Belastingadvies · geheimhouding · Wwft · bewaarplicht

Post aan cliënten.Loongegevens. Bonnen.Cliëntgegevens versleutelen.

Versleutelde communicatie met cliënten, loonverwerking en de overdracht van bonnen, aansluitend op uw geheimhoudingsplicht, de Wwft en de fiscale bewaarplicht. Een Outlook-add-in, hosting in de EU en een volledig auditlogboek volgens art. 30 AVG. Stand 2026.

In één oogopslagStand 2026

Loongegevens, bonnen en post aan cliënten in één geheel.

  • WeTransfer, zipbestanden en pdf's met een wachtwoord voor de administratieSecureFiles met een koppeling in Outlook, een ontvangstbevestiging en een volledig auditlogboek
  • Bij elke overdracht een nieuw wachtwoord voor de cliënt en een telefoontje om het door te gevenTerugkerende cliënten twaalf maanden zonder wachtwoord, en aan de kant van de cliënt geen verplicht account
  • Licenties per editie, met verplichte modules voor functies die niemand gebruiktModules per functie en per postbus, met de salarisadministratie los van de rest
SecureMail voor de lopende post aan cliënten en voor loonstroken in pdf, SecureFiles voor pakketten met bonnen, voor jaarrekeningen en voor de overdracht aan de bank. Een volledig auditlogboek volgens art. 30 AVG, bewaartermijnen per cliënt in te stellen volgens de fiscale bewaarplicht, en een Outlook-add-in voor de klassieke versie, de nieuwe versie en het web, zonder installatie bij de cliënt. Geschikt voor kantoren met een eigen salarisadministratie, een vaste fiscale softwareomgeving en een cliëntenbestand van middenbedrijf, vrije beroepen en vermogende particulieren, waarbij loongegevens, jaarrekeningen en cijfers geregeld tussen kantoor, cliënt en bank heen en weer gaan.
Geschikt voor u wanneer:Advieskantoor met 3 tot 300 medewerkersSalarisadministratie in eigen huisVaste fiscale softwareomgeving
100 %
Hosting in de EU
Wwft
Cliëntenonderzoek
7 jaar
Fiscale bewaarplicht
30 min.
Inrichting per postbus

Waar het advieskantoor zich aan houdt

De geheimhoudingsplicht uit uw beroepsregels en uit de overeenkomst met de cliëntDe Wwft, met het cliëntenonderzoek en de meldplicht die daaruit volgenDe fiscale bewaarplicht uit art. 52 AWR, in de regel zeven jaar en voor onroerende zaken tien jaarAVG art. 5, art. 30 en art. 32 over gegevensminimalisering, maatregelen en het register van verwerkingen

Conbool ondersteunt de geheimhouding en de navolgbaarheid technisch. Conbool vervangt uw fiscale software, de aangifteketen naar de Belastingdienst en de eigen procesbeschrijving van het kantoor niet, maar beveiligt de weg waarlangs e-mail en bestanden gaan tussen kantoor, cliënt, Belastingdienst en bank.

Vier bouwstenen voor het advieskantoor.

SecureMail voor de post aan cliënten en de loonstroken, SecureFiles voor pakketten met bonnen en voor jaarrekeningen, MailGuard tegen phishing in het aangifteseizoen en Disclaimer voor de verplichte vermeldingen.

SecureMail

SecureMail

Post aan cliënten met S/MIME, OpenPGP of een webweergave voor cliënten zonder certificaat. Een Outlook-add-in voor de klassieke versie, de nieuwe versie en het web, zonder dat de cliënt iets hoeft in te richten. Loonstroken in pdf zijn op basis van regels per cliëntgroep te versleutelen, het sleutelbeheer staat in een datacenter binnen de EU en verplichte versleuteling is per groep in te stellen.

SecureMail in detail
SecureFiles

SecureFiles

Bonnen uitwisselen zonder zipbestanden en zonder apart cliëntenportaal. Een auditlogboek per toegang met IP-adres, tijdstempel en gebruikte programmatuur, plus hashes om de integriteit te controleren. Bewaartermijnen per cliënt in te stellen, aansluitend op de fiscale bewaarplicht van zeven jaar en op de tien jaar die voor onroerende zaken geldt.

SecureFiles in detail
MailGuard

MailGuard

In het jaarrekening- en aangifteseizoen herkent MailGuard pogingen tot phishing en fraude met een vervalste afzender, gericht op het secretariaat en op de salarisadministratie. Controle van SPF, DKIM en DMARC als uitgangspunt, opschoning van verdachte bijlagen en gerichte herkenning van nagemaakte berichten die zich voordoen als de Belastingdienst, waarvan er in het seizoen meer rondgaan.

