Aan welke regels en bewaartermijnen moet de administratie van een begraafplaats voldoen?

Een grafregister raakt aan meer regels dan de meeste beheerders vermoeden: privacywetgeving, bewaartermijnen, incassovoorschriften, bestuurlijke verantwoording en zelfs de zorg voor het terrein. Dit artikel zet op een rij welke verplichtingen de administratie van een begraafplaats werkelijk raken en wat je per verplichting concreet vastlegt. Het gaat niet over uitvaartrecht in het algemeen, maar over de papieren kant waar jij verantwoordelijk voor bent.

Twee lagen regels: je eigen kader en de algemene wet

De eerste laag maak je zelf. Een gemeente werkt met een beheersverordening, een kerkbestuur of stichting met een reglement, en beide met een vastgestelde tarievenlijst. Daarin staat welke soorten graven je uitgeeft, hoe lang een recht loopt, hoe verlenging werkt en onder welke voorwaarden een recht vervalt. Voor de dagelijkse praktijk is dat je belangrijkste document.

De tweede laag komt van buiten en geldt ongeacht wat jij hebt vastgelegd. De wettelijke regels over lijkbezorging schrijven onder meer een minimale periode van grafrust voor, en daarnaast gelden algemene regels over persoonsgegevens, administratie, facturen en bestuur. Die tweede laag kun je niet in je eigen reglement wegschrijven.

De praktische conclusie is eenvoudig: leg je eigen kader zo vast dat je het aan een buitenstaander kunt laten zien, en zorg dat je register de gegevens bevat die de algemene regels van je vragen.

Persoonsgegevens in het grafregister

Een grafregister bevat namen, adressen, geboortedatums en overlijdensdatums. Dat zijn persoonsgegevens, ook al gaat een deel over mensen die zijn overleden: de gegevens van de rechthebbende en van de contactpersonen vallen zonder meer onder de Algemene verordening gegevensbescherming, die sinds 25 mei 2018 van toepassing is en in Nederland wordt aangevuld door de Uitvoeringswet AVG. Toezichthouder is de Autoriteit Persoonsgegevens.

Niet meer vastleggen dan nodig

Leg per veld vast waarom je het nodig hebt: om de plaats terug te vinden, om de termijn te bewaken, om de rechthebbende te bereiken, om te innen of om achteraf te kunnen uitleggen wat er is gebeurd. Gezondheidsgegevens, doodsoorzaak en religieuze achtergrond horen daar niet bij; dat zijn bijzondere persoonsgegevens in de zin van artikel 9 AVG en voor het beheren van een grafrecht heb je ze niet nodig.

Het verwerkingsregister

Artikel 30 AVG verplicht organisaties een register van verwerkingsactiviteiten bij te houden. De uitzondering voor organisaties met minder dan 250 medewerkers vervalt zodra de verwerking niet incidenteel is, een risico voor betrokkenen inhoudt of bijzondere persoonsgegevens betreft. Een grafadministratie loopt jaren door en is dus nooit incidenteel, waardoor die plicht in de praktijk gewoon geldt, ook voor een klein kerkbestuur.

Het document zelf is geen groot werk: doel van de verwerking, categorieën van betrokkenen, categorieën van gegevens, ontvangers, bewaartermijnen en de getroffen beveiligingsmaatregelen. Eén pagina volstaat vaak.

Leveranciers en verwerkersovereenkomsten

Zodra een softwareleverancier of een drukker met jouw gegevens werkt, sluit je een verwerkersovereenkomst zoals artikel 28 AVG voorschrijft. Daarin staat wat de leverancier wel en niet met de gegevens mag doen, waar ze staan en wat er bij beëindiging gebeurt. Bij verwerkingen met een hoog risico kan een gegevensbeschermingseffectbeoordeling volgens artikel 35 AVG aan de orde zijn; voor een gewoon grafregister is dat doorgaans niet het geval, maar de afweging leg je wel vast.

