Bezoekersregister voor advocatenkantoor: wat moet u regelen?

Waarom een advocatenkantoor andere eisen stelt

Bij de meeste organisaties is een bezoekersregister vooral een AVG- en BHV-thema: wie is er binnen, wie weet u te bereiken bij ontruiming, hoe lang bewaart u de gegevens. Bij een advocatenkantoor komt daar een derde dimensie bij: het beroepsgeheim. En die dimensie weegt zwaarder dan de andere twee.

Het beroepsgeheim van de advocaat is geregeld in artikel 11a van de Advocatenwet en uitgewerkt in de Gedragsregels Advocatuur (m.n. regel 3). De kern: alles wat een advocaat in de uitoefening van het beroep verneemt, valt onder geheimhouding. Dat omvat niet alleen de inhoud van een dossier, maar ook het feit dát iemand cliënt is. Het enkele gegeven dat "mevrouw De Vries vandaag op kantoor was" kan al onder het beroepsgeheim vallen, zeker in gevoelige zaken zoals echtscheiding, strafrecht, arbeidsconflicten of insolventie.

Wat zeggen de NOvA-gedragsregels precies?

Gedragsregel 3 over geheimhouding is glashelder: de advocaat is verplicht tot geheimhouding ten aanzien van alle hem in zijn beroepsuitoefening bekend geworden gegevens. Dit geldt ook voor degenen die onder zijn verantwoordelijkheid werken, denk aan de receptionist, de stagiair en de juridisch medewerker.

De Orde heeft in opeenvolgende beleidsdocumenten benadrukt dat dit ook "identificerende gegevens" betreft. Een naam plus de mededeling dat iemand op kantoor is, is identificerend. Een naam plus tijdstip plus de naam van de behandelend advocaat is dat zeker. En een naam plus de aard van het bezoek ("intake echtscheiding") is een tuchtrechtelijk risico waar geen kantoor mee weg wil komen.

Tuchtrechtelijke uitspraken bevestigen die lijn. In meerdere zaken oordeelde de Raad van Discipline dat het zichtbaar laten van cliëntgegevens voor derden, ook al was er geen opzet, een schending van het beroepsgeheim opleverde. De sanctie liep uiteen van een waarschuwing tot een berisping, en in een geval een boete plus verplichte gedragsregel-training.

De vier belangrijkste risico's van een papieren register

Voor advocatenkantoren komen de algemene risico's van papieren registratie aan, plus een aantal specifieke. Hieronder de vier die in de praktijk het vaakst tot problemen leiden.

• Tegenstanders in dezelfde wachtkamer. Een echtscheidingscliënt ziet de naam van de partner in het register. Of een werknemer in een arbeidskwestie ziet de naam van de werkgever. Onmiddellijke vertrouwensbreuk en mogelijk verlies van de zaak.
• Concurrenten die elkaar herkennen. Twee directieleden uit dezelfde branche, beiden cliënt voor verschillende kwesties. De een ziet de ander in het register en trekt voorbarige conclusies over fusies, overnames of faillissementen.
• Pers en derden. Een journalist die voor een afspraak komt en terloops een blik werpt op het register. Bij hoogprofiel-zaken kan dit binnen uren tot mediaberichtgeving leiden, ook als er nog niets te melden valt.
• Onbevoegde inzage door eigen personeel. Een schoonmaker, een leverancier, een nieuwe stagiair die nog geen geheimhoudingsverklaring heeft getekend: zij komen langs de receptie en kunnen het register inzien. Tuchtrechtelijk valt dit onder de verantwoordelijkheid van de kantoorhouder.

Wat moet uw kantoorbeleid minimaal regelen?

Een goed kantoorbeleid rond bezoekersregistratie bevat ten minste de volgende elementen. Of u nu één vestiging heeft of vijf, deze punten horen vastgelegd te zijn in uw interne handboek of kwaliteitsmanagementsysteem.

• Doelbinding. Waarvoor registreert u bezoekers? Voor BHV en AVG-verantwoording, niet voor andere doeleinden. Leg dit expliciet vast.
• Verantwoordelijke. Wie binnen het kantoor is verantwoordelijk voor de bezoekersregistratie? Meestal de office manager of de kantoorhouder.
• Bewaartermijn. Hoelang bewaart u de gegevens? De richtlijn van de NOvA en de AP is "niet langer dan noodzakelijk". In de praktijk betekent dat 90 dagen voor BHV-doeleinden, tenzij specifieke redenen langere bewaring rechtvaardigen.
• Toegangsbeleid. Wie binnen het kantoor mag de bezoekersgegevens inzien? Beperk dit tot office management, BHV en kantoorhouder. Receptionisten zien alleen wat nodig is voor hun functie.
• Beveiliging. Welke maatregelen heeft u genomen om onbevoegde inzage te voorkomen? Hier staat een papieren register zwak: het is per definitie zichtbaar voor de volgende bezoeker.
• Procedure bij datalek. Wat gebeurt er als een cliënt inzage krijgt in andermans gegevens? Wie meldt aan de AP, wie informeert de betrokkene, en hoe wordt het tuchtrechtelijke spoor afgehandeld?

Internationale cliëntele: extra aandachtspunten

Veel advocatenkantoren bedienen ook buitenlandse cliënten, of werken samen met buitenlandse advocaten en correspondenten. Dat brengt drie extra aandachtspunten met zich mee.

Meertalige registratie. Een Engelse, Franse of Duitse cliënt die voor een aanmeldscherm in alleen het Nederlands staat, voelt zich ongemakkelijk en zal de procedure mogelijk niet volledig doorlopen. Wettelijk gezien is één taal voldoende, maar uit oogpunt van zorgvuldigheid en cliëntervaring is een meertalig systeem (NL, EN, FR, DE als minimum) sterk aanbevolen.

