Rechten van de betrokkene

De AVG geeft elke betrokkene, de persoon van wie je gegevens verwerkt, een aantal rechten over die gegevens. Zo’n verzoek behandel je in principe binnen één maand en kosteloos. Bij complexe of veel verzoeken mag je met twee maanden verlengen, mits je dat op tijd laat weten.

De rechten op een rij

Een verzoek goed afhandelen

Controleer eerst de identiteit van de verzoeker, bij voorkeur via een e-mailadres of account dat al bij je bekend is, zodat je niets aan de verkeerde persoon geeft. Soms moet je gegevens behouden vanwege een wettelijke plicht, zoals de fiscale bewaarplicht. Noteer wanneer het verzoek binnenkwam, wat je deed en wanneer.

Klacht bij de AP

Komt de betrokkene er met jou niet uit, dan kan hij een klacht indienen bij de Autoriteit Persoonsgegevens. Verwijs daar in je privacyverklaring uitdrukkelijk naar.

Hoe behandel je een verzoek van een betrokkene?

Komt er een inzage-, correctie- of verwijderverzoek binnen, volg dan deze route en blijf binnen de termijn van één maand.

1. Check wie het vraagt. Ga na of de verzoeker echt is wie hij beweert, het makkelijkst via een adres of account dat je al kent.
2. Weeg af wat mag en moet. Sommige gegevens houd je vanwege een wettelijke plicht, zoals de fiscale bewaarplicht; bepaal per verzoek wat je kunt doen.
3. Antwoord binnen een maand. Reageer kosteloos binnen één maand. Is het verzoek complex, dan mag je verlengen met twee maanden, mits je dat op tijd laat weten.
4. Documenteer je afhandeling. Houd bij wanneer het verzoek kwam, wat je deed en wanneer, zodat je aantoonbaar en consistent te werk gaat.