Je stuurt al een tijdje digitale kassabonnen naar klanten, en een medewerker stelt de vraag: “Mogen we die e-mailadressen eigenlijk zomaar bewaren?” Het is een terechte vraag, want achter die simpele kassabon schuilt een juridisch spanningsveld dat veel Belgische retailers niet kennen. De BTW-wet verplicht je transactiedata jarenlang bij te houden, terwijl de privacywetgeving je verbiedt diezelfde data onnodig lang op te slaan. Die twee regels lijken elkaar tegen te spreken, maar dat hoeft niet zo te zijn.
Twee wettelijke kaders die botsen
Belgische retailers zitten klem tussen twee verplichtingen. Enerzijds schrijft artikel 60 van het Wetboek van de Belasting over de Toegevoegde Waarde (WBTW) voor dat je boekhoudkundige stukken, inclusief kassabonnen, minimaal zeven jaar moet bewaren, een verplichting die ook in je BTW-aangifte als kleine retailer terugkomt. Anderzijds eist de Algemene Verordening Gegevensbescherming (AVG) dat je persoonsgegevens niet langer bewaart dan strikt noodzakelijk voor het doel waarvoor ze verzameld zijn. Dat zijn geen lichte adviezen: beide hebben wettelijke sancties.
Het probleem is dat een kassabon twee gezichten heeft. Als het om een papieren ticket gaat zonder klantgegevens, is het puur een boekhoudkundig document. Maar zodra je een bon verstuurt naar een e-mailadres, koppelt aan een klantnummer of opslaat in een loyaliteitssysteem, verandert de aard ervan fundamenteel.
Papieren kassabon: zeven jaar, maar wat telt als ‘bewaard’?
De bewaartermijn kassabon België bedraagt zeven jaar, te rekenen vanaf 1 januari van het jaar dat volgt op het boekjaar. Een bon van februari 2024 moet dus bewaard blijven tot en met 31 december 2031. Dat geldt voor papieren én digitale kopieën die als boekhoudkundig stuk dienen.
‘Bewaard’ betekent in de praktijk: toegankelijk, leesbaar en controleerbaar voor de belastingadministratie (BBI). Een rolletje thermisch papier dat na drie jaar vervaagt, telt juridisch niet als bewaard document. Wij van Detailhandel.be adviseren retailers dan ook om papieren kassabonnen systematisch te scannen en digitaal op te slaan in een format dat ook na jaren nog leesbaar is, zoals PDF/A.
Wanneer een kassabon persoonsgegevens wordt
Een anonieme bon met alleen bedrag, datum en btw-vermelding is geen persoonsgegevens. Maar de AVG wordt van toepassing zodra de bon direct of indirect naar een persoon te herleiden is. Concreet betekent dit:
- Je stuurt de bon per e-mail (e-mailadres is een persoonsgegeven).
- Je koppelt de aankoop aan een klantnummer in een loyaliteitsprogramma.
- Je slaat een aankoophistoriek op per klantprofiel, ook als er geen naam zichtbaar is.
- Je gebruikt betaalgegevens (kaartnummer, laatste vier cijfers) die gekoppeld zijn aan de klant.
Een praktijkvoorbeeld: een kledingwinkel in Gent die digitale bonnen verstuurt, bouwt automatisch een aankoophistoriek op per e-mailadres. Zelfs als de winkelier dat niet beseft, verwerkt hij persoonsgegevens en geldt de AVG volledig.
BTW-verplichting en AVG-dataminimalisatie verzoenen
Hoe houd je zeven jaar aan boekhoudplicht zonder de privacywet te schenden? Het antwoord zit in het scheiden en pseudonimiseren van gegevens.
Stel: je bewaard de financiële kern van elke transactie (bedrag, datum, btw-tarief, kassanummer) gedurende zeven jaar voor de BTW-administratie. Maar de klantidentiteit (e-mailadres, naam, klantnummer) ontkoppel je na het verstrijken van de bewaartermijn die voor marketingdoeleinden geldt, vaak twee tot drie jaar na de laatste aankoop. Technisch doe je dit door de klantidentificator in een aparte tabel op te slaan die je na de afgesproken termijn verwijdert, terwijl de geanonimiseerde transactieregel in het boekhoudkundig systeem blijft.
Pseudonimisering is een andere optie: je vervangt het e-mailadres door een interne code die zonder de koppeltabel niet meer te herleiden is. Zo voldoe je aan de BTW-bewaarplicht zonder de klantgegevens onnodig lang in leesbare vorm bij te houden.
Rechtsgrond: welke grond geldt voor welk type bondata?
De AVG vereist altijd een rechtsgrond voor gegevensverwerking. Voor kassabondata gelden in de praktijk drie grondslagen.
Voor de boekhoudkundige kern van de transactie is de rechtsgrond ‘wettelijke verplichting’ (artikel 6.1.c AVG): je bent verplicht deze data te bewaren op grond van het WBTW. Voor het versturen van een digitale bon op verzoek van de klant geldt ‘uitvoering van een overeenkomst’ (artikel 6.1.b). Voor verdere verwerking ten behoeve van marketing, profilering of aanbevelingen op basis van aankoophistoriek is in de meeste gevallen expliciete toestemming nodig (artikel 6.1.a), of moet je een zorgvuldig onderbouwd gerechtvaardigd belang kunnen aantonen.
