Welke administratie heb je nodig bij het afvoeren van bedrijfs-IT?

Bij het afvoeren van bedrijfs-IT heb je minimaal een verklaring van datavernietiging, een overdrachtsbon of ontvangstbevestiging, en een bewijs van milieuvriendelijke verwerking nodig. Voor organisaties die vallen onder de AVG zijn deze documenten geen formaliteit maar een wettelijke verplichting. Dit artikel behandelt per deelvraag welke administratie precies vereist is, hoe je die opstelt en hoe lang je die bewaart.

Welke documenten zijn wettelijk verplicht bij IT-afvoer?

Bij het afvoeren van bedrijfs-IT zijn minimaal drie categorieën documenten wettelijk vereist: een bewijs van gecertificeerde datavernietiging, een overdrachtsregistratie van de apparatuur en documentatie over de milieu- en afvalverwerking. Organisaties die persoonsgegevens verwerken, zijn op grond van de AVG verplicht aantoonbaar te maken dat data veilig is vernietigd voordat apparatuur de organisatie verlaat.

Concreet gaat het om de volgende documenten:

• Certificaat van datavernietiging: een formeel bewijs dat alle gegevens op de apparatuur onherstelbaar zijn gewist of vernietigd
• Overdrachtsbon of vrachtbrief: een registratie van welke apparatuur, in welke hoeveelheid en in welke staat is overgedragen aan een derde partij
• Verwerkingsbewijs van e-waste: documentatie waaruit blijkt dat elektronisch afval op een wettelijk toegestane en milieuvriendelijke manier is verwerkt
• Bewerkersovereenkomst of verwerkersovereenkomst: een contract met de ITAD-partner dat de verantwoordelijkheden rond gegevensverwerking vastlegt, verplicht gesteld door de AVG

Bedrijven in gereguleerde sectoren zoals de financiële sector, de zorg of het onderwijs kunnen aanvullende sectorspecifieke verplichtingen hebben. Het is verstandig om de administratie van IT-apparatuurafvoer altijd te toetsen aan de eigen compliancevereisten.

Wat is een certificaat van datavernietiging en wanneer heb je het nodig?

Een certificaat van datavernietiging is een officieel document dat bewijst dat alle data op een IT-apparaat volledig en onherstelbaar is verwijderd of vernietigd. Je hebt dit certificaat nodig zodra je apparatuur buiten de eigen organisatie brengt, overdraagt aan een derde partij, verkoopt of recyclet. Zonder dit bewijs loop je als organisatie het risico op een datalek en een AVG-boete.

Het certificaat bevat doorgaans de volgende informatie: het serienummer en type van het apparaat, de gehanteerde wismethode, de datum van vernietiging en de naam van de uitvoerende partij. Een betrouwbare ITAD-partner stelt dit document op per apparaat of per batch, afhankelijk van de omvang van het project.

Het datavernietigingscertificaat is niet alleen relevant voor laptops en desktops. Ook servers, smartphones, tablets en externe opslagmedia bevatten bedrijfsgevoelige informatie die aantoonbaar moet worden gewist. De verplichting geldt voor elk apparaat waarop ooit persoonsgegevens of vertrouwelijke bedrijfsdata hebben gestaan.

Hoe documenteer je de overdracht van IT-apparatuur aan een derde partij?

De overdracht van IT-apparatuur aan een derde partij documenteer je met een gedetailleerde overdrachtsregistratie, ook wel een overdrachtsbon of vrachtbrief genoemd. Dit document beschrijft welke apparatuur wordt overgedragen, inclusief type, serienummer, conditie en hoeveelheid. Beide partijen ondertekenen dit document, zodat er geen discussie kan ontstaan over wat er is overgedragen en wanneer.

Een volledige overdrachtsregistratie bevat minimaal:

1. Naam en adres van de overdragende organisatie
2. Naam en adres van de ontvangende partij (de ITAD-dienstverlener)
3. Datum en tijdstip van overdracht
4. Een gedetailleerde lijst van alle apparaten met serienummers
5. Conditie van de apparatuur op het moment van overdracht
6. Handtekeningen van bevoegde vertegenwoordigers van beide partijen

Bij grotere IT-afvoertrajecten wordt vaak ook een inventarisatierapport opgesteld voorafgaand aan de overdracht. Dit rapport vormt de basis voor zowel de financiële verwerking als de latere verantwoording. Teqser biedt via de TEQBOX-oplossing een beveiligd logistiek proces waarbij de overdracht stap voor stap wordt gedocumenteerd, van ophaling tot verwerking.

Welke administratie heb je nodig voor de financiële verwerking van afgeschreven IT?

