Jaarrekeningen, fiscale aangiften, loonadministratie en due-diligencedossiers behoren tot de vertrouwelijkste stukken die een accountantskantoor verwerkt. Dit artikel beschrijft hoe u financiële documenten aantoonbaar veilig overdraagt, en hoe u tegelijk voldoet aan de AVG, de Wwft en uw fiscale bewaarplicht.
De vertrouwelijkheid van financiële stukken
Financiële documenten geven een vergaand inzicht in de positie van een onderneming of particulier: omzet, marges, schulden, salarissen, bankrelaties en strategische plannen. Een onbedoeld gelekte jaarrekening of overnamedossier kan onderhandelingsposities schaden, concurrenten bevoordelen en het vertrouwen tussen accountant en cliënt blijvend beschadigen. De zorgvuldigheid die de accountant kenmerkt in het dossier zelf, moet zich daarom doortrekken naar de wijze van verzending.
Twee wettelijke kaders: AVG en Wwft
Voor accountants gelden naast elkaar twee verplichtingenkaders die direct raken aan veilige gegevensuitwisseling.
AVG
Veel financiële stukken bevatten persoonsgegevens, denk aan salarisstroken, persoonlijke aangiften en aandeelhoudersinformatie. Artikel 32 AVG verlangt passende technische en organisatorische maatregelen, afgestemd op het risico. Voor financiële persoonsgegevens ligt dat risico hoog, wat een verzendmethode met sterke versleuteling en controleerbare ontvangst noodzakelijk maakt.
Wwft
De Wet ter voorkoming van witwassen en financieren van terrorisme verplicht accountants tot cliëntenonderzoek en het vaststellen van de identiteit van de cliënt. Het zeker weten met wie u zaken doet, en dat kunnen aantonen, sluit nauw aan op de manier waarop u gevoelige stukken uitwisselt. Een verzendkanaal dat de identiteit van de ontvanger verifieert, versterkt diezelfde zorgvuldigheid.
Concrete situaties in de accountancypraktijk
Veilige overdracht speelt in vrijwel elke fase van de dienstverlening. Enkele veelvoorkomende situaties:
- Jaarrekening naar de cliënt. De definitieve jaarrekening met toelichting bevat de volledige financiële positie van de onderneming.
- Fiscale aangifte naar een gemachtigde. Aangiften en onderliggende stukken bevatten persoons- en bedrijfsgegevens die vertrouwelijk bij de juiste ontvanger moeten belanden.
- Due-diligencedossiers bij een overname. Bij bedrijfsovernames worden omvangrijke datarooms met uiterst gevoelige informatie gedeeld met adviseurs en kopende partijen.
- Salarisstroken en loonadministratie. Loongegevens zijn persoonsgegevens die uitsluitend de betrokken werkgever of werknemer mogen bereiken.
Aantoonbaar wie het document ontving
Bij financiële stukken is niet alleen versleuteling van belang, maar ook de zekerheid wie het document daadwerkelijk in handen kreeg. TransferGuard biedt biometrische identiteitsverificatie via een gespecialiseerde identiteitsverificatiedienst: de ontvanger scant een paspoort of identiteitsbewijs, maakt een live selfie en doorloopt een liveness-controle. Pas daarna wordt het document ontsloten. Zo staat vast, en is aantoonbaar, dat de jaarrekening of het overnamedossier bij de bedoelde persoon is beland en niet bij een derde. Bekijk stap voor stap hoe dit werkt in de demo van geverifieerde identiteit.
Versleuteling en EU-opslag
TransferGuard versleutelt elk bestand met AES-256-GCM in de browser van de verzender. De gegevens zijn dus al versleuteld voordat ze het apparaat verlaten, en de decryptiesleutel wordt alleen aan geverifieerde ontvangers vrijgegeven na succesvolle identiteits- of e-mailverificatie. Het transport verloopt over TLS 1.3 en de opslag staat in de EU, op ISO 27001-gecertificeerde infrastructuur. Voor omvangrijke datarooms is er ruimte: transfers tot 100 GB per zending zijn mogelijk, zodat een compleet due-diligencedossier in één beveiligde overdracht meekan.
Bewaarplicht en het verifieerbaar auditrapport
De fiscale bewaarplicht is voor accountants een hard gegeven: op grond van artikel 52 AWR moeten administratie en onderliggende stukken in beginsel zeven jaar worden bewaard. Daarbij hoort het kunnen aantonen wat wanneer aan wie is verstrekt.
TransferGuard sluit elke verzending desgewenst af met een verifieerbaar PDF-auditrapport met SHA-256 integriteitscontrole en een onafhankelijke geverifieerde tijdstempel. De SHA-256 hash bewijst dat het ontvangen bestand exact gelijk is aan het verzonden bestand; de onafhankelijke tijdstempel legt het moment van overdracht vast. Dit rapport archiveert u eenvoudig bij het dossier en vormt een sterk bewijsstuk gedurende de hele bewaartermijn.
Bewijs op maat per zending
U bepaalt per zending hoe uitgebreid de identiteitsverificatie en het bewijsdossier moeten zijn, afgestemd op de gevoeligheid van het stuk. Voor een routinematige uitwisseling kan een lichte verificatie volstaan; voor het verzenden van een jaarrekening, een fiscale aangifte of een overnamedossier is volledige biometrische identiteitsverificatie met een verifieerbaar auditrapport met integriteitscontrole passend.
Praktijkvoorbeeld
Onderstaand voorbeeld is geanonimiseerd en illustratief. Een accountantskantoor begeleidt de verkoop van een familiebedrijf en moet een omvangrijke dataroom met jaarcijfers, contracten en loonadministratie delen met de adviseur van de kopende partij. De gevoeligheid is groot: voortijdig uitlekken zou de onderhandeling verstoren.
Het kantoor verstuurt de dataroom via TransferGuard met volledig verifieerbaar bewijs. De adviseur van de koper doorloopt een biometrische identiteitsverificatie voordat de stukken worden ontsloten, zodat aantoonbaar uitsluitend de bevoegde adviseur toegang krijgt. Na ontvangst genereert het platform een verifieerbaar auditrapport met SHA-256 hash en een onafhankelijke geverifieerde tijdstempel, dat het kantoor zeven jaar bij het dossier bewaart. Mocht later worden betwist welke versie van de cijfers wanneer is gedeeld, dan is dat objectief uit het rapport vast te stellen.
Conclusie
Voor accountants is veilige bestandsoverdracht geen bijzaak maar een verlengstuk van de beroepszorgvuldigheid. End-to-end versleuteling, EU-opslag op ISO 27001-gecertificeerde infrastructuur, biometrische identiteitsverificatie en een verifieerbaar auditrapport voldoen aan de eisen van de AVG, ondersteunen de identiteitscontrole die de Wwft verlangt en leveren een bewijsstuk dat de fiscale bewaartermijn moeiteloos overbrugt.
Bekijk het volledige overzicht van functies op de features-pagina of de tariefopties op de prijzen-pagina. Voor de bredere AVG-context verwijzen wij naar ons artikel over AVG-eisen voor bestandsoverdracht.