Sleutelbeheer beveiliging: protocol, kluis en wie betaalt als je sleutel kwijt is

Een bos sleutels aan je riem, een sleutelkast op de loge en ergens een lijst waarop jouw handtekening hoort te staan: voor een objectbeveiliger is het dagelijks werk. Zolang alles klopt, let niemand erop. Ontbreekt er tijdens je dienst een sleutel, dan gaat het meteen over twee vragen. Wat doe je in de eerste minuten, en wie betaalt de nieuwe sloten? Dit artikel zet sleutelbeheer beveiliging op een rij: wat de cao erover zegt (bijlage 2 en artikel 5 lid 2b), hoe een sleutelprotocol en een sleutelregister eruitzien, wat je doet als je een sleutel kwijt bent en wat artikel 7:661 BW zegt over de rekening. Het rekenvoorbeeld werkt met fictieve bedragen, zodat je ziet waar de grens ligt.

Sleutelbeheer beveiliging: wat het is en wat de cao ervan zegt

Sleutelbeheer is het geheel van afspraken en handelingen waarmee de sleutels, passen en codes van een object op de juiste plek en in de juiste handen blijven. Bijlage 2 van de cao Particuliere Beveiliging noemt sleutelbeheer, samen met toegangscontrole en het ontvangen en registreren van bezoekers, als taak van de objectbeveiliger en receptionist. Wie zo’n functie heeft, heeft sleutelbeheer dus in zijn takenpakket. Alle regels uit de cao staan bij elkaar in de cao Particuliere Beveiliging 2026 uitgelegd; de cao waaruit dit stuk put, loopt tot en met 27 december 2026. Daarna kan een opvolger gelden, dus controleer de actuele cao.

Wat de cao niet doet: een sleutelregister voorschrijven of vastleggen wie sleutelschade betaalt. Hoe sleutelbeheer er op jouw object uitziet, bepaalt de instructie van de opdrachtgever. Artikel 5 lid 2b verplicht je om je aan de instructies, aanwijzingen en voorschriften te houden die gelden voor je werk of de locatie. Het sleutelprotocol van je object is dus geen advies maar een voorschrift waar je aan gehouden bent. Hoe het past binnen toegangscontrole (sleutels en passen uitgeven en innemen, bezoekerspassen blokkeren) lees je in toegangscontrole als beveiliger. Dit artikel gaat over wat daar nog niet staat: het protocol zelf en wat er gebeurt als een sleutel zoekraakt.

Het sleutelprotocol: uitgifte, inname en overdracht

Een sleutelprotocol is de schriftelijke afspraak per object over wie welke sleutel mag hebben en hoe dat wordt vastgelegd. Meestal staat het in de opdrachtinstructie of het objectreglement van de opdrachtgever. Een bruikbaar protocol beantwoordt vijf vragen:

1. Wie mag welke sleutel hebben? Een autorisatielijst met namen, niet “iedereen van de dienst”.
2. Hoe wordt een sleutel uitgegeven? Alleen aan een genoemd persoon, tegen handtekening of pasregistratie.
3. Hoe wordt hij ingenomen? Met tijd, controle van het aantal en een tweede handtekening of vinkje.
4. Waar liggen de sleutels als ze niet in gebruik zijn? In een afgesloten kluis of kast, zie hieronder.
5. Wat gebeurt er bij vermissing? Wie je belt, wat je noteert en wie beslist over maatregelen.

Wat er in een sleutelregister hoort

Zo’n register mag op papier of digitaal zijn. De velden hieronder zijn gangbare praktijk bij sleutelbeheer en geen wettelijke eis; jouw opdrachtgever kan andere of extra velden vragen.

Sleutelbeheer beveiliging in de dienstoverdracht

De overdracht is het moment waarop een ontbrekende sleutel het snelst opvalt, en het moment waarop duidelijk wordt in wiens dienst het gebeurde. Tel daarom bij het begin van je dienst samen met je collega die afgaat de sleutels op de lijst, en teken allebei. Klopt het aantal niet, dan meld je dat vóór je collega vertrekt, niet na afloop van je ronde. Zo staat vast dat de sleutel al ontbrak toen jij begon, of juist dat hij er nog was.

