alleen via geautoriseerde routes. (7) Sub-contractors (boekhouders die voor accountant werken): DPA + duidelijke verantwoordelijkheidsverdeling. NBA-richtsnoeren (Nederlandse Beroepsorganisatie van Accountants) vullen AVG aan met sector-specifieke regels. Boetes 2024-2025: beperkt accountantsbureaus beboet door AP, maar wel meerdere voor missing DPAs bij externe cloud-leveranciers.