Voor de financiële verwerking van afgeschreven IT heb je een activaregistratie, een afschrijvingsstaat en een bewijs van desinvestering nodig. Wanneer apparatuur wordt verkocht of ingeleverd tegen een restwaardevergoeding, moet dit ook worden vastgelegd in de boekhouding als opbrengst of verlies op desinvestering. Dit is verplicht voor een correcte jaarrekening en belastingaangifte.

Concreet gaat het om de volgende financiële documenten:

• Activaregister: een overzicht van alle IT-activa met aanschafdatum, aanschafwaarde en verwachte levensduur
• Afschrijvingsstaat: een berekening van de boekwaarde op het moment van afvoer
• Verkoopfactuur of creditnota: bij verkoop of inruil, als bewijs van de ontvangen restwaarde
• Desinvesteringsbewijs: een intern document dat vastlegt dat het activum uit de boeken is gehaald

Wanneer een ITAD-partner een restwaardevergoeding uitbetaalt voor gebruikte IT-apparatuur, vormt de bijbehorende factuur een essentieel boekhoudkundig document. Bewaar deze altijd samen met de overige IT-afvoerdocumentatie.

Hoe lang moet je IT-afvoerdocumentatie bewaren?

IT-afvoerdocumentatie moet je minimaal zeven jaar bewaren op grond van de fiscale bewaarplicht in Nederland. Voor documenten die betrekking hebben op de verwerking van persoonsgegevens geldt op grond van de AVG dat je ze zo lang bewaart als nodig is om naleving aan te kunnen tonen, wat in de praktijk doorgaans ook zeven jaar is. Controleer altijd of sectorspecifieke regelgeving een langere bewaartermijn vereist.

De bewaartermijnen per documenttype samengevat:

• Financiële documenten (facturen, afschrijvingsstaten, verkoopbewijzen): minimaal zeven jaar
• Certificaten van datavernietiging: minimaal zeven jaar, of zolang als de AVG-verantwoording vereist
• Overdrachtsregistraties en vrachtbrieven: minimaal zeven jaar
• Verwerkersovereenkomsten: voor de duur van de overeenkomst plus minimaal vijf jaar daarna

Bewaar documenten bij voorkeur digitaal en in een beveiligde omgeving, zodat je bij een audit of inspectie snel kunt aantonen dat de IT-recycling en afvoer correct is verlopen. Zorg ervoor dat de documentatie geordend is per afvoermoment en per apparaatcategorie.

Wat zijn de risico’s van onvolledige administratie bij IT-afvoer?

Onvolledige administratie bij IT-afvoer leidt tot drie concrete risico’s: een boete van de Autoriteit Persoonsgegevens wegens schending van de AVG, fiscale problemen bij een belastingcontrole door ontbrekende financiële onderbouwing, en reputatieschade als gevolg van een datalek dat niet aantoonbaar voorkomen had kunnen worden. In het ergste geval ben je als organisatie aansprakelijk voor schade bij derden.

Juridische en AVG-risico’s

De AVG verplicht organisaties te kunnen aantonen dat persoonsgegevens veilig zijn verwerkt en vernietigd. Ontbreekt het bewijs van datavernietiging, dan kun je bij een datalek niet aantonen dat je aan je zorgplicht hebt voldaan. De Autoriteit Persoonsgegevens kan in dat geval een boete opleggen die kan oplopen tot tientallen miljoenen euro’s, afhankelijk van de ernst van de overtreding en de omvang van de organisatie.

Financiële en operationele risico’s

Zonder een volledig activaregister en bijbehorende afschrijvingsdocumentatie kan de Belastingdienst de aftrekbaarheid van afschrijvingen betwisten. Dit leidt tot naheffingen en mogelijk een boete wegens onjuiste aangifte. Operationeel gezien maakt ontbrekende documentatie het ook onmogelijk om bij een audit of due diligence snel inzicht te geven in de IT-activaportefeuille van de organisatie.

Een gestructureerde aanpak van de ITAD-administratie voorkomt al deze risico’s. Werk samen met een gecertificeerde ITAD-partner die rapportage en certificering standaard meelevert, zodat jouw organisatie altijd beschikt over de juiste documentatie voor AVG-compliance, belastingaangifte en interne verantwoording. Via de IT-opkoopdienst van Teqser ontvangen organisaties uitgebreide rapportage als vast onderdeel van het afvoerproces, inclusief een officieel certificaat per apparaat.

Gerelateerde artikelen

• Wat zijn de grootste fouten bij het afvoeren van zakelijke IT-apparatuur?
• Wat is een ITAD-partner en wanneer heb je er een nodig?
• Wat zijn de milieuvereisten bij het afvoeren van zakelijke IT-apparatuur?
• Hoe weet je zeker dat alle data is vernietigd na hardware opkoop?
• Hoe voorkom je reputatieschade door onjuiste hardware afvoer?