E-mailarchivering voor bedrijven: wat u van verzonden mail bewaart en hoelang

U bewaart van verzonden mail wat u later nodig kunt hebben om iets aan te tonen, en niet langer dan daarvoor nodig is. In de praktijk komt dat neer op drie soorten: berichten met bewijswaarde (facturen, contractbevestigingen, opzeggingen) bewaart u zo lang als de onderliggende verplichting loopt; afleverlogs bewaart u kort, om problemen te kunnen onderzoeken; marketingmail bewaart u als template, niet per ontvanger. Dit artikel geeft de praktische indeling; voor uw concrete termijnen raadpleegt u uw boekhouder of jurist.

Waarom "alles voor altijd" geen beleid is

Een mailserver die alles bijhoudt, voelt veilig. Tot iemand een inzageverzoek doet en u in tien jaar aan uitgaande mail moet gaan zoeken naar alles wat over die persoon gaat. Of tot er een datalek is en de omvang bepaald wordt door alles wat u ooit bewaarde. De AVG noemt dat opslagbeperking: persoonsgegevens bewaart u niet langer dan nodig voor het doel waarvoor u ze verzamelde. Een bestelbevestiging van acht jaar geleden dient geen doel meer, en is dus enkel nog risico.

Het omgekeerde is ook een probleem. Wie na drie maanden alle uitgaande mail wist, kan bij een geschil over een levering niet meer tonen wat er precies afgesproken werd.

Drie soorten verzonden mail, drie regimes

1. Berichten met bewijswaarde

Facturen, bestelbevestigingen, contractbevestigingen, opzeggingen, betalingsherinneringen. Hier is de mail vaak het enige spoor van een afspraak. De termijn volgt uit de onderliggende verplichting: boekhoudkundige stukken kennen in België een wettelijke bewaartermijn (doorgaans meerdere jaren; uw boekhouder kent de actuele termijn), en contracten bewaart u zo lang als er nog aanspraken uit kunnen volgen.

Praktisch: bewaar niet de mail zelf maar het document. De factuur-PDF in uw boekhoudpakket is het bewijsstuk; de mail eromheen hoeft niet apart gearchiveerd. Bewaar wel het feit dat hij verstuurd én afgeleverd werd, met datum en adres. Dat is precies wat een afleverlog u geeft.

2. Afleverlogs

Per bericht: aan wie, wanneer, welk onderwerp, en wat de ontvangende server antwoordde (aanvaard, bounce, weigering). Die logs hebt u nodig om bij een klacht te kunnen nagaan wat er gebeurde, en om patronen in bounces te zien. Ze bevatten persoonsgegevens (het e-mailadres) en vallen dus onder dezelfde principes, maar hun doel is kortlopend. Enkele maanden is voor de meeste bedrijven ruim voldoende; wie het langer nodig heeft, moet kunnen zeggen waarom.

Een SMTP relay die afleveringen, bounces en weigeringen logt, geeft u dit zonder dat u zelf iets moet bouwen. Exporteer wat u als bewijs bij een specifiek dossier wilt bewaren, en laat de rest volgens de vaste termijn verdwijnen.

3. Marketingmail

Van een nieuwsbrief aan 20.000 adressen hoeft u geen 20.000 kopieën te bewaren. Bewaar de template en de verzendlijst-definitie (welk segment, welke datum), plus de statistieken. Wat u wél per persoon moet kunnen tonen, is de toestemming: wanneer en hoe iemand zich inschreef, en wanneer hij zich eventueel uitschreef. Dat is geen archief van mail maar een register van toestemmingen, en dat bewaart u zolang u die persoon mailt plus een redelijke periode daarna, zodat u een klacht kunt beantwoorden.

Een praktische indeling

• Boekhoudkundige documenten (facturen, creditnota's): in het boekhoudpakket, volgens de wettelijke termijn.
• Contractuele correspondentie (offertes, bevestigingen, opzeggingen): in het klantdossier of CRM, zolang de relatie en de mogelijke aanspraken lopen.
• Afleverlogs: op het verzendplatform, een vaste korte termijn; enkel wat u aan een dossier koppelt, exporteert u.
• Campagnes: templates en statistieken onbeperkt (geen persoonsgegevens), toestemmingsregister per adres zolang nodig.
• Systeemmail (wachtwoordreset, verificatiecodes): niet bewaren; enkel de log dat ze verstuurd zijn, kortlopend.

Wat u vastlegt

Schrijf het op in een korte tabel: soort mail, doel, waar het bewaard wordt, hoelang, en wie het verwijdert. Dat is wat een toezichthouder of een klant die inzage vraagt wil zien, en het is ook de enige manier om het na een personeelswissel consistent te houden. Voeg toe waar de gegevens fysiek staan: mail via een Europees platform met opslag binnen de EU, zoals 2Mail, maakt die vraag eenvoudig te beantwoorden; bij een verwerker buiten de EU moet u de doorgifte apart verantwoorden.

Een voorbeeld

Een installatiebedrijf verstuurt offertes en facturen via Odoo, en een maandelijkse nieuwsbrief. Het bedrijf bewaart facturen in Odoo volgens de wettelijke termijn, offertes en bevestigingen in het klantdossier tot twee jaar na de laatste opdracht, afleverlogs drie maanden op het verzendplatform, en de inschrijvingsgegevens van de nieuwsbrief zolang het adres op de lijst staat. Bij een discussie over een niet-ontvangen factuur toont het bedrijf de factuur uit Odoo én de log dat het bericht op die datum door de mailserver van de klant aanvaard werd. Meer is niet nodig.

Veelgestelde vragen

Moet ik de volledige inhoud van transactionele mails bewaren?

Meestal niet. Het document dat erin zat, of de gegevens waaruit de mail gegenereerd werd, staan al in uw systeem. De log dat hij verstuurd werd, volstaat doorgaans. Bij transactionele e-mail is dat log precies wat u krijgt.

Hoelang mag ik afleverlogs bewaren?

Zo lang als u een concreet doel kunt noemen. Voor het onderzoeken van klachten en afleverproblemen is dat doorgaans een kwestie van weken tot enkele maanden.

Wat als een klant vraagt om alles te wissen?

Dan wist u wat u niet wettelijk moet bewaren. Facturen blijven; de nieuwsbriefinschrijving en de logs gaan weg. Leg uit welke gegevens u om welke reden nog bewaart.