MailGuard in detail
Disclaimer

Disclaimer

De verplichte vermeldingen, met het KvK-nummer, het btw-nummer en de gegevens over de beroepsaansprakelijkheidsverzekering, in elk uitgaand bericht. Op de server, met koppeling aan Entra ID, Active Directory en LDAP, met regels voor vervanging bij vakantie en bij een wisseling van behandelaar, en met een automatische aanpassing wanneer het kantoor of de verzekeraar verandert.

Disclaimer in detail
Gebruikelijke situaties

Vier situaties uit het advieskantoor.

Van de ordner die heen en weer gaat naar versleutelde overdracht van bonnen, en van de loonstrook als bijlage naar een alternatief voor het cliëntenportaal.

1

Bonnen versleuteld ontvangen

De cliënt krijgt een persoonlijke uploadlink, zet de bonnen erop zonder account of installatie en ziet het overzicht in zijn eigen sessie. De behandelaar ziet de datum van binnenkomst in het auditlogboek en kan die aanhalen in de procesbeschrijving van het kantoor. Voor cliënten met veel bonnen zijn verzamelde uploadlinks per periode in te richten, die de cliënt per maand of per kwartaal hergebruikt.

2

Loongegevens veilig versturen

Loonstroken in pdf voor het salaris van de directie en voor gevoelige personeelsopbouw gaan op basis van regels via S/MIME of via de webweergave naar de cliënt. Overzichten van bruto naar netto voor de personeelsverantwoordelijke van de cliënt gaan uitsluitend versleuteld de deur uit, en niet meer als zipbestand met een wachtwoord per telefoon. Meldingen aan uitvoeringsinstanties kunnen via aparte regels lopen, zodat de salarisadministratie per cliënt geen handmatige stap meer hoeft te zetten.

3

De jaarrekening overdragen aan de bank

De jaarrekening gaat met de begeleidende brief van de cliënt als rechtstreekse lijn naar diens bank, met een ontvangstbevestiging in het auditlogboek. De behandelaar bij de bank ziet een betrouwbare afzender en het kantoor ziet het moment van lezen voor in het dossier. Daarmee legt het kantoor de tijdige ontvangst van de cijfers vast bij een lopende financiering en beperkt het de telefoontjes uit de kredietafdeling.

4

De druk van phishing in het seizoen opvangen

In de drukke maanden komen er meer nagemaakte berichten binnen die zich voordoen als de Belastingdienst. MailGuard filtert op het niveau van de authenticatie met SPF, DKIM en DMARC en markeert gerichte phishing op de kantooreigenaar, op de leiding van de salarisadministratie en op de secretariaten uitdrukkelijk. Opvallende bijlagen, zoals een vermeende aanslag of een aanmaning, worden uitgepakt, op macro's gecontroleerd en opgeschoond voordat ze worden afgeleverd.

Opbouw

Hoe Conbool aansluit op het advieskantoor.

Een laag vóór Microsoft 365 of Exchange Online. Een Outlook-add-in voor de medewerkers in de behandeling en de salarisadministratie, en zelfbediening voor cliënten via de webweergave. Het draait naast uw fiscale werkwijzen, zonder in te grijpen op de aangifteketen. Het kantoor houdt zijn bestaande licenties, zijn fiscale software en zijn vakapplicaties; Conbool legt zich daar als laag voor de verzendweg overheen.

De MX omzetten zonder breuk

Inkomende post van cliënten loopt via Conbool, terwijl de uitgaande verbinding met Microsoft 365 blijft bestaan. Geen omleiding van uw fiscale software en geen aanraking van de weg waarlangs aangiften worden ingediend.

Zelfbediening voor cliënten

Een persoonlijke uploadlink voor cliënten zonder account, zonder installatie en zonder aparte uitleg over een portaal. Een alternatief voor het cliëntenportaal voor kantoren die er geen willen bouwen of een bestaand portaal willen vervangen vanwege het onderhoud.

De Outlook-add-in

Outlook klassiek, de nieuwe versie en het web. Het standaardgedrag voor versleuteling is per cliënt in te stellen, en de behandelaar kan dat altijd handmatig aanpassen. Uitrol via het beheercentrum van Microsoft 365 en via de gebruikelijke verdeling met Intune.

Naast uw fiscale software

Conbool vult de e-mail aan zonder in te grijpen op uw fiscale pakket, uw portaal voor cliëntgegevens of uw documentbeheer. Bonnen en jaarrekeningen lopen via Conbool, terwijl de aangiften via de gebruikelijke keten naar de Belastingdienst gaan.