Vragen van betrokkenen en datalekken

Betrokkenen hebben recht op inzage, rectificatie, wissing, beperking, dataportabiliteit en bezwaar. Een verzoek beantwoord je binnen een maand, met een verlenging van maximaal twee maanden als het echt ingewikkeld is. Bij een grafregister komt vooral rectificatie voor: een verkeerd geschreven naam of een verhuizing.

Gaat er iets mis, bijvoorbeeld een bestand met rechthebbenden dat bij de verkeerde persoon belandt, dan meld je dat binnen 72 uur na ontdekking bij de Autoriteit Persoonsgegevens, tenzij het onwaarschijnlijk is dat het lek een risico oplevert. Alle datalekken registreer je intern, ook die je niet meldt. De maximale boete bij overtreding van de AVG bedraagt 20 miljoen euro of 4 procent van de wereldwijde jaaromzet, afhankelijk van welk bedrag hoger is. Voor een dorpsbegraafplaats is dat geen realistisch scenario, maar het laat zien dat de wetgever de plichten serieus neemt.

Bewaartermijnen: wat weg mag en wat blijft

Voor de fiscale administratie geldt een bewaarplicht van 7 jaar, en voor gegevens over onroerende zaken 10 jaar. Nota's, betaalgegevens en de onderbouwing van tarieven vallen daaronder.

Het register zelf is een ander verhaal. Een grafrecht loopt vaak decennia door en een verlenging bouwt voort op wat er eerder is afgesproken, dus de gegevens over uitgifte, verlenging en overdracht bewaar je zolang het recht bestaat en daarna zolang je nodig hebt om vragen te kunnen beantwoorden. Veel begraafplaatsen kennen daarnaast een historische of cultuurhistorische waarde die vraagt om langer bewaren, en dat is een legitiem doel zolang je het benoemt.

Wat je wel opruimt, zijn de gegevens die geen functie meer hebben: kladlijsten, dubbele kopieën van correspondentie, oude exportbestanden op losse gegevensdragers. Leg per soort gegeven vast hoe lang je het bewaart en op welke grond, en houd je daaraan. Welke gegevens per graf en per rechthebbende in elk geval thuishoren, staat in de checklist met de gegevens die per graf en per rechthebbende vast moeten liggen.

Geld: facturen, termijnen en incasso

Zodra je een verlenging in rekening brengt, gelden de gewone regels voor facturen. Een factuur bevat onder meer een factuurdatum, een opeenvolgend factuurnummer, naam en adres van beide partijen, een omschrijving, de vergoeding en het toegepaste btw-tarief. Of en welk btw-tarief van toepassing is, hangt af van de aard van je organisatie en de dienst; de algemene tarieven zijn 21 procent en 9 procent.

De wettelijke betaaltermijn is standaard 30 dagen. Betaalt iemand niet, dan is bij consumenten een kosteloze aanmaning met een betaaltermijn van veertien dagen verplicht voordat je incassokosten mag berekenen. Die kosten volgen de staffel uit het Besluit vergoeding voor buitengerechtelijke incassokosten, met een minimum van 40 euro.

Werk je met automatische incasso, dan heb je een incassant-ID nodig en per machtiging een machtigingskenmerk. De vooraankondiging gebeurt standaard veertien dagen vooraf, tenzij je iets anders bent overeengekomen. Houd er rekening mee dat een consument bij een doorlopende machtiging binnen acht weken zonder opgaaf van reden kan storneren, en dat bij een niet-gemachtigde incasso een termijn van dertien maanden geldt.

Deze stappen kosten tijd en die tijd hoort in je begroting terecht te komen. Hoe je dat berekent, staat in het overzicht van de uren en het geld die het beheer van grafrechten per jaar vraagt.

Bestuur en verantwoording

Wordt de begraafplaats beheerd door een stichting, vereniging of kerkelijke rechtspersoon, dan raakt de Wet bestuur en toezicht rechtspersonen aan je werk. Die wet is in werking sinds 1 juli 2021 en regelt onder meer tegenstrijdig belang, de aansprakelijkheid van bestuurders en een regeling voor belet en ontstentenis. Voor de administratie betekent dat vooral: besluiten vastleggen, en zorgen dat het beheer doorgaat als een bestuurder wegvalt.

