Moet ik echt alle gevraagde gegevens verstrekken bij een inzageverzoek?
Nee. Het inzagerecht geeft de aanvrager recht op een overzicht van de persoonsgegevens die je over diegene hebt vastgelegd - niet automatisch op een kopie van alle onderliggende documenten. Ook mag je vragen om een breed verzoek (inzage in 'alles') te preciseren, en gelden er in bepaalde gevallen uitzonderingen op het inzagerecht.
Welke gegevens moet ik verstrekken?
Het inzagerecht volgens de AVG geeft aanvragers recht op een overzicht van de persoonsgegevens die over hen zijn vastgelegd - niet op een kopie van alle documenten. Bekijk een voorbeeld van zo'n overzicht van de Autoriteit Persoonsgegevens.
Alleen als gegevens zich niet lenen voor een overzicht, heeft de aanvrager alsnog recht op een (digitale) kopie, eventueel met zwartlakken.
Hoeveel gegevens moet ik verstrekken?
Aanvragers hebben niet automatisch recht op letterlijk alle informatie die ergens over hen bestaat; een inzageverzoek moet voor jouw organisatie wel behapbaar zijn om uit te voeren. Om gerichter naar bepaalde informatie te kunnen zoeken, mag je als organisatie daarom wel aan de aanvrager vragen om het verzoek te preciseren (bijvoorbeeld over welk onderwerp of welke periode wil iemand informatie).
Lees meer over de termijnen die je daarbij moet aanhouden op de FAQ-pagina Moet ik een inzageverzoek binnen een maand afhandelen?
Welke gegevens vallen niet onder het inzagerecht?
Het inzagerecht geldt niet bij:
- persoonsgegevens van en over andere mensen;
- een professionele analyse van iemands persoonsgegevens, zoals een juridische analyse in een procedure of een financieel rapport van een bank;
- persoonsgegevens die worden verwerkt door een persoon met een beroepsgeheim (bijvoorbeeld een advocaat, notaris of zorgverlener zoals een arts).
Let op: een mening of beoordeling moet je in de regel wél laten inzien. Meer hierover lees je in: Is het inzagerecht van toepassing op persoonlijke werknotities?
Mag ik een inzageverzoek weigeren?
Ook als iets onder het inzagerecht valt, mag je een verzoek in twee gevallen alsnog weigeren:
- Op basis van artikel 41 van de Uitvoeringswet AVG (UAVG)
Dit artikel geeft een aantal algemene belangen waarvoor je het inzagerecht mag beperken, zoals openbare veiligheid, opsporing van strafbare feiten of de bescherming van de rechten van anderen. Je moet dit wel goed kunnen onderbouwen. Wanneer je kunt weigeren en hoe je dat motiveert, lees je op de FAQ-pagina: Moet ik echt alle gevraagde documentatie verstrekken bij een inzageverzoek? - Bij misbruik van het inzagerecht
Het inzagerecht is bedoeld om te controleren of gegevens kloppen en rechtmatig verwerkt worden, en om ze eventueel te laten corrigeren. Het is niet bedoeld om bijvoorbeeld bewijsmateriaal te verzamelen voor een procedure. Gebeurt dit toch, dan valt dit onder misbruik van het inzagerecht. In dat geval kun je een verzoek niet-ontvankelijk verklaren, maar dat moet je als organisatie wel kunnen aantonen. In de praktijk is dat niet eenvoudig.
Meer lezen
- Recht op inzage (voor de aanvrager)
- Afhandelen inzageverzoek (organisatie)