Bezoekersregistratie voor notariskantoor: AVG-checklist

Waarom notariaat een eigen verhaal is

Een notariskantoor is geen advocatenkantoor en geen accountantskantoor. De unieke combinatie van rollen, ambtshandelingen en partij-overstijgende dienstverlening maakt dat uw bezoekersregister aan strengere eisen moet voldoen dan vrijwel elke andere praktijk.

De notaris is geen partij-gemachtigde maar onpartijdig ambtenaar (artikel 17 Wet op het notarisambt). Dat betekent dat u op één dag twee partijen ontvangt die juist tegenover elkaar staan, zonder dat zij van elkaars aanwezigheid op de hoogte mogen zijn. Een echtscheidende echtgenoot die per ongeluk bij de receptie de naam van zijn ex-partner ziet liggen omdat die een uur eerder een huwelijksvoorwaarden-akte tekende bij dezelfde notaris, is geen denkbeeldig scenario. Voor advocaten geldt dat ook wel, maar zij hebben het voordeel dat ze typisch één partij per dossier zien. Bij u komen beide langs.

De Wet op het notarisambt en uw bezoekersregister

Artikel 22 van de Wet op het notarisambt regelt uw geheimhoudingsplicht. De wettekst is opvallend ruim geformuleerd: de geheimhouding strekt zich uit over "al hetgeen waarvan hij uit hoofde van zijn werkzaamheid als zodanig kennis neemt". Dat is breder dan alleen de inhoud van akten. Het feit dát mevrouw De Vries vandaag op uw kantoor was, valt daaronder — zeker als gecombineerd met andere informatie die haar zaak kan onthullen (afdeling familierecht, tijdstip, naam van de behandelend kandidaat-notaris).

De Kamer voor het Notariaat heeft in opeenvolgende uitspraken bevestigd dat kennelijk zichtbare cliëntgegevens een schending van het beroepsgeheim opleveren. Een papieren bezoekersboek waar de volgende bezoeker over de schouder van de receptionist meekijkt is op zichzelf al voldoende voor een tuchtklacht. De sancties lopen van een waarschuwing tot een geldboete, met als bijkomstig effect dat de uitspraak in de Staatscourant wordt gepubliceerd.

KNB-gedragsregels en de Wnb-verordening

Naast de Wet op het notarisambt hebben notarissen te maken met de beroepsregels van de KNB. Gedragsregel 6 (geheimhouding) en de beroepsvereisten verordening leggen extra organisatorische eisen op. De kantoorhouder is verantwoordelijk voor de inrichting van het kantoor én voor de naleving door alle medewerkers, inclusief de receptie, kandidaat-notarissen, paralegals en de schoonmaak.

Bij KNB-audits (kwaliteitstoetsing) wordt sinds een paar jaar expliciet gekeken naar fysieke beveiligingsmaatregelen. De audit-checklist bevat items als "hoe wordt voorkomen dat een bezoeker de identiteit van andere cliënten kan vaststellen?". Een schrift met namen op de balie haalt die toets niet.

Vier scenario's die specifiek bij u spelen

Onderstaande situaties komen we voornamelijk bij notariskantoren tegen. Bij iedere situatie geldt: zonder digitaal bezoekersregister loopt u onnodig risico.

• Erfgenamen die elkaar herkennen. Een familielid komt voor de overdracht van een erfenis. Een ander familielid hoort later via uw register dat de eerste hier ook was, en denkt dat er "over hem" gesproken is. Vertrouwensbreuk gegarandeerd, terwijl u niets fout deed inhoudelijk.
• Kopers en verkopers van vastgoed. Bij een aan- of verkoop-akte komen de partijen vaak op verschillende momenten langs voor de onderzoeksstap, identificatie en uiteindelijk de tekenmoment. Wettelijk gezien hoeven ze elkaars naam niet te kennen op kennismakings­moment; via een papieren register kan dat alsnog uitlekken.
• Concurrenten bij oprichting BV of fusie. Twee directieleden van uw cliënt-onderneming komen samen langs, maar bij een aandeelhouders­ruzie ook apart, eventueel beide elk met een eigen advocaat. Wie er was, in welke samenstelling, kan een lopende onderhandeling kraken.
• Schenkingen en levenstestamenten in gevoelige families. Een ouder maakt stil een schenking aan één kind. Een ander kind ontdekt bij eigen bezoek dat de ouder vorige week ook bij u was. Dat onthult op zichzelf al een mogelijk geheim.

Wwft en bezoekers­registratie

De Wwft (Wet ter voorkoming van witwassen en financieren van terrorisme) legt op u als notaris een ver­strekkende identificatieplicht. Voor Wwft-relevante diensten (vastgoed, oprichten van rechts­personen, beheer van vermogen, fiscale advisering) moet u de cliënt identificeren met een officieel document. Die identificatie wordt apart vast­gelegd in uw cliëntendossier en blijft daar — niet in een bezoekers­register.

Een bezoekers­register kan de identificatie van de Wwft niet vervangen. Wel kan een digitaal bezoekers­register bewijzen wanneer de cliënt aanwezig was, wat soms relevant is voor latere controle — bijvoorbeeld bij een Wwft-audit door het BFT. Mits gekoppeld aan de juiste host (kandidaat-notaris) levert het ook een sluitende audit-trail wie de cliënt heeft ontvangen.

