arrow_back Academie / AVG Rechten schedule 9 min leestijd

Inzageverzoek AVG: voorbeeldbrief en stappenplan

Wil je weten welke persoonsgegevens een bedrijf over je heeft, waar ze vandaan komen en aan wie ze zijn doorgegeven? Dan doe je een inzageverzoek. Hieronder lees je wat je mag opvragen, hoe lang een bedrijf de tijd heeft en vind je een voorbeeldbrief die je direct kunt gebruiken.

Wat is een inzageverzoek?

Met een inzageverzoek gebruik je je recht op inzage uit artikel 15 van de Algemene verordening gegevensbescherming (AVG). Elke organisatie die persoonsgegevens van je verwerkt, moet je op verzoek vertellen of ze gegevens over je heeft, en zo ja, welke. Dat geldt voor je bank en je zorgverzekeraar, maar ook voor databrokers en mensen-zoeksites waar je nooit klant bent geweest.

Je hoeft niet uit te leggen waarom je inzage wilt. Een inzageverzoek is ook vaak de beste eerste stap als je gegevens wilt laten verwijderen: je weet dan precies wat er over je bewaard wordt en waar het vandaan komt.

Wat mag je opvragen?

Volgens artikel 15, lid 1 AVG heb je recht op de persoonsgegevens zelf en op deze informatie:

  • de doeleinden waarvoor je gegevens worden verwerkt;
  • de categorieën persoonsgegevens (bijvoorbeeld naam, adres, telefoonnummer, koopgedrag);
  • de ontvangers aan wie je gegevens zijn of worden verstrekt, vooral ontvangers buiten de EU;
  • hoe lang je gegevens worden bewaard, of de criteria om die termijn te bepalen;
  • dat je rectificatie, wissing of beperking kunt vragen en bezwaar kunt maken;
  • dat je een klacht kunt indienen bij een toezichthouder;
  • de bron van je gegevens, als ze niet bij jou zelf zijn verzameld;
  • of er sprake is van geautomatiseerde besluitvorming of profilering, en zo ja, welke logica daarachter zit.

Worden je gegevens naar een land buiten de EU gestuurd, dan moet het bedrijf ook vertellen welke waarborgen daarvoor gelden (artikel 15, lid 2). En je hebt recht op een kopie van de gegevens (artikel 15, lid 3). Doe je het verzoek per e-mail, dan krijg je die kopie in principe digitaal.

Vooral de bron en de ontvangers zijn waardevol. Zo ontdek je via welk bedrijf je gegevens bij een databroker terecht zijn gekomen, en aan wie die broker ze heeft doorverkocht.

Hoe lang heeft een bedrijf de tijd?

Een bedrijf moet onverwijld en uiterlijk binnen één maand na ontvangst van je verzoek reageren (artikel 12, lid 3 AVG). Is je verzoek ingewikkeld of krijgt het bedrijf veel verzoeken, dan mag het die termijn met twee maanden verlengen. Maar dat moet het je dan wel binnen de eerste maand laten weten, met de reden erbij.

Besluit een bedrijf je verzoek niet uit te voeren, dan moet het je dat ook binnen een maand laten weten, met uitleg en met de mogelijkheid om een klacht in te dienen (artikel 12, lid 4).

Een inzageverzoek is gratis (artikel 12, lid 5). Alleen voor extra kopieën, of als een verzoek kennelijk ongegrond of buitensporig is, mag een redelijke vergoeding worden gevraagd.

Stappenplan

  1. Zoek het juiste adres. Kijk in de privacyverklaring van het bedrijf. Daar staat meestal een privacy-e-mailadres of het adres van de functionaris gegevensbescherming. Voor veel databrokers vind je dat ook in ons overzicht van databrokers.
  2. Gebruik de voorbeeldbrief hieronder en vul je eigen gegevens in. Geef alleen wat nodig is om je te vinden: meestal je naam en het e-mailadres of telefoonnummer dat het bedrijf van je kan hebben.
  3. Verstuur het verzoek per e-mail of per post. Een e-mail is prima. Bewaar een kopie en noteer de datum: vanaf dan loopt de termijn van een maand.
  4. Reageer op vragen om identificatie alleen als die redelijk zijn. Zie de tip hieronder.
  5. Controleer het antwoord. Staan alle onderdelen uit artikel 15 erin? Ontbreekt de bron of de lijst met ontvangers, vraag daar dan gericht naar.
  6. Geen of een onvolledig antwoord? Stuur een herinnering. Helpt dat niet, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Tip over je identiteitsbewijs. Een bedrijf mag alleen om extra gegevens vragen als het redelijke twijfel heeft over wie je bent (artikel 12, lid 6). Stuur nooit zomaar een onafgeschermde kopie van je paspoort of ID-kaart. Wordt er toch om gevraagd, scherm dan in elk geval je BSN en pasfoto af, bijvoorbeeld met de KopieID-app van de Rijksoverheid.

Voorbeeldbrief inzageverzoek (artikel 15 AVG)

Vervang de tekst tussen [haken] door je eigen gegevens.

