Rechten van de betrokkene

De GDPR geeft elke betrokkene, de persoon van wie je gegevens verwerkt, een reeks rechten over die gegevens. Je moet zo'n verzoek in principe binnen één maand en kosteloos behandelen. Bij complexe of talrijke verzoeken mag je verlengen met twee maanden, op voorwaarde dat je dat tijdig laat weten.

De belangrijkste rechten

• Inzage: weten welke gegevens je verwerkt en een kopie krijgen.
• Verbetering: onjuiste of onvolledige gegevens laten rechtzetten.
• Gegevenswissing: het recht op vergetelheid.
• Beperking: de verwerking tijdelijk laten bevriezen.
• Overdraagbaarheid: de gegevens in een leesbaar formaat meenemen.
• Bezwaar: onder meer tegen direct marketing.

Een verzoek correct afhandelen

Controleer eerst de identiteit van de verzoeker, bij voorkeur via een e-mailadres of account dat al bij je bekend is, zodat je geen gegevens aan de verkeerde persoon vrijgeeft. Beoordeel daarna wat je mag en moet doen: soms moet je gegevens behouden door een wettelijke plicht, zoals de boekhoudkundige bewaarplicht. Noteer wanneer het verzoek binnenkwam, wat je deed en wanneer.

Klacht bij de GBA

Komt de betrokkene er met jou niet uit, dan kan hij klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel. Verwijs in je privacybeleid uitdrukkelijk naar die mogelijkheid.

Hoe handel je een verzoek van een betrokkene af?

Krijg je een inzage-, correctie- of verwijderverzoek, doorloop dan deze stappen binnen één maand.

1. Stel de identiteit vast. Controleer dat de verzoeker is wie hij zegt, bij voorkeur via het e-mailadres dat al bij je bekend is.
2. Beoordeel het verzoek. Bepaal wat je mag en moet doen; soms bewaar je gegevens vanwege een wettelijke plicht, zoals de boekhoudkundige bewaarplicht van zeven jaar.
3. Reageer binnen één maand. Antwoord kosteloos binnen een maand; bij complexe verzoeken mag je met twee maanden verlengen, mits je dat tijdig meldt.
4. Leg het vast. Noteer wanneer het verzoek binnenkwam, wat je deed en wanneer, zodat je consistent en aantoonbaar handelt.