Kenniscentrum
GBA / APD: wat telt als bewijs van datavernietiging in België
De Gegevensbeschermingsautoriteit verwacht traceerbare vernietiging per datadrager. Een recyclingticket sluit het GDPR-dossier niet.
De GBA leest serienummers, geen intenties
GDPR geldt rechtstreeks in België. De Gegevensbeschermingsautoriteit (GBA in het Nederlands, Autorité de protection des données / APD in het Frans) houdt toezicht. Artikel 5, lid 1, f (integriteit en vertrouwelijkheid) en artikel 32 (beveiliging) blijven van toepassing tot de persoonsgegevens op de schijf onherstelbaar zijn. Een afgeschreven blade in een cage bij een Brusselse overheidsdienst is geen meubel.
Wat de interne audit en de functionaris voor gegevensbescherming willen zien: methode (NIST SP 800-88 Clear, Purge of fysieke vernietiging), tijdstip, serienummer of unieke drager-ID, wie de keten van bewaring vasthield. RecyclicTech levert die regel per schijf. We verzinnen geen Belgische accreditatie en geen ISO 27001-certificaat dat we niet publiceren.
Wissen behoudt restwaarde. Shredden beëindigt hergebruik. De briefing kiest. Beide eindigen met dezelfde bewijsregel. Een PDF «X kilo gerecycleerd» zonder koppeling naar de schijf is voor de GBA waardeloos.