Onderwerp: Inzageverzoek op grond van artikel 15 AVG Geachte heer, mevrouw, Hierbij doe ik een verzoek om inzage op grond van artikel 15 van de Algemene verordening gegevensbescherming (AVG). Ik verzoek u mij te laten weten of u persoonsgegevens van mij verwerkt. Als dat zo is, ontvang ik graag: 1. een kopie van alle persoonsgegevens die u van mij verwerkt; 2. de doeleinden waarvoor u deze gegevens verwerkt; 3. de categorieën persoonsgegevens die u verwerkt; 4. de ontvangers of categorieën ontvangers aan wie u mijn gegevens heeft verstrekt of zult verstrekken, in het bijzonder ontvangers buiten de Europese Unie, en de waarborgen die daarbij gelden; 5. hoe lang u mijn gegevens bewaart, of de criteria om die termijn te bepalen; 6. de bron van mijn gegevens, als u ze niet bij mij zelf heeft verkregen; 7. of u geautomatiseerde besluitvorming of profilering toepast, en zo ja, informatie over de onderliggende logica en de gevolgen voor mij. Om mij in uw systemen te vinden, kunt u de volgende gegevens gebruiken: Naam: [je volledige naam] E-mailadres: [het e-mailadres dat zij van je kunnen hebben] Telefoonnummer: [optioneel] Adres: [optioneel, alleen als dat nodig is om je te vinden] Ik verwacht uw reactie zo spoedig mogelijk en uiterlijk binnen één maand na ontvangst van dit verzoek, zoals bepaald in artikel 12, lid 3 AVG. Met vriendelijke groet, [je naam] [datum]

Daarna: je gegevens laten verwijderen

Wil je na het inzageverzoek dat een bedrijf je gegevens wist? Dan gebruik je het recht op vergetelheid uit artikel 17 AVG. Dat geldt onder meer als de gegevens niet meer nodig zijn, als je je toestemming intrekt, of als je bezwaar maakt tegen de verwerking (artikel 21) en er geen zwaarwegende reden is om door te gaan. Voor direct marketing moet een bedrijf na je bezwaar altijd stoppen.

Je kunt hiervoor dezelfde opbouw gebruiken: verwijs naar artikel 17, vraag om wissing van alle gegevens en vraag het bedrijf ook de ontvangers aan wie het je gegevens heeft gegeven op de hoogte te brengen (artikel 19). Meer over al je rechten lees je in De macht van de AVG: ken je rechten.

Wat als een bedrijf niet reageert?

Stuur na het verlopen van de termijn een korte herinnering waarin je naar je eerste verzoek en de datum verwijst. Komt er dan nog steeds geen antwoord, of is het antwoord duidelijk onvolledig, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (artikel 77 AVG). Je kunt ook naar de rechter stappen (artikel 79 AVG). Bewaar daarom altijd je verzonden verzoek en de verzenddatum.

Waarom dit met de hand zwaar wordt

Eén inzageverzoek is zo verstuurd. Maar je gegevens staan niet bij één bedrijf. Wie het goed wil doen, schrijft tientallen databrokers en mensen-zoeksites aan, houdt per bedrijf de termijn bij, beantwoordt vragen om identificatie, stuurt herinneringen en dient waar nodig een klacht in. En daarna volgt per bedrijf nog een verwijderverzoek.

Dat is precies wat Uitgewist voor je doet. Met jouw volmacht sturen we namens jou inzage- en verwijderverzoeken (artikel 15 en 17) naar databrokers, per e-mail of via hun webformulier. We volgen de wettelijke termijnen, beoordelen de antwoorden en sturen herinneringen. Reageert een broker niet, dan kunnen we de zaak voorleggen aan de Autoriteit Persoonsgegevens. Jij volgt alles in je eigen dashboard. Lees hoe het werkt of bekijk de prijzen.

Veelgestelde vragen

Hoe lang heeft een bedrijf om te reageren?

Uiterlijk één maand na ontvangst. Bij complexe of veel verzoeken mag het bedrijf twee maanden verlengen, maar dat moet het binnen de eerste maand melden, met de reden.

Kost een inzageverzoek geld?

Nee. Het verzoek en de eerste kopie zijn gratis. Alleen voor extra kopieën of bij kennelijk ongegronde of buitensporige verzoeken mag een redelijke vergoeding worden gevraagd.

Moet ik uitleggen waarom ik inzage wil?

Nee, een reden is niet nodig.

Moet ik een kopie van mijn identiteitsbewijs meesturen?

Niet standaard. Alleen bij redelijke twijfel over je identiteit mag een bedrijf extra gegevens vragen. Scherm bij een kopie altijd je BSN en pasfoto af.

Wat doe ik als een bedrijf niet reageert?

Stuur een herinnering. Blijft een antwoord uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens of naar de rechter stappen.

Liever niet zelf tientallen brieven sturen?

Uitgewist stuurt de inzage- en verwijderverzoeken namens jou en bewaakt de termijnen.

Start bescherming