Moet ik echt alle gevraagde documentatie verstrekken bij een inzageverzoek?
Recht op een overzicht
Het inzagerecht volgens de AVG geeft de verzoeker het recht om een overzicht te ontvangen van de persoonsgegevens die over deze persoon zijn vastgelegd. Vaak wordt gedacht dat er een kopie van de documenten moet worden verstrekt, maar dat is vrijwel nooit het geval. Hier vind je een voorbeeld van een overzicht bij inzageverzoek van de AP.
In eerste instantie is zo'n overzicht voldoende is. De AVG spreekt over kopieën van persoonsgegevens (niet van de gegevensdrager). Die verwoording leidt bij sommigen tot de conclusie dat de verzoeker recht heeft op bijvoorbeeld een kopie van het dossier. Dat is dus niet zo.
Geen inzage in 'alles'
Inzageverzoeken moeten behapbaar zijn voor de verwerkingsverantwoordelijke. De verzoeker hoeft niet te motiveren waarom degene inzage vraagt, maar de organisatie mag wel vragen om zo'n verzoek te precisiëren. Zwenne gebruikt hierbij het voorbeeld dat mensen soms boos kunnen zijn als ze zich onjuist behandeld voelen. Als dat tot gevolg heeft dat degene vraagt om inzage in de ruimste zin van het woord (men wil 'alles'), dan maakt de verzoeker het de organisatie te moeilijk. Jurisprudentie zegt dat er moet worden geprecisieerd bij omvangrijke inzageverzoeken. De organisatie mag dus vragen waar de verzoeker precies informatie over wil hebben, zodat er gericht kan worden gezocht (bijvoorbeeld alleen in de mailbox van deze collega die dit behandelde). Men maakt dus niet per se aanspraak op integrale kennis en overname.
Niet alle persoonsgegevens
Niet alle persoonsgegevens die een organisatie verwerkt, lenen zich voor opname in een overzicht. In die gevallen heeft de verzoeker in principe recht op een (digitale) kopie (eventueel met zwartlakken).
Er zijn alleen wel uitzonderingen van toepassing: het inzagerecht strekt zich niet uit tot:
- persoonsgegevens van en over andere mensen;
- een professionele analyse van uw persoonsgegevens, zoals een juridische analyse in een procedure of een financieel rapport van een bank.
- persoonsgegevens die worden verwerkt door een persoon met een beroepsgeheim (bijvoorbeeld een advocaat, notaris of zorgverlener, zoals een arts).
Uit recente jurisprudentie (2025/2026) blijkt dat dat ‘meningen en beoordelingen’ niet zonder meer zijn uitgesloten van het inzagerecht.
Weigeren
Je mag een inzageverzoek ook weigeren. Als je op basis van artikel 41 het inzagerecht buiten toepassing wilt laten om een uitzonderlijke situatie, bijvoorbeeld omdat dit noodzakelijk is om de rechten en vrijheden van anderen te beschermen, moet je die weigeringsgrond helder aan de aanvrager uitleggen en motiveren.
Misbruik
Verder heeft het recht op inzage een specifiek doel, namelijk controleren of de verwerking rechtmatig is en of de gegevens kloppen en dit eventueel (laten) corrigeren. Het is bijvoorbeeld niet bedoeld om met die gegevens te kunnen procedureren. Misbruik van het recht leidt tot niet-ontvankelijkheid van zo'n verzoek, maar dit moet je als organisatie wel aantonen. Hier is wel sprake van een spanningsveld.
Zie ook:
- Recht op inzage (voor de aanvrager) - AP
- Afhandelen inzageverzoek (organisatie) - AP