Wat houdt het recht op inzage in?

Het recht op inzage geeft mensen het recht hun persoonsgegevens kosteloos in te zien om te controleren of een organisatie de juiste gegevens correct verwerkt. U moet in beginsel binnen één maand reageren (bij complexe verzoeken met twee maanden te verlengen), de identiteit van de aanvrager zorgvuldig maar laagdrempelig controleren, en mag het verzoek alleen in uitzonderlijke gevallen weigeren — altijd gemotiveerd.

Op grond van de AVG hebben mensen van wie persoonsgegevens worden verwerkt recht op inzage. Daarna kunnen ze vragen om rectificatie of zelfs wissing. Dit alles is kosteloos.

Het recht op inzage in de praktijk

In beginsel strekt het recht zich uit tot álle persoonsgegevens. Dat kan veel zijn; de verzoeker mag het beperken, bijvoorbeeld tot opgenomen telefoongesprekken. Is het verzoek onduidelijk, dan kunt u contact opnemen om het af te bakenen, of meteen alles verstrekken.

U moet in beginsel binnen één maand reageren en de gegevens verstrekken. Is het verzoek complex, laat dan binnen die maand weten waarom het langer duurt; u heeft dan tot twee maanden extra de tijd.

Iedereen van wie gegevens worden verwerkt heeft dit recht. Voor jongeren tot en met 16 jaar dienen de ouders of wettelijk vertegenwoordigers het verzoek in, en aan hen verstrekt u de gegevens. Een vergelijkbare uitzondering geldt bij ondercuratelestelling.

Controleer de identiteit — maar laagdrempelig

Om een datalek te voorkomen moet u de identiteit van de aanvrager controleren. Een kopie van het ID vragen gaat volgens de Autoriteit Persoonsgegevens vaak te ver; grijp eerst naar lichtere maatregelen. Bij een webshop volstaat bijvoorbeeld het inlogsysteem met persoonlijke gebruikersnaam en wachtwoord, eventueel aangevuld met de laatste cijfers van het rekeningnummer of een sms-code. Alleen als het niet anders kan, mag u om een ID vragen — en dan laten tónen, niet kopiëren. De identiteitscontrole mag nooit een drempel opwerpen: het recht moet zo laagdrempelig mogelijk uit te oefenen zijn.

De rechter erkende de identificatieplicht ook (ECLI:NL:RBOVE:2021:1295). Iemand diende bij de gemeente Losser een inzageverzoek in zonder handtekening of ID, alleen met voorletters, achternaam en een postbusnummer. De gemeente vroeg om identificatie; toen dat uitbleef en de maand verstreek, stapte de verzoeker naar de rechter. De gemeente kreeg een dwangsom opgelegd, maar de verzoeker werd alsnog verplicht zich binnen twee weken te identificeren.

Mag ik een inzageverzoek weigeren?

Weigeren mag, maar alleen in uitzonderlijke gevallen en altijd tijdig en gemotiveerd. Denk aan misbruik van het inzagerecht waarbij de administratieve last extreem hoog wordt door herhaalde verzoeken, of als de openbare veiligheid in het gedrang komt.

Veelgestelde vragen

Binnen welke termijn moet ik op een inzageverzoek reageren?

In beginsel binnen één maand. Bij een complex verzoek kunt u die termijn met maximaal twee maanden verlengen, mits u dat binnen de eerste maand gemotiveerd laat weten.

Mag ik een kopie van het paspoort vragen?

Liever niet. De AP vindt dat vaak een te grote inbreuk. Gebruik lichtere identificatiemethoden; alleen als het echt niet anders kan, laat u het ID tonen (niet kopiëren).

Mag ik een inzageverzoek weigeren?

Alleen in uitzonderlijke situaties, zoals duidelijk misbruik of een bedreiging voor de openbare veiligheid. U moet de weigering tijdig en gemotiveerd meedelen.

Hulp bij AVG-verzoeken

Een onjuiste afhandeling van een inzageverzoek kan tot klachten en boetes leiden. De privacy-experts van MKB Juristen helpen u verzoeken correct af te handelen. Bekijk onze expertise in privacy en gegevensbescherming of plan een gratis intakegesprek in.