AVG-inzageverzoek: opvragen welke gegevens een organisatie heeft

Op grond van de AVG (de Europese privacywet) heeft u het recht om te weten welke persoonsgegevens een organisatie van u verwerkt. Met een inzageverzoek vraagt u dat op. De organisatie is verplicht daaraan mee te werken — gratis en binnen een vaste termijn.

Wat mag u opvragen?

Met een inzageverzoek kunt u onder meer opvragen:

• welke persoonsgegevens van u worden verwerkt;
• voor welk doel dat gebeurt en op welke grondslag;
• met wie de gegevens worden gedeeld;
• hoe lang ze worden bewaard;
• waar de gegevens vandaan komen.

U heeft ook recht op een kopie van de gegevens die worden verwerkt.

De termijn: één maand

De organisatie moet in beginsel binnen één maand op uw verzoek reageren. Bij een complex of omvangrijk verzoek mag die termijn met twee maanden worden verlengd, maar dan moet de organisatie u dat binnen de eerste maand laten weten — met opgaaf van reden.

Hoe dient u een verzoek in?

U hoeft geen reden op te geven. Maak duidelijk:

1. dat u een inzageverzoek op grond van de AVG doet;
2. om welke gegevens het u gaat (alles, of een specifiek onderdeel);
3. hoe de organisatie u kan bereiken voor de reactie.

De organisatie mag uw identiteit verifiëren, maar mag niet méér gegevens vragen dan nodig is om zeker te weten dat u het bent.

Wat als de organisatie niet reageert?

Blijft een reactie uit of wordt uw verzoek ten onrechte geweigerd, dan kunt u de organisatie daar schriftelijk op aanspreken en een laatste termijn stellen. Uiteindelijk kunt u een klacht indienen bij de Autoriteit Persoonsgegevens.

Leg vast wanneer u uw verzoek heeft ingediend. De termijn van één maand begint immers bij ontvangst. Een aangetekende verzending met bewijs van ontvangst maakt onbetwistbaar wanneer de termijn is gaan lopen.