Internationale doorgifte. Als uw bezoekersregister gehost wordt buiten de EU, geldt de hoofdregel van Hoofdstuk V AVG: doorgifte naar een derde land is alleen toegestaan onder strikte voorwaarden. Een cloudoplossing met servers in de EU voorkomt deze hele discussie. Vraag uw leverancier expliciet om de hostinglocatie en de subverwerkers, en leg dit vast in uw verwerkersregister.

Anti-witwasverplichtingen (Wwft). Voor advocaten die werken aan bepaalde Wwft-relevante diensten (denk aan vastgoedtransacties, fiscale advisering of bestuurdersrollen) gelden extra identificatieverplichtingen voor cliënten. Een digitaal bezoekersregister kan deze identificatie niet vervangen, maar wel ondersteunen door automatisch een tijdstempel en host-koppeling vast te leggen.

Praktische inrichtingschecklist

Stelt u na het lezen van het bovenstaande vast dat uw huidige aanpak niet toereikend is, dan biedt de volgende checklist een handige route naar een passende inrichting.

• Vervang het papieren register door een tablet of kiosk waarop iedere bezoeker alleen het eigen scherm ziet.
• Zorg dat alleen de bezoeker zelf zijn naam en bedrijfsnaam invoert, niet de naam van de behandelend advocaat (die wordt gekozen uit een lijst zonder zichtbare cliëntkoppeling).
• Configureer een meertalige interface, minimaal NL/EN/FR/DE, voor uw internationale cliëntele.
• Stel een bewaartermijn van 90 dagen in, met automatische verwijdering. Documenteer dit in uw verwerkersregister.
• Beperk toegang tot het bezoekersarchief tot office management en kantoorhouder.
• Vraag bij elke bezoeker akkoord met uw geheimhoudings- en privacyregels via een digitale knop, met tijdstempel en akkoordlogging.
• Zorg dat de host (de behandelend advocaat) automatisch een notificatie krijgt wanneer zijn cliënt is aangemeld, zodat de bezoeker niet onnodig in de wachtkamer zit waar derden hem kunnen zien.
• Test minstens twee keer per jaar of de procedure ook bij ontruiming werkt: heeft de BHV binnen 30 seconden een lijst van aanwezige bezoekers?

Veelgestelde vragen

Mag ik überhaupt nog een papieren register gebruiken als advocatenkantoor?

De wet verbiedt het niet expliciet, maar het wordt in de praktijk steeds moeilijker verdedigbaar. De AP toetst beveiligingsmaatregelen aan de "stand van de techniek", en die wijst inmiddels onmiskenbaar in de richting van digitale oplossingen. Bij een tuchtklacht over schending van het beroepsgeheim is "wij gebruikten al jaren een schrift" geen vrijwarende verklaring meer.

Wat als een cliënt zelf vraagt om vermelding in een ondertekende lijst?

Soms vraagt een cliënt om een schriftelijke bevestiging van een bezoek, bijvoorbeeld voor declaratiedoeleinden. Dat kan, maar dan in een bilaterale bevestigingsmail of een gesigneerd ontvangstbewijs één-op-één. Niet via een register dat ook door anderen wordt gebruikt.

Hoe ga ik om met advocaten van de wederpartij die langs komen?

Een advocaat van de wederpartij is een bezoeker als alle anderen, maar het belang van anonimiteit naar derden is hier extra groot. Behandel hen via dezelfde digitale flow, maar overweeg in tuchtrechtelijk gevoelige zaken om de afspraak in een afgesloten ruimte te laten plaatsvinden waar de wederpartij niet via de gebruikelijke wachtkamer hoeft.

Geldt dit ook voor advocaten die thuis werken of bij de cliënt op locatie?

Voor uw eigen kantoor wel. Werkt u bij een cliënt op locatie, dan is de bezoekersregistratie van die organisatie van toepassing. Wel verstandig: vraag bij belangrijke cliënten of u in hun register als "extern adviseur" ge-anonimiseerd kunt staan, zonder verwijzing naar het advocatenkantoor.

Wat als de receptionist een bezoeker tijdelijk in een paperback-systeem moet noteren bij een storing?

Dat is acceptabel als noodprocedure, mits het systeem niet gericht is op terugbladeren door derden (gebruik dus losse blaadjes per bezoeker, niet een gemeenschappelijk schrift). Documenteer de noodprocedure in uw beleid en zorg dat de gegevens binnen 24 uur worden overgezet naar het digitale systeem en de papieren versie wordt versnipperd.

Conclusie

Voor een advocatenkantoor is bezoekersregistratie geen administratieve formaliteit maar een direct onderdeel van het beroepsgeheim. Een papieren register dat door iedere bezoeker is in te zien, is in 2026 niet langer verdedigbaar tegenover cliënten, tegenover de AP en tegenover de tuchtrechter.

De inrichtingseisen zijn niet ingewikkeld: een digitaal systeem waarin iedere bezoeker alleen het eigen scherm ziet, met meertalige interface, korte bewaartermijn, beperkte toegang en een audit-trail. Tegenwoordig kan dat voor minder dan de prijs van een vergaderruimte-bloemenabonnement, en levert het rust op zowel voor de cliënt als voor uw kantoorbestuur.

Het verschil tussen "wij hebben dit goed geregeld" en "wij hebben er nog niet aan gedacht" wordt bij audits, klachten of incidenten meedogenloos zichtbaar. Dit is een onderwerp dat zich beter laat regelen vóórdat het misgaat dan erna.