De DAF vraagt “wij archiveren facturen toch tien jaar?”. Het technische team antwoordt “ja, nachtelijke backups op de VPS”. De accountant vraagt om bewijskracht, keten van bewaring en de onmogelijkheid van stille wijziging. Stilte.
Juridische archivering en back-up beantwoorden twee verschillende vragen. De back-up: kan ik de site weer online brengen na een storing? Het archief: kan ik over tien jaar bewijzen wat dit document bevatte, intact en gedateerd? Het verwarren van deze twee is een van de duurste fouten bij gehoste compliance.
Twee doelstellingen, twee architecturen
| Criterium | Back-up van bewerking | Juridische archivering |
|---|---|---|
| Doel | Snel herstel | Probatieve bewaring |
| Duur | Dagen tot maanden | Jaren tot tientallen jaren |
| Bewerken | Verpletteren/roteren | Onveranderlijkheid, WORM |
| Bewijs | RTO/RPO | Tijdstempel, verzegeling |
| Verantwoordelijk | Bediening / gastheer | Zakelijk + DPO/compliance |
Een S3-kopie met een levenscyclus van dertig dagen is geen boekhoudarchief. Een interne NAS ook zonder toegangslogboeken.
“We bewaren het lang” is niet “we archiveren legaal”.
Minimale technische vereisten
Afhankelijk van de sector (boekhouding, gezondheidszorg, publieke sector), controleer:
Integriteit — cryptografische vingerafdrukken, sabotagedetectie, WORM-opslag of gelijkwaardig.
Traceerbaarheid — wie heeft gedeponeerd, geraadpleegd, geëxporteerd; bewaarde logboeken.
Duurzaam formaat — PDF/A, ondertekende XML, geen eigen database zonder export.
Scheiding van omgevingen — gescheiden archief van productie- en operationele back-ups.
Vernietigingsplan — gedocumenteerd einde van de wettelijke duur (link met Gegevensverwijdering).
De host kan voor de opslag zorgen; de wettelijke kwalificatie blijft uw verwerkingsverantwoordelijkheid of die van de beroepsgroep.
Accommodatie: vragen aan de dienstverlener
- Garandeert het aanbod onveranderlijkheid (Object Lock, WORM-tape) of eenvoudige retentie?
- Lokalisatie van langetermijnkopieën — inclusief herstelreplicatie?
- Beheerdertoegang host: kan hij een archief spoorloos verwijderen?
- Omkeerbaarheid aan het einde van het contract: export in open formaat, deadline, kosten voor uitgaand verkeer?
- Vervolg-archiveringsonderaannemers vermeld in de DPA?
Voor gevoelige stromen kunt u de overzicht vergelijken met aanbiedingen van objectcloud + onveranderlijkheid of gecertificeerde aanbieders van elektronische archivering – zonder ongedocumenteerde certificering uit te vinden.
De top: tien jaar back-up ≠ tien jaar bewijs
Beslis en ga vooruit zonder blinde vlek
Inventariseer de documenten die onderworpen zijn aan wettelijke archivering. Noteer voor elk de wettelijke duur, het verwachte formaat, het vereiste bewijs en de zaakvoerder. Scheid archiefvolumes of buckets van operationele back-ups. Documenteer alles in het AVG-register. Zie E-mailretentie als e-mail binnen het bereik valt. Vergelijk opslag en locatie via de vergelijker en Locatie van back-ups.
Veelgestelde vragen
Is een dagelijkse back-up een legale archivering?
Nee. Backup heeft als doel te herstellen na een incident; juridische archivering streeft naar sluitende bewaring gedurende de wettelijke periode, met integriteit, traceerbaarheid en vaak gekwalificeerde verzegeling of tijdstempel.
Kan de webhost als archief fungeren?
Zelden alleen. Een gedeelde of standaard S3-bucket biedt niet automatisch bewijswaarde. Afhankelijk van de sector zijn gecertificeerde archiveringsaanbiedingen of een gespecialiseerde derde partij vaak noodzakelijk.
Wat zijn de houdbaarheidstermijnen?
Ze zijn afhankelijk van het type document: boekhouding, commercieel, HR, gezondheid. Breng de verplichtingen per stroom in kaart voordat u kiest voor technische retentie bij de host.
Archiveren buiten de EU?
Alleen met wettelijke basis, passende garanties en gedocumenteerde overdrachtsanalyse. Voor gevoelige juridische archivering is vaak een EU-residentie of betere waarborgen vereist.
De juiste vraag is niet “hoe lang bewaren we?” » — het is “welk bewijs hebben we over tien jaar?” »