Wat de regels vragen

Wat geheimhouding, Wwft en bewaarplicht technisch verlangen.

De geheimhouding volgt uit uw beroepsregels en uit de overeenkomst met de cliënt. De Wwft vraagt om cliëntenonderzoek en om het vastleggen daarvan. De fiscale bewaarplicht vraagt om navolgbaarheid en beschikbaarheid van de administratie, en de AVG stelt het kader voor technische en organisatorische maatregelen. Conbool levert de technische bouwstenen voor die vier punten als standaardinstelling, zodat het kantoor ze niet zelf hoeft samen te stellen.

Eind-tot-eindversleuteling

S/MIME, OpenPGP of de webweergave, afhankelijk van wat de cliënt aankan. Het sleutelbeheer staat in een datacenter binnen de EU, met een back-up van de sleutels en een scheiding van taken tussen de beheerder van het kantoor en de beheerder bij Conbool.

Auditlogboek volgens art. 30 AVG

Per pakket voor een cliënt wordt vastgelegd wie wanneer, vanaf welk IP-adres en met welke programmatuur toegang had. Met hashes om de integriteit te controleren en te exporteren als bewijs voor de procesbeschrijving van het kantoor en voor een controle door de Belastingdienst.

Bewaren volgens de fiscale bewaarplicht

Bewaartermijnen per cliënt in te stellen, aansluitend op de zeven jaar die de fiscale bewaarplicht in de regel vraagt en op de tien jaar voor gegevens over onroerende zaken. Verwijderen en blokkeren gebeurt met goedkeuring volgens het vierogenprincipe en met een controleerbare vastlegging van elke verwijdering.

Verwerkersovereenkomst volgens art. 28 AVG

Een verwerkersovereenkomst hoort erbij, de subverwerkers staan erin en de hosting blijft binnen de EU. Er is geen doorgifte naar landen buiten de EU zonder uitdrukkelijke instemming en zonder de waarborgen die art. 44 en verder van de AVG vragen.

Invoering

In drie stappen in gebruik.

Eerst een pilot met één groep cliënten, meestal de salarisadministratie, daarna de uitrol over de behandelaars en tot slot het uitfaseren van de oude oplossing, zoals WeTransfer, FTP of zipbestanden met een wachtwoord. In de regel binnen vier tot acht weken in gebruik, zonder grote instructieronde bij cliënten.

Pilot bij de salarisadministratie

De salarisverwerking begint als eerste, omdat daar de gevoeligste gegevens omgaan. Het salaris van de directie, de personeelsgegevens en de meldingen aan uitvoeringsinstanties gaan vanaf dag één versleuteld naar de cliënt en naar de betrokken contactpersonen.

Uitrol over de behandelaars

De Outlook-add-in gaat via de beheerconsole naar alle adviseurs en assistenten, zonder installatie op het apparaat van de behandelaar. Aan de kant van de cliënt blijft de uitleg beperkt, omdat de webweergave gewoon in de browser draait.

Klaar voor het seizoen

In het jaarrekening- en aangifteseizoen groeit het platform mee, zonder dat u een nieuwe editie hoeft te kopen. Geen harde bovengrens, geen afknijpen bij pieken in het aantal bonnen en geen gedwongen stap naar een hoger pakket.

De oude oplossing uitfaseren

WeTransfer, FTP, zipbestanden met een wachtwoord en opslagdiensten worden vervangen. Lopende overdrachten lopen beheerst af en cliënten gaan over bij een wisseling of aan het begin van het jaar. Het hele cliëntenbestand hoeft niet in één keer te verhuizen.

