¿Qué debo hacer ante una solicitud de acceso?

Un mes para responder a una solicitud de acceso

Cuando alguien solicita acceso a sus datos personales, el punto de partida es que se responda dentro del plazo de un mes establecido en el artículo 12 del RGPD. Este plazo comienza a contar desde el momento en que se recibe la solicitud, y el interesado no tiene que proporcionar ningún motivo — el derecho de acceso del artículo 15 del RGPD es independiente de cualquier justificación. En ciertos casos, el artículo 12 del RGPD permite ampliar este plazo, siempre que se comunique al interesado de manera oportuna y con una explicación.

En la práctica, esto significa que primero se verifica si el solicitante es realmente la persona a cuyos datos se refiere la solicitud y, a continuación, se comprueba qué datos personales se procesan sobre esa persona. El artículo 15 del RGPD especifica qué debe incluirse en la respuesta: entre otras cosas, con qué finalidad se procesan los datos, qué categorías de datos se trata, a quién se han comunicado o se comunicarán, y cuánto tiempo se conservarán. Un resumen que cubra estos puntos, en lenguaje comprensible, se considera una forma válida de cumplir con una solicitud de acceso.

Fundamento legal: artículos 15 y 12 del RGPD

El derecho de acceso surge del artículo 15 del RGPD y el plazo de respuesta correspondiente del artículo 12 del RGPD; estas disposiciones se aplican directamente y de la misma manera en todos los Estados miembros, por lo que el núcleo de esta obligación no difiere entre Países Bajos y Alemania. Lo que sí difiere es ante quién puede recurrir un interesado si considera que su solicitud ha sido tratada incorrectamente: en Países Bajos es la Autoridad de Protección de Datos, en Alemania la autoridad supervisora del Estado federado donde se ubica el establecimiento. La Autoridad de Protección de Datos ofrece en su página sobre derechos de privacidad una explicación de este derecho y cómo debe tratarse.