Wat moet ik doen bij een inzageverzoek?

Eén maand om te reageren op een inzageverzoek

Wanneer iemand vraagt om inzage in zijn persoonsgegevens, geldt als uitgangspunt dat daarop wordt gereageerd binnen de termijn van één maand die in artikel 12 AVG staat. Die termijn gaat lopen vanaf het moment dat het verzoek binnenkomt, en de betrokkene hoeft daarbij geen reden op te geven — het recht op inzage uit artikel 15 AVG staat los van een motivering. In bepaalde gevallen biedt artikel 12 AVG ruimte om die termijn te verlengen, mits dat op tijd en met een toelichting aan de betrokkene wordt gemeld.

In de praktijk betekent dit dat eerst wordt vastgesteld of de aanvrager ook daadwerkelijk degene is over wie de gegevens gaan, en vervolgens wordt nagegaan welke persoonsgegevens over die persoon worden verwerkt. Artikel 15 AVG noemt wat er in de reactie thuishoort: onder meer met welk doel de gegevens worden verwerkt, welke categorieën gegevens het betreft, aan wie ze zijn of worden verstrekt, en hoe lang ze worden bewaard. Een overzicht dat deze punten dekt, in begrijpelijke taal, geldt als een manier om aan een inzageverzoek te voldoen.

Waar dit op berust: artikel 15 en 12 AVG

Het recht op inzage volgt uit artikel 15 AVG en de bijbehorende reactietermijn uit artikel 12 AVG; deze bepalingen gelden als onderdeel van een verordening rechtstreeks en op gelijke wijze in elke lidstaat, dus de kern van deze verplichting verschilt niet tussen Nederland en Duitsland. Waar het wél verschilt, is bij wie een betrokkene terechtkan als hij vindt dat er onjuist met zijn verzoek is omgegaan: in Nederland is dat de Autoriteit Persoonsgegevens, in Duitsland de toezichthouder van de deelstaat waar de vestiging staat. De Autoriteit Persoonsgegevens geeft op haar pagina over privacyrechten een toelichting op dit recht en de manier waarop ermee wordt omgegaan.