AVG-checklist voor uw kantoor

Onderstaande checklist combineert de eisen uit de AVG, de Wet op het notarisambt, de KNB-gedragsregels en de Wwft tot een werkbare set organisatorische maatregelen. Loop hem één keer door en documenteer het resultaat in uw kantoor­handboek of kwaliteits­systeem.

• Vervang het papieren register door een digitaal aanmeldscherm waarop iedere bezoeker uitsluitend zijn eigen scherm ziet (kiosk-modus, geen historie zichtbaar).
• Voer in het kantoor­handboek expliciet op dat de receptie geen cliënt-namen hardop noemt en niet op zichtbare lijsten plaatst, ook niet in een digitaal scherm naar het publiek toe.
• Configureer een doelbinding "BHV- en toegangs­registratie". Gebruik bezoekers­gegevens niet voor marketing, KYC of cliëntenwerving.
• Stel een bewaartermijn van 90 dagen in, met automatische verwijdering. Documenteer dit in uw verwerkings­register.
• Beperk toegang tot het bezoekers­archief tot kantoor­houder, office manager en BHV-coördinator. Receptionisten zien alleen wat nodig is voor hun functie.
• Vraag bij iedere bezoeker akkoord met uw privacy- en geheimhoudings­voorwaarden via een digitale knop met tijdstempel.
• Wijs de host (de behandelend kandidaat-notaris) automatisch toe en laat het systeem een notificatie sturen zodra de cliënt is aangemeld — zodat de cliënt niet onnodig in een wachtkamer zit waar derden hem kunnen zien.
• Beschrijf de procedure bij datalek in uw kantoor­handboek: wie meldt aan de Autoriteit Persoonsgegevens (artikel 33 AVG), wie informeert de betrokken cliënt, en hoe wordt het tuchtrechtelijke spoor afgehandeld.
• Test bij iedere kwaliteits­controle of de procedure ook bij ontruiming werkt: heeft uw BHV-coördinator binnen 30 seconden een actuele lijst van aanwezigen?
• Documenteer de verwerker (uw bezoekers­registratie-leverancier) in uw verwerkings­register en sluit een verwerkers­overeenkomst conform artikel 28 AVG.

Veelgestelde vragen

Mag ik nog een papieren register gebruiken als notariskantoor?

De wet verbiedt het niet expliciet, maar het is tuchtrechtelijk steeds moeilijker te verdedigen. Bij een klacht over zichtbare cliënt­namen op de balie is "wij gebruiken nu eenmaal een schrift" geen vrijwarende verklaring. De Kamer voor het Notariaat hecht in opeenvolgende uitspraken steeds meer waarde aan technische maatregelen die de stand van de techniek volgen.

Hoe lang mag ik de bezoekers­gegevens bewaren?

Voor BHV- en toegangs­doeleinden is 90 dagen een gangbaar maximum. Voor Wwft-aanwezigheids­bewijs kunt u langer bewaren, maar dan in een ander systeem (cliënt-dossier) met een eigen rechts­grond en bewaartermijn (typisch 5 jaar na beëindiging van de relatie). Meng die twee niet.

Wat als ik op één dag beide partijen van een transactie ontvang?

Stel de afspraken zo in dat ze elkaar fysiek niet tegenkomen: aparte spreekkamers, gescheiden in- en uitgangen waar mogelijk, en bezoekersuren die niet overlappen. Het bezoekers­register registreert beide bezoeken afzonderlijk; de host (kandidaat-notaris) ziet ze allebei, maar de partijen weten niet van elkaar.

Mag ik aan een gerechtsdeurwaarder of curator vertellen dat een cliënt vandaag bij mij was?

Nee, behalve op grond van een geldig wettelijk verzoek (rechterlijke machtiging, dwangsom, formele opvragingsbrief). De geheimhouding ex artikel 22 Wet op het notarisambt geldt onverkort — ook ten opzichte van de overheid — zonder concrete wettelijke bevoegdheid.

Wat als de receptionist tijdens een storing tijdelijk op papier moet noteren?

Acceptabel als noodprocedure, mits het papier per bezoeker gescheiden is en niet via een gemeenschappelijk schrift loopt. Leg de noodprocedure vast in het kantoor­handboek, zorg dat alle gegevens binnen 24 uur worden overgezet naar het digitale systeem, en versnipper de papieren versie.

Hoe combineer ik dit met BHV-verplichtingen?

Het digitale bezoekers­register is precies wat een BHV-coördinator nodig heeft: een actuele lijst van aanwezigen, ook op de telefoon en op de verzamelplaats. Lees ons artikel BHV en bezoekers: wat moet u weten bij ontruiming?. De combinatie van AVG-conform en BHV-compleet is haalbaar zonder dubbel werk.

Conclusie

Een notariskantoor heeft te maken met drie regelsets die elkaar versterken: AVG, Wet op het notarisambt en KNB-gedragsregels. Een papieren register stelt u in alle drie de regimes bloot aan een klacht-, audit- of tuchtrechtelijk risico. De oplossing is niet ingewikkeld: een digitaal aanmeldscherm waarop iedere bezoeker uitsluitend zijn eigen gegevens ziet, met een korte bewaartermijn, beperkte toegang en een audit-trail.

De gevoelige situaties die u kent — erfgenamen, kopers en verkopers, ruziende mede-oprichters, schenkingen in gevoelige families — vragen om een register dat geen extra exposure veroorzaakt. Investering: een paar tientjes per maand. Risico bij niet doen: een tuchtklacht, een gepubliceerde uitspraak en een cliënt die niet terugkomt.