Heeft je organisatie een ANBI-status, dan geldt bovendien een publicatieplicht op internet. Bij een gemeentelijke begraafplaats speelt de Wet open overheid mee, die sinds 1 mei 2022 in werking is: informatie over het beheer kan opgevraagd worden, en dat gaat aanmerkelijk soepeler als je administratie op orde is.

Het terrein is ook administratie

Een begraafplaats is een groen terrein met publiek. Als eigenaar van bomen heb je een zorgplicht die voortvloeit uit artikel 6:162 BW over onrechtmatige daad en artikel 6:174 BW over aansprakelijkheid voor opstallen. Visual Tree Assessment is de gangbare methodiek voor periodieke boomveiligheidscontrole, en de uitkomsten daarvan horen vastgelegd te worden met datum en bevinding.

Snoei je hagen of vel je bomen, dan geldt de zorgplicht voor beschermde soorten en broedvogels. De Wet natuurbescherming is per 1 januari 2024 opgegaan in de Omgevingswet, die op diezelfde datum in werking trad, maar die zorgplicht is gebleven.

Werken er mensen voor je, dan vraagt de Arbowet een risico-inventarisatie en -evaluatie met plan van aanpak. Werkgevers met ten hoogste 25 werknemers mogen een erkend branche-instrument gebruiken en hoeven de risico-inventarisatie dan niet te laten toetsen. Gebruik je hijs- of hefgereedschap bij het plaatsen van zerken of bij een bijzetting, dan moet dat ten minste eenmaal per jaar worden gekeurd. Toezicht ligt bij de Nederlandse Arbeidsinspectie.

Een jaarkalender voor de verplichtingen

Terugkerende verplichtingen en het moment waarop je ze oppakt

Onderwerp	Wat je doet	Ritme
Verwerkingsregister	Controleren of doelen, ontvangers en bewaartermijnen nog kloppen	Jaarlijks
Verwerkersovereenkomsten	Nagaan of elke leverancier er een heeft	Bij elke nieuwe leverancier
Bewaartermijnen	Opruimen wat geen functie meer heeft	Jaarlijks
Tarieven	Vaststellen en publiceren voor het nieuwe jaar	Jaarlijks
Incassogegevens	Machtigingen en kenmerken controleren	Voor elke incassoronde
Boomveiligheid	Controle uitvoeren en bevindingen vastleggen	Periodiek volgens je eigen plan
Bestuursbesluiten	Besluiten over uitgifte, ruiming en tarieven vastleggen	Doorlopend

Hoe je dit in het register zichtbaar maakt

Regels naleven lukt alleen als het register de sporen bewaart. Dat betekent per graf een historie van brieven, besluiten en betalingen, per rechthebbende de datum waarop de gegevens voor het laatst zijn bevestigd, en een export waarmee je aan een bestuur of een toezichthouder kunt laten zien wat er is gebeurd.

Zo werkt de grafadministratie van Graftermijn: gegevens op servers binnen de Europese Unie, een verwerkersovereenkomst volgens artikel 28 AVG, en een dossier per graf dat elke stap kan navertellen. Vragen die nabestaanden hierover stellen, van inzage tot rectificatie, komen aan bod in het artikel over wat nabestaanden vragen als de verlengingsbrief op de mat valt. Wie dit werk maakt en met welke achtergrond, staat op de pagina over de auteur achter Graftermijn.

Conclusie: regels worden licht als het register ze draagt

Geen van deze verplichtingen is op zichzelf zwaar. Ze worden pas belastend wanneer je ze los van je dagelijkse werk moet organiseren, in losse mappen en met losse afspraken. Zit het spoor in het register zelf, dan is verantwoorden niet meer dan iets opzoeken en laten zien.

Wil je nagaan of jouw administratie deze punten dekt, vraag dan een demonstratie aan via het contactformulier. Je krijgt binnen twee werkdagen antwoord van een mens, met een eerlijk oordeel over wat je al goed doet en wat nog ontbreekt.