Let op: gerechtvaardigd belang is geen vrijbrief. De Gegevensbeschermingsautoriteit (GBA) toetst of je klant redelijkerwijze kon verwachten dat zijn aankoopdata voor dat doel gebruikt wordt.
Wat de GBA verwacht van jouw kassasysteem
De GBA verwacht niet dat je een juridisch team in huis hebt, maar wel dat je aantoonbaar nagedacht hebt over gegevensverwerking. Concreet betekent dit drie dingen:
Ten eerste: een verwerkingsregister. Elk bedrijf dat persoonsgegevens verwerkt, ook kleine winkeliers, moet een register bijhouden van welke gegevens het verwerkt, waarvoor en hoe lang. Kassasystemen met klantdata horen daarin thuis.
Ten tweede: een privacyverklaring. Als je digitale bonnen verstuurt, moet je klanten informeren over wat je met hun gegevens doet. Dit kan via een beknopte vermelding op de kassabon zelf, met een verwijzing naar de volledige verklaring op je website.
Ten derde: een bewaarbeleid op papier. Niet letterlijk, maar aantoonbaar. Als de GBA langskomt, wil ze zien dat je een bewuste beslissing hebt genomen over hoe lang je data bewaart en waarom.
Boetes en risicoscore: BTW versus AVG
| Overtreding | Sanctie-instantie | Mogelijke sanctie | Risicoscore kleine retailer |
|---|---|---|---|
| Kassabonnen niet bewaard (BTW) | BBI (Bijzondere Belastinginspectie) | Boete plus naheffing btw, maximaal tien jaar terug | Hoog bij controle |
| Onterechte bewaring klantdata (AVG) | GBA | Tot 20 miljoen euro of 4% van wereldwijde jaaromzet | Laag bij kleine winkels, groeit snel bij loyaliteitsprogramma’s |
| Geen verwerkingsregister | GBA | Administratieve boete, waarschuwing | Middel, vooral bij klachten van klanten |
| Geen privacyverklaring bij digitale bon | GBA | Corrigerende maatregel, herhaling leidt tot boete | Laag tot middel |
In de praktijk richt de GBA zich bij kleine retailers vaak eerst op bemiddeling en waarschuwing, maar klachten van consumenten kunnen dat snel veranderen. Grote boetes treffen vaker bedrijven met slordig opgezette loyaliteitsprogramma’s dan kleine zelfstandigen met een eenvoudig kassasysteem.
Compliancechecklist: 9 controlepunten voor vandaag
Loop deze punten na voor je kassasysteem en bewaarbeleid:
- Stap 1: Controleer of je kassabonnen (papier of digitaal) minimaal zeven jaar bewaard worden in leesbare vorm.
- Stap 2: Stel vast welke kassabon-data persoonsgegevens bevatten (e-mailadres, klantnummer, aankoophistoriek).
- Stap 3: Leg per type gegeven de rechtsgrond vast (wettelijke verplichting, overeenkomst of toestemming).
- Stap 4: Definieer een bewaartermijn voor klantgegevens los van de BTW-termijn en leg die schriftelijk vast.
- Stap 5: Voeg kassasystemen met klantdata toe aan je verwerkingsregister.
- Stap 6: Zorg dat je privacyverklaring verwijst naar de verwerking van kassabondata.
- Stap 7: Stel een automatische verwijderings- of pseudonimiseringsregel in voor klantdata na het verstrijken van de marketingbewaartermijn.
- Stap 8: Bewaar de boekhoudkundige kern van transacties (zonder klantidentiteit) gedurende zeven jaar voor de BTW-administratie.
- Stap 9: Train je kassamedewerkers: wanneer vraag je toestemming voor een digitale bon en wat vertel je de klant?
Kassasoftware die het werk uit handen neemt
Moderne kassasoftware biedt steeds vaker ingebouwde privacyinstellingen. Denk aan automatische dataretentie-regels waarbij klantprofielen na een instelbare periode gepseudonimiseerd worden, of modules die toestemming voor digitale bonnen registreren en koppelen aan het klantprofiel. Leveranciers als Lightspeed, Testa en diverse lokale kassasystemen bieden dergelijke functies. Vraag bij je softwareleverancier expliciet naar de AVG-compliance-instellingen en laat je niet afschepen met een vage verwijzing naar ‘GDPR-ready’. Je wil concrete opties voor bewaartermijnen en anonimisering kunnen instellen.
Voor de BTW-administratie geldt een bewaartermijn van zeven jaar, dat staat vast. Zodra je digitale bonnen verstuurt of klantdata koppelt aan transacties, speelt de AVG mee en wordt het iets genuanceerder. De aanpak die wij van Detailhandel.be aanbevelen: bewaar de boekhoudkundige kern zo lang als de fiscus eist, maar ontkoppel de klantidentiteit zodra de privacytermijn verstrijkt. Regel de juiste instellingen in je kassasoftware en leg je bewaarbeleid beknopt vast op papier. Dat is voor beide instanties aantoonbaar in orde, en het vraagt geen grote inspanning.