Veelgestelde vragen uit het advieskantoor

Hoe past Conbool bij onze fiscale werkwijze?
Conbool staat vóór Outlook en Microsoft 365 en vult de verzendweg aan, zonder in uw fiscale omgeving in te grijpen. Het vastleggen van bonnen, de boekhouding, de export voor een controle, het documentbeheer en het indienen van aangiften bij de Belastingdienst lopen ongewijzigd door. Conbool versleutelt de lopende post aan cliënten, de pakketten met bonnen, de loonstroken en de overdracht van jaarrekeningen daarbuiten, en is daarmee aanvullend en niet vervangend. Kantoren die daarnaast andere vakapplicaties gebruiken, houden die eveneens.
Doorstaat het auditlogboek een controle?
Conbool houdt een auditlogboek bij volgens art. 30 AVG, met gebeurtenissen voor ontvangst, lezen en verwijderen en met hashes om de integriteit te controleren. Samen met de bewaartermijn die u per cliënt instelt, ondersteunt dat de eis dat elektronische overdracht navolgbaar en onveranderbaar is. De beschrijving van de administratie en van het proces blijft de taak van het kantoor.
Moeten cliënten een account aanmaken of software installeren?
Nee. Cliënten krijgen een persoonlijke uploadlink en kunnen bonnen aanleveren zonder account en zonder software, ook vanaf de telefoon. Bij terugkerende cliënten geldt twaalf maanden lang de mogelijkheid om zonder wachtwoord terug te komen. Daarmee is Conbool een alternatief voor het cliëntenportaal, voor kantoren die er geen willen bouwen of een bestaand portaal willen vervangen zonder de cliënt tot nóg een aanmelding te dwingen. Oudere cliënten en kleine ondernemers die niet met portalen overweg kunnen, vallen zo niet buiten de digitale stroom van bonnen.
Hoe versturen wij loongegevens veilig naar cliënten?
Loonstroken in pdf en overzichten van bruto naar netto gaan op basis van regels via S/MIME, OpenPGP of de webweergave, afhankelijk van wat de cliënt ondersteunt. Voor het salaris van de directie en voor personeelsgegevens geldt standaard de strengere regel. Zo gaan loongegevens veilig de deur uit, zonder wachtwoorden per telefoon en zonder omwegen met zipbestanden.
Hoe ondersteunt Conbool de geheimhouding?
Eind-tot-eindversleuteling met S/MIME of OpenPGP voorkomt dat derden onderweg bij de inhoud kunnen, hosting binnen de EU voorkomt doorgifte naar derde landen en het auditlogboek legt elke toegang vast als bewijs van zorgvuldige verwerking. De verantwoordelijkheid onder uw beroepsregels blijft bij het kantoor en vraagt om een juiste inrichting en om instructie van de medewerkers; Conbool levert de technische voorwaarden, niet de organisatorische naleving.
Wat kost Conbool voor een kantoor met 25 postbussen?
Per functie en per postbus. Een gebruikelijk kantoor met 25 postbussen combineert SecureMail voor alle behandelaars, SecureFiles voor het aannemen van bonnen en MailGuard als laag vóór Microsoft 365. Disclaimer is los af te nemen wanneer het kantoor al een oplossing voor handtekeningen gebruikt. De concrete prijs volgt op aanvraag en hangt af van het aantal medewerkers en van de gekozen modules. Er is geen gedwongen binding aan een editie, en het aantal cliënten telt niet mee; alleen de postbussen van het kantoor worden gelicentieerd.
Wat betekent hosting in de EU bij een controle?
Bij een controle is het auditlogboek te exporteren om aan te tonen langs welke weg elektronisch aangeleverde stukken zijn overgedragen. Hosting binnen de EU is van belang omdat doorgifte van cliëntgegevens naar een derde land zonder grondslag onder art. 44 en verder van de AVG lastig te verantwoorden is. Conbool host uitsluitend binnen de EU, de subverwerkers staan in de verwerkersovereenkomst en de sleutels verlaten de EU niet. Daarmee zijn ook cliënten met strengere eisen te bedienen, bijvoorbeeld een dochteronderneming met een concernrichtlijn over zeggenschap over gegevens, zonder aparte risicobeoordeling.

Verwandte Lösungen

Verwandte Branchen

Conbool ist in benachbarten Branchen mit ähnlichem Compliance-Profil im Einsatz.

Loongegevens, bonnen en post aan cliënten in één geheel.

Demo in 30 minuten. Pilot met de salarisadministratie of met één groep cliënten. Modules per functie. Hosting in de EU.

Bronnen en stand

Uitspraken over de geheimhouding berusten op de beroepsregels die voor uw kantoor gelden en op de overeenkomst met de cliënt. Uitspraken over het cliëntenonderzoek berusten op de Wet ter voorkoming van witwassen en financieren van terrorisme. Uitspraken over de bewaarplicht berusten op art. 52 van de Algemene wet inzake rijksbelastingen, met een termijn van in de regel zeven jaar en tien jaar voor gegevens over onroerende zaken. Uitspraken over gegevensbescherming berusten op verordening (EU) 2016/679, in het bijzonder art. 5, 28, 30, 32 en 44. Stand 2026.

Microsoft, Microsoft 365 en Outlook zijn merken van Microsoft Corporation. WeTransfer is een merk van WeTransfer B.V. Conbool is een merk van Conbool GmbH. Uitspraken zijn zonder garantie.