Sleutelkluis en sleutelkast: zo blijven de sleutels op één plek

Een sleutelkluis of sleutelkast is de plek waar sleutels liggen als niemand ze gebruikt. Wat een goede opzet kenmerkt, is praktijk en geen wettelijke eis; de opdrachtgever bepaalt wat voor jouw object geldt. Dit zijn de afspraken die je het vaakst tegenkomt:

• Eén vaste plek per sleutel, genummerd, zodat een lege haak direct opvalt.
• Toegang alleen voor wie op de autorisatielijst staat, met een eigen pas of code die je niet deelt.
• Codes en pasrechten aanpassen als iemand het object verlaat. Een pas van een oud-medewerker die nog werkt, staat bij toegangscontrole terecht in het rijtje zwakke plekken.
• Reservesleutels en duplicaten apart van de dagelijkse sleutels, met een strengere uitgifteregel.
• De kast dicht en op slot als je even weg bent. Een open kast zonder toezicht is geen sleutelbeheer.
• Geen foto’s van sleutelkast, sleutels of codes, ook niet op de achtergrond van een selfie. Wat je wel en niet mag delen, staat in social media als beveiliger.

Sleutel kwijt tijdens je dienst: wat je direct doet

Het gebeurt: je voelt aan je riem en de sleutel is er niet. Wat je dan doet, bepaalt zowel de veiligheid van het object als je eigen positie. Zo pak je het aan:

1. Zoek gericht en kort. Loop je laatste ronde terug en kijk op de plekken waar je de sleutel voor het laatst gebruikte. Besteed er geen uren aan.
2. Meld het direct bij je leidinggevende en de meldkamer, ook als je denkt dat hij wel terugkomt. Een melding op het moment zelf geeft de opdrachtgever de kans het risico te beperken.
3. Noteer de feiten: welke sleutel (nummer), wanneer je hem voor het laatst zeker had, waar je sindsdien bent geweest en wie erbij was.
4. Laat de maatregelen aan de opdrachtgever. Hij beslist over extra controles, het blokkeren van een sleutel of het vervangen van een slot. Forceer of vervang zelf niets.
5. Leg het vast in je rapportage, feitelijk en zonder oordeel over jezelf. Hoe je dat opschrijft, staat in rapportage schrijven als beveiliger.
6. Vul het sleutelregister aan: sleutel gemeld als vermist, tijdstip, wie is geïnformeerd. Vraag een bevestiging van je melding en bewaar die.

Wat je niet doet: de sleutel stilletjes laten bijmaken, het register aanpassen alsof er niets is gebeurd of wachten tot de volgende dienst. Daarmee maak je van een fout een verwijt. Vermoed je diefstal of inbraak, dan schakel je via de meldkamer of de opdrachtgever de politie in, zoals het protocol voorschrijft.

Wie betaalt de slotvervanging als je een sleutel kwijtraakt?

Er zijn eigenlijk drie rekeningen, en alleen de derde gaat over jou. De opdrachtgever laat sloten vervangen. Daarna kijkt hij naar het beveiligingsbedrijf: wat dat aan de opdrachtgever verschuldigd is, staat in hun opdracht en voorwaarden, niet in de cao, en daar kan dit artikel niets over zeggen.

Pas daarna kijkt het beveiligingsbedrijf naar jou. Alleen dat laatste deel regelt de wet voor werknemers. Zijn jij en je werkgever allebei aansprakelijk tegenover de opdrachtgever, dan hoef jij in jullie onderlinge verhouding volgens artikel 6:170 lid 3 BW niet bij te dragen, tenzij de schade een gevolg is van je opzet of bewuste roekeloosheid; ook hier kan uit de omstandigheden anders voortvloeien.

Of een opdrachtgever jou ook rechtstreeks kan aanspreken, valt buiten dit artikel: leg het bij je werkgever of een jurist neer als de opdrachtgever zelf een vordering op jou indient.

Wat de wet zegt: artikel 7:661 BW

Artikel 7:661 lid 1 van het Burgerlijk Wetboek (boek 7, BWBR0005290) bepaalt dat een werknemer die bij de uitvoering van de overeenkomst schade toebrengt aan de werkgever, of aan een derde jegens wie de werkgever tot vergoeding van die schade is gehouden, daarvoor niet aansprakelijk is tegenover de werkgever, tenzij de schade een gevolg is van zijn opzet of bewuste roekeloosheid. Een opdrachtgever die zijn sloten vergoed wil zien, kan zo’n derde zijn. De tweede zin van lid 1 laat ruimte: uit de omstandigheden van het geval kan, mede gelet op de aard van de overeenkomst, anders voortvloeien.

