Herken het recht achter de vraag
Lees eerst wat de betrokkene daadwerkelijk wil bereiken. De vraag verwijder mijn account kan zowel beëindiging van een dienst als verwijdering van persoonsgegevens omvatten. Alles wat jullie over mij hebben zien vraagt een andere behandeling dan het herstellen van een verkeerd afleveradres. Vraag verduidelijking wanneer dat nodig is, zonder een duidelijke vraag onnodig terug te sturen wegens een ontbrekend juridisch label.
Registreer de ontvangstdatum en wijs een behandelaar aan. De AVG gaat in beginsel uit van reactie zonder onredelijke vertraging en uiterlijk binnen een maand. Onder voorwaarden is verlenging mogelijk bij complexiteit of veel verzoeken; de betrokkene moet daar binnen de eerste maand met redenen over worden geïnformeerd. Gebruik geen automatische verlenging als standaardantwoord.
Controleer identiteit op een passende manier
Voorkom dat gegevens aan de verkeerde persoon worden verstrekt. Gebruik een bestaande beveiligde accountomgeving of andere passende verificatie wanneer die beschikbaar is. Bij redelijke twijfel mag aanvullende informatie worden gevraagd die nodig is om de identiteit te bevestigen. Een volledige kopie van een identiteitsdocument is niet voor ieder verzoek noodzakelijk of evenredig.
Controleer bij vertegenwoordiging ook de bevoegdheid van de aanvrager. Een collega, familielid of adviseur krijgt niet vanzelf toegang tot het dossier van iemand anders. Noteer hoe identiteit en vertegenwoordiging zijn vastgesteld, maar bewaar geen overbodige bewijsstukken. De verificatieprocedure hoort het privacyrisico te verkleinen en geen nieuw onnodig identiteitsarchief te creëren.
Een inzageverzoek na een klantenserviceconflict
Een klant vraagt alle gegevens over een geweigerde reparatie. Het bedrijf vindt de bestelling en het serviceformulier, maar ook interne notities waarin medewerkers de situatie bespreken. Daarnaast bevat één bericht gegevens van een andere klant die per ongeluk in dezelfde e-mailketen zijn terechtgekomen.
De behandelaar onderzoekt welke persoonsgegevens van de verzoeker in deze bronnen staan en welke aanvullende informatie bij inzage hoort. Het recht op een kopie is niet zonder meer een onbeperkt recht op ieder volledig bedrijfsdocument. Tegelijk kan een begrijpelijke en volledige weergave van persoonsgegevens meer vereisen dan alleen de naam en het adres exporteren.
De gegevens van de andere klant worden afzonderlijk beoordeeld en waar nodig afgeschermd. De organisatie legt uit welke informatie wordt verstrekt en motiveert eventuele beperkingen. Zij gebruikt het bestaande conflict niet als reden om het privacyverzoek te negeren. Klachtafhandeling en inzage blijven twee verschillende processen met eigen beslispunten.
Zoek gericht, maar niet alleen in het hoofdprogramma
Bepaal welke systemen, mailboxen en archieven relevant zijn voor de vraag. Het verwerkingsregister helpt bronnen te vinden, maar vervangt geen concrete zoekactie. Vraag proceseigenaren ook naar werkkopieën en uitbestede onderdelen. Leg zoekcriteria vast zodat een tweede behandelaar kan begrijpen hoe het resultaat tot stand kwam.
Voorkom dat iedereen ongefilterde dossierkopieën naar een gezamenlijke mailbox stuurt. Richt een beperkte werkruimte in voor de behandeling. Maak onderscheid tussen gevonden persoonsgegevens, uitleg over de verwerking en informatie over derden. Controleer de uiteindelijke bijlagen voordat ze worden verzonden, inclusief verborgen tabbladen, opmerkingen en documenteigenschappen die onbedoeld extra informatie kunnen bevatten.
Beoordeel uitzonderingen per gegevenscategorie
Verwijdering is geen absoluut recht. Een wettelijke bewaarplicht of de noodzaak voor rechtsvorderingen kan bijvoorbeeld relevant zijn, afhankelijk van de omstandigheden. Dat betekent niet dat de hele klantadministratie onbeperkt mag blijven bestaan zodra één factuur bewaard moet worden. Splits gegevens en doelen waar dat nodig is.
Bij bezwaar of beperking gelden andere voorwaarden dan bij correctie. Een feitelijke fout kan worden hersteld, terwijl een professioneel oordeel niet door een eenvoudig wijzigingsverzoek automatisch verdwijnt. Onderzoek steeds wat de AVG voor het specifieke recht bepaalt. Een afwijzing moet begrijpelijk worden gemotiveerd, met informatie over de beschikbare klacht- en rechtsmogelijkheden waar vereist.
Verstuur het antwoord en controleer de uitvoering
Kies een verzendmethode die past bij de gevoeligheid van de gegevens. Controleer het adres of account opnieuw, vooral wanneer de aanvrager tijdens de behandeling andere contactgegevens doorgeeft. Een correcte inhoud met een verkeerde ontvanger levert alsnog een ernstig probleem op.
Bevestig uitgevoerde correcties of verwijderingen en beoordeel of ontvangers geïnformeerd moeten worden. Bewaar een beknopt behandelingsdossier met data, zoekbereik, besluiten en verzending. Koppel terugkerende problemen terug aan de proceseigenaar. Als verzoeken vastlopen op onduidelijke bewaarkeuzes, moet het bewaarbeleid worden verbeterd; een steeds langere uitzonderingsbrief lost die onderliggende onduidelijkheid niet op.
Bronnen bij dit onderwerp
- EUR-Lex — Algemene verordening gegevensbescherming (2016/679)Geraadpleegd op 2026-09-12