Beginnen met wat al betrouwbaar bekend is
Een verzoek vanuit een bestaand account met geschikte authenticatie kan meer zekerheid geven dan een losse e-mail van een onbekend adres. Onderzoek hoe het account is beveiligd en of signalen van misbruik bestaan. Alleen het kunnen noemen van een naam en geboortedatum is daarentegen vaak weinig overtuigend wanneer die gegevens eenvoudig elders te vinden zijn.
Gebruik aanwezige informatie voordat nieuwe gegevens worden opgevraagd. Het doel is vaststellen dat de verzoeker gerechtigd is om het verzoek te doen, niet opnieuw een volledig klantonderzoek uitvoeren. De verificatie moet aansluiten bij het risico van de concrete verstrekking of wijziging.
Redelijke twijfel concreet kunnen uitleggen
Een afwijkend correspondentieadres, een ongebruikelijk verzoek om medische gegevens of aanwijzingen voor accountovername kunnen aanleiding geven tot nadere controle. Leg vast welk signaal de twijfel veroorzaakt en welke aanvullende stap die twijfel kan wegnemen. Een standaardtekst dat de AVG altijd een legitimatiekopie eist, is onjuist.
De organisatie moet de uitoefening van rechten faciliteren. Geef daarom een begrijpelijke toelichting en bied waar mogelijk een minder ingrijpend alternatief. Een klant die niet meer bij zijn oude e-mail kan, mag niet zonder verdere beoordeling in een onoplosbare verificatielus belanden.
Een proportionele ladder voor de controle
Begin bij een betrouwbaar bestaand kanaal of account, voor zover dat voor deze gegevens voldoende zekerheid geeft. Controleer vervolgens of een beperkte bevestiging via eerder vastgelegde contactgegevens de resterende twijfel oplost. Bij grotere risico's kan een aanvullende passende verificatiemethode nodig zijn, afgestemd op wat de organisatie werkelijk moet vaststellen.
Een identiteitsdocument komt pas in beeld wanneer dit noodzakelijk en geschikt is en minder ingrijpende middelen onvoldoende zijn. Ook dan moet worden beoordeeld welke gegevens zichtbaar moeten zijn en of een kopie bewaard hoeft te worden. De ladder is een werkmodel voor afweging, geen wettelijke volgorde die in iedere situatie mechanisch moet worden doorlopen.
Het oude e-mailadres bestaat niet meer
Een voormalig klant vraagt inzage vanaf een nieuw adres. Het oude adres is opgeheven en het klantenportaal is gesloten. De behandelaar heeft dus een concrete reden om de verbinding met het dossier te controleren, maar hoeft niet meteen een onbeperkte kopie van een identiteitsbewijs te verlangen.
Hij beoordeelt welke combinatie van bestaande dossierinformatie en een passend alternatief kanaal voldoende zekerheid geeft. Vragen mogen niet zo worden geformuleerd dat eerst gevoelige informatie uit het dossier wordt prijsgegeven. Na verificatie wordt ook gecontroleerd of het gekozen afleveradres daadwerkelijk bij de verzoeker hoort en geschikt is voor de betreffende gegevens.
BSN en documentgegevens verdienen afzonderlijke aandacht
Een identiteitsbewijs bevat informatie die voor een AVG-verzoek vaak niet nodig is, zoals het burgerservicenummer en documentnummer. Voor het gebruik van wettelijk voorgeschreven identificatienummers gelden aanvullende Nederlandse regels. Dat een organisatie een identiteit wil controleren, geeft haar niet zonder meer een algemene bevoegdheid om het BSN voor dit doel te verwerken.
Wanneer inzage in een document toch passend is, worden niet benodigde gegevens afgeschermd of niet vastgelegd. Bepaal vooraf hoe de controle wordt uitgevoerd, wie toegang krijgt en wat daarna wordt verwijderd. Een verificatiestap mag geen nieuw archief met onnodig gevoelige documentkopieën veroorzaken.
Verzoeken via een vertegenwoordiger beoordelen
Een gemachtigde kan namens iemand optreden. Dan spelen twee vragen: wie is de vertegenwoordiger en waaruit blijkt zijn bevoegdheid voor dit verzoek? Een algemene zakelijke handtekening bewijst niet dat de betrokkene daadwerkelijk toestemming heeft gegeven voor ontvangst van alle persoonsgegevens.
Vraag alleen het bewijs dat redelijkerwijs nodig is om de vertegenwoordiging vast te stellen en houd rekening met de omstandigheden, waaronder de aard van de professionele vertegenwoordiging. Maak duidelijk aan wie de inhoudelijke reactie wordt gestuurd. Bij twijfel over de reikwijdte kan gerichte verduidelijking nodig zijn, zonder het hele verzoek onnodig te blokkeren.
Verificatie vastleggen met zo weinig mogelijk restgegevens
Een behandelingsnotitie kan vermelden welke methode is gebruikt, op welke datum de controle plaatsvond en of de identiteit voldoende is vastgesteld. Daarvoor is niet altijd bewaring van alle onderliggende verificatiegegevens nodig. Toegang tot tijdelijke bewijsstukken blijft beperkt en de verwijdering krijgt een concreet moment.
Vraag noodzakelijke verduidelijking snel, zodat de behandeling niet door interne vertraging vastloopt. Communiceer duidelijk welke informatie ontbreekt en waarom. De uitkomst moet evenwichtig zijn: voldoende bescherming tegen onbevoegde toegang, terwijl een echte verzoeker zijn rechten via een haalbare en proportionele procedure kan uitoefenen. Voor de verdere inhoudelijke afhandeling sluit begeleiding van een privacyverzoek aan.
Bronnen bij dit onderwerp
- EUR-Lex — Algemene verordening gegevensbeschermingGeraadpleegd op 2026-09-13
- Uitvoeringswet AVG — geldende tekstGeraadpleegd op 2026-09-13