Wat betekent dat in de praktijk? Van opzet is sprake als je willens en wetens schade toebrengt. Bewuste roekeloosheid ligt dichtbij: volgens de rechtspraak zoals die tot nu toe luidt, samengevat in een conclusie van de advocaat-generaal bij de Hoge Raad uit 2021, gaat het erom dat aan je handelen een aanmerkelijke kans op schade verbonden was, dat je je daar onmiddellijk voordat je handelde daadwerkelijk van bewust was, en dat je het toch deed. Slordigheid, vergeetachtigheid of een fout die je achteraf had kunnen voorkomen is dus niet hetzelfde. Let wel: een rechter hoeft niet in je hoofd te kijken. De werkgever moet opzet of bewuste roekeloosheid stellen en, als jij het gemotiveerd betwist, bewijzen. Volgens de Hoge Raad zoals de advocaat-generaal die leest, is zijn stelplicht wel verlicht: kan uit de door hem gestelde feiten naar objectieve maatstaven worden afgeleid dat je je daadwerkelijk bewust was van de aanmerkelijke kans op schade, dan is het aan jou om dat te ontzenuwen. Dat je het had moeten weten, is niet genoeg.

Lid 2 beperkt wat een werkgever in je contract kan zetten. Afwijken van lid 1 ten nadele van de werknemer kan alleen bij een schriftelijke overeenkomst en alleen voor zover je voor die schade verzekerd bent. Een zin in je arbeidsovereenkomst of sleutelreglement dat je sleutelschade altijd zelf betaalt, geldt dus niet zomaar.

Wat de cao wel en niet zegt

In de volledige tekst van de cao (versie van 3 juli 2026) staat geen artikel over sleutelschade, bedrijfsmiddelen of inhouding bij schade. Zo staat er ook geen borg of inhoudingsbepaling voor je uniform in, zoals uitgelegd in uniform en werkkleding in de beveiliging. De cao raakt het onderwerp op drie plekken:

• Artikel 5 lid 2b: je houdt je aan de instructies en voorschriften van je werk en locatie. Een overtreden sleutelprotocol is daarmee een afwijking, maar nog geen schadeplicht.
• Artikel 5 lid 3: je houdt informatie over je werkgever en de opdrachtgever geheim. Wat je weet over de sloten en codes van een object, kan onder die informatie vallen.
• Artikel 17 lid 2b: dringende redenen voor ontslag op staande voet. Het gaat onder meer om het opzettelijk of door roekeloos gedrag beschadigen van eigendommen van je werkgever of opdrachtgever, of het blootstellen daarvan aan ernstig gevaar, en om het onbeheerd achterlaten van een object dat je alleen moet beveiligen.

Let op dat artikel 17 een andere vraag beantwoordt dan artikel 7:661 BW: het gaat over ontslag, niet over wie de slotvervanging betaalt. Een verloren sleutel staat er niet als zodanig in. Of een kwijtgeraakte sleutel in jouw geval onder zo’n dringende reden valt, hangt af van de omstandigheden.

Mag je werkgever het van je loon inhouden?

Niet zomaar. Artikel 7:632 lid 1 onder a BW laat verrekening van een door de werknemer verschuldigde schadevergoeding met het loon toe, maar dan moet er ook een schadevergoeding verschuldigd zijn, en bij een sleutel is dat alleen zo als artikel 7:661 daar ruimte voor laat. Daarnaast verbiedt lid 2 verrekening op het deel van je loon tot het wettelijk minimumloon, behalve met een vooraf schriftelijk overeengekomen voorschot; is de beslagvrije voet hoger dan het minimumloon, dan geldt die als ondergrens. Bij het einde van je dienstverband geldt de beperkte lijst van lid 1 niet meer, dus op je eindafrekening kan een werkgever ruimer verrekenen. Ook dan kan hij alleen verrekenen met een vordering die er daadwerkelijk is, en geldt de ondergrens van lid 2. Wat al mag en niet mag op je loonstrook, staat in loon inhouden in de beveiliging. Gaat je dienstverband eindigen, lever je sleutels dan in tegen een ontvangstbewijs, zoals ook staat in opzegtermijn in de beveiliging.

En als je zzp’er bent?

Artikel 7:661 gaat over de werknemer. Werk je als zelfstandige, dan beschermt het je niet: dan gaan de afspraken in je opdracht en je aansprakelijkheidsverzekering voor. Het verschil tussen loondienst en zzp staat in zzp-beveiliger of beveiliger in loondienst.

