AVG en salarisadministratie: Hoe zit het met gegevensbescherming?
Terug naar blogs
Compliance & Regelgeving

AVG en salarisadministratie: Hoe zit het met gegevensbescherming?

24 maart 2025
Paycheck Solutions

AVG en salarisadministratie: Hoe zit het met gegevensbescherming?


Salarisgegevens behoren tot de meest gevoelige persoonsgegevens binnen een organisatie: BSN, bankrekeningnummers, loonstroken en verzuimgegevens. De AVG stelt strenge eisen aan de verwerking hiervan, ook wanneer u salarisadministratie uitbesteedt.


Welke gegevens vallen onder de AVG?


Bij salarisverwerking gaat het onder meer om:


  • Burgerservicenummer (BSN)
  • Bankgegevens
  • Loon- en beloningsgegevens
  • Verzuim- en re-integratiegegevens
  • Gezinssamenstelling voor toeslagen en heffingskortingen

  • Wat betekent dit voor uitbesteding?


    Wanneer u salarisadministratie uitbesteedt, blijft uw organisatie verantwoordelijk als verwerkingsverantwoordelijke. De salarisadministrateur treedt op als verwerker en dient dit vast te leggen in een verwerkersovereenkomst.


    Waar moet een goede verwerkersovereenkomst aan voldoen?


  • Duidelijke omschrijving van de verwerkingsdoeleinden
  • Beveiligingsmaatregelen (encryptie, toegangsbeheer)
  • Bewaartermijnen conform wettelijke fiscale bewaarplicht
  • Afspraken over datalekken en meldplicht
  • Voorwaarden voor eventuele onderaannemers

  • Hoe waarborgt Paycheck Solutions gegevensbescherming?


    Wij werken met ISO-gecertificeerde systemen, strikte toegangsrechten per medewerker en een vaste verwerkersovereenkomst voor elke klant. Datalekken worden direct gemeld conform de wettelijke termijnen.


    Praktische tips voor werkgevers


    1. Sluit altijd een verwerkersovereenkomst af met uw salarisadministrateur

    2. Vraag naar de beveiligingsmaatregelen van het systeem

    3. Beperk toegang tot salarisgegevens tot noodzakelijke personen

    4. Controleer bewaartermijnen van personeelsdossiers


    Conclusie


    AVG-compliance bij salarisadministratie is geen bijzaak. Kies een partner die transparant is over gegevensbescherming en dit goed vastlegt, zodat u als werkgever aantoonbaar in control blijft.