Retentiebeleid opstellen in Microsoft Purview voor de overheid

Voor overheidsorganisaties is bewaren en vernietigen geen vrije keuze, maar een wettelijke verplichting. De Archiefwet, uw selectielijst en de eisen rond duurzame toegankelijkheid bepalen wat u hoe lang moet bewaren. Een goed retentiebeleid in Microsoft Purview vertaalt die verplichtingen naar werkende regels — zodat informatie aantoonbaar op het juiste moment wordt bewaard of vernietigd.

Begin bij de bron: de selectielijst

Een retentiebeleid begint niet in Purview, maar bij uw wettelijke kader. Voor overheden is de selectielijst leidend: die bepaalt per categorie of informatie op termijn vernietigd wordt of blijvend bewaard blijft, en welke bewaartermijnen gelden. Vertaal die categorieën eerst naar een helder overzicht: welke informatiesoort, welke bewaartermijn, en welke bron (wetsartikel of resultaat uit de selectielijst). Zonder die onderbouwing is elk beleid een aanname — en aannames houden bij een audit of bij de archiefinspectie geen stand.

Van beleid naar Purview: policies en labels

In Microsoft Purview vertaalt u dit naar twee instrumenten. Retentiebeleid (retention policies) werkt breed: het legt een minimale bewaartermijn op aan hele locaties, zoals SharePoint-sites, Exchange-postbussen, OneDrive en Teams. Retentielabels werken fijnmazig, op documentniveau, en kunnen automatisch worden toegekend. Voor de overheid is de combinatie belangrijk: brede policies borgen dat niets ongemerkt te vroeg verdwijnt, terwijl labels de nuance aanbrengen die uw selectielijst vereist.

Bewaren én verantwoord vernietigen

Een retentiebeleid gaat net zo goed over vernietigen als over bewaren. Juist bij de overheid moet vernietiging aantoonbaar zijn: wát is vernietigd, op basis van welke grondslag, en wanneer. In Purview richt u daarvoor een dispositie-review in: voordat gelabelde informatie definitief wordt verwijderd, volgt een controle- en goedkeuringsstap, met vastlegging. Zo ontstaat een verdedigbare vernietiging die past bij de eisen van de Archiefwet.

Begin klein, bouw uit

Probeer niet de hele selectielijst in één keer te implementeren. Begin met de informatiecategorieën met het grootste risico of de duidelijkste verplichting, richt daar retentiebeleid en labels voor in, en breid stap voor stap uit. Zo bouwt u een aantoonbaar en onderhoudbaar retentiebeleid op, zonder de organisatie te overvragen.