Rekenvoorbeeld: wat een kwijtgeraakte sleutel kost en wat jij betaalt

De bedragen hieronder zijn verzonnen om mee te rekenen en geen marktprijzen. Echte kosten verschillen per slot, object en monteur. Stel dat een opdrachtgever na een vermiste sleutel laat doen wat het protocol voorschrijft: zes cilinders vervangen, nieuwe sleutels uitgeven en een monteur laten komen.

Wat is € 1.220 voor een beveiliger? Bij € 17,37 bruto per uur (schaal 3, één periodiek, loonperiode 1 van 2026) is dat € 1.220 : € 17,37 = ruim 70 uur werk. Het bedrag staat gelijk aan bijna de helft van € 2.502,03 bruto per vier weken. Dat is het bedrag waar je werkgever aan zou denken als hij de kosten bij je wil neerleggen. Of dat mag, hangt af van wat er is gebeurd:

Ook dan geldt dat alleen de redelijke kosten die door de vermissing zijn veroorzaakt verhaald kunnen worden. Of alle zes cilinders vervangen moesten worden, kan dus betwist worden. Bovendien mag je werkgever niet in één keer je strook leegtrekken: tijdens je dienstverband kan verrekening alleen op het deel van je loon boven het wettelijk minimumloon (of de hogere beslagvrije voet), en wat daarbij niet past, blijft een vordering die hij op een andere manier moet innen. In de eerste situatie draagt je werkgever de rekening, eventueel via een verzekering die hij zelf heeft afgesloten. Wil je dat vooraf weten, vraag dan bij je indiensttreding of het protocol en het contract iets over sleutelschade zeggen, en vraag het schriftelijk.

Sleutellijsten en cameralogs: wat de AVG ervan vindt

Een sleutelregister bestaat uit namen, tijden en handtekeningen. Dat zijn persoonsgegevens: de Autoriteit Persoonsgegevens noemt een naam en camerabeelden waarop iemand te herkennen is uitdrukkelijk als voorbeelden. Registreer dus wat nodig is voor het doel, namelijk weten wie welke sleutel had, en niet meer.

Voor de bewaartermijn geldt hetzelfde. De AVG noemt geen vaste termijn voor sleutellijsten of logboeken van een sleutelkast. Volgens de Autoriteit Persoonsgegevens bepaalt de organisatie zelf hoe lang ze persoonsgegevens bewaart, mag dat niet langer dan noodzakelijk zijn en legt ze de termijn en de onderbouwing vast. Loopt er een juridische procedure, bijvoorbeeld over een vermiste sleutel, dan moet een organisatie de gegevens volgens de Autoriteit Persoonsgegevens ook bewaren. Vraag bij je opdrachtgever of werkgever naar het privacybeleid als je wilt weten hoe dat op jouw object is geregeld.

Hangt er een camera bij de sleutelkast, dan gelden de regels voor cameratoezicht. Volgens de Autoriteit Persoonsgegevens mag een werkgever beelden die zijn gemaakt om personeel en eigendommen te beveiligen niet gebruiken om werknemers aan te spreken op of te beoordelen op hun functioneren. Wat een werkgever verder met beelden mag, lees je in gefilmd worden als beveiliger. En het register zelf? Dat hoort niet op je telefoon of in een groepsapp.

Voor werkgevers: sleutelbeheer beveiliging dat je kunt waarmaken

Een sleutelprotocol dat alleen in een map staat, beschermt niemand. Wat je als beveiligingsbedrijf kunt doen om sleutelbeheer in de beveiliging op orde te krijgen:

1. Leg het sleutelprotocol per object schriftelijk vast en laat elke beveiliger bij de start tekenen voor kennisname. Wat je niet kunt aantonen, kun je later moeilijk verwijten.
2. Houd het register actueel en laat bij elke overdracht tellen en tekenen.
3. Spreek met de opdrachtgever af wie de kosten draagt bij verlies, vóórdat er iets misgaat. Zet dat in de opdracht, niet in een mailwisseling achteraf.
4. Weeg een schadebeding eerlijk. Artikel 7:661 lid 2 BW staat afwijking ten nadele van de werknemer alleen toe bij een schriftelijke overeenkomst en voor zover de werknemer verzekerd is.
5. Leg de bewaartermijn van registers en logs vast, met een korte onderbouwing, zoals de Autoriteit Persoonsgegevens vraagt.

Zoek je beveiligers die sleutelbeheer en toegangscontrole in de vingers hebben? Beveiligers met die ervaring reageren op de actuele beveiligingsvacatures.

Veelgestelde vragen over sleutelbeheer in de beveiliging