Inzageverzoek AVG (Particulier)
AVG Art. 15; UAVG 2018 Art. 34; Autoriteit Persoonsgegevens; termijn 1 maand
Aan: [Organisatie Naam]
T.a.v.: Functionaris Gegevensbescherming
Adres: [Organisatie Adres]
E-mail FG: [Functionaris Gegevensbescherming]
Van: [Betrokkene Naam]
Adres: [Betrokkene Adres]
E-mail: [Betrokkene Email]
Telefoon: [Betrokkene Telefoon]
[Plaats Verzoek], [Datum Verzoek]
BETREFT: Inzageverzoek persoonsgegevens op grond van artikel 15 AVG en artikel 34 UAVG 2018
Geachte mevrouw/heer,
Hierbij verzoek ik u, op grond van het recht van inzage ex artikel 15 van de Algemene Verordening Gegevensbescherming (AVG, Verordening EU 2016/679) en artikel 34 van de Uitvoeringswet AVG (UAVG) 2018, mij inzage te verlenen in alle persoonsgegevens die u over mij verwerkt.
Identiteit Verzoeker
1. IDENTITEIT VERZOEKER
Naam: [Betrokkene Naam]
Geboortedatum: [Betrokkene Geboortedatum]
Adres: [Betrokkene Adres]
Kenmerk bij uw organisatie: [Identificatie Kenmerk]
Een kopie van mijn identiteitsbewijs (met BSN en pasfoto afgedekt conform AP-richtlijnen) is bijgevoegd ter verificatie van mijn identiteit.
Inhoud Verzoek
2. GEVRAAGDE INFORMATIE (ART. 15 LID 1 AVG)
Categorie gegevens: [Categorie Gegevens]
Periode: [Periode]
Ik verzoek u mij tevens te informeren over (art. 15 lid 1 AVG):
a. de verwerkingsdoeleinden;
b. de categorieën persoonsgegevens die worden verwerkt;
c. de ontvangers of categorieën ontvangers aan wie de gegevens zijn of worden verstrekt, ook in derde landen;
d. de beoogde opslagperiode of de criteria voor de bewaartermijn;
e. of sprake is van geautomatiseerde besluitvorming of profilering en de logica daarvan (art. 15 lid 1 sub h AVG);
f. de herkomst van de gegevens indien niet bij mij verkregen (art. 15 lid 1 sub g AVG).
Aanvullende toelichting: [Aanvullende Toelichting]
Gewenste vervolgactie: [Vervolg Actie]
Termijn en Vervolgstappen
3. TERMIJN EN VERVOLGSTAPPEN
Op grond van artikel 12 lid 3 AVG dient u dit verzoek te beantwoorden binnen een maand na ontvangst. Indien u de termijn wilt verlengen (art. 12 lid 4 AVG) dient u mij hiervan binnen een maand na ontvangst op de hoogte te stellen met vermelding van de redenen.
Indien u dit verzoek weigert, verzoek ik u de weigering te motiveren en mij te informeren over mijn recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP, www.autoriteitpersoonsgegevens.nl) en mijn recht op beroep in rechte (art. 12 lid 4 AVG jo. art. 35 UAVG).
De informatie dient kosteloos te worden verstrekt op grond van artikel 12 lid 5 AVG.
Ik zie uw reactie graag tegemoet.
Met vriendelijke groet,
[Betrokkene Naam]
[Plaats Verzoek], [Datum Verzoek]
Handtekening: _________________________
Bijlage: kopie identiteitsbewijs (BSN en pasfoto afgedekt)
Referentie: AVG art. 15; UAVG 2018 art. 34; AP-richtsnoeren inzagerecht 2022. Toezichthouder: Autoriteit Persoonsgegevens, Bezuidenhoutseweg 30, 2594 AV Den Haag, autoriteitpersoonsgegevens.nl. KVK verwerkingsverantwoordelijke: [Kvk Nummer].
Betrokkene (verzoeker)
________________
Signature
Wat is Inzageverzoek AVG (Particulier)?
Het inzageverzoek AVG (particulier) in Nederland is een formeel verzoek waarbij een natuurlijk persoon (de betrokkene) aan een verwerkingsverantwoordelijke vraagt of en welke persoonsgegevens over hem worden verwerkt, op grond van artikel 15 van de Algemene Verordening Gegevensbescherming (AVG, ook wel GDPR — Verordening EU 2016/679) en artikel 34 van de Uitvoeringswet AVG (UAVG) 2018. Het recht op inzage is een van de fundamentele rechten van betrokkenen in de Nederlandse en Europese privacywetgeving.
De AVG is per 25 mei 2018 rechtstreeks van toepassing in alle EU-lidstaten, inclusief Nederland. In Nederland heeft de Autoriteit Persoonsgegevens (AP) de toezichthoudende rol gekregen als nationale toezichthouder op grond van AVG artikel 51 en UAVG artikel 6. De AP kan boetes opleggen tot € 20 miljoen of 4% van de wereldwijde jaaromzet bij ernstige overtredingen (AVG artikel 83).
Het recht op inzage geeft de betrokkene het recht om te weten: of de verwerkingsverantwoordelijke persoonsgegevens over hem verwerkt, voor welke doeleinden de verwerking plaatsvindt, welke categorieën persoonsgegevens worden verwerkt, aan welke ontvangers de gegevens zijn of worden verstrekt (inclusief ontvangers in derde landen buiten de EU/EER), hoelang de gegevens worden bewaard of op welke criteria de bewaartermijn is gebaseerd, of er geautomatiseerde besluitvorming (profilering) plaatsvindt en de onderliggende logica daarvan, en of de gegevens zijn verkregen van derden (in welk geval artikel 14 AVG de informatieplicht regelt).
Het inzageverzoek is kosteloos op grond van artikel 12 lid 5 AVG. De verwerkingsverantwoordelijke mag alleen kosten in rekening brengen bij kennelijk ongegronde of buitensporige verzoeken. In Nederland wordt dit door de AP uitgelegd als: de eerste kopie van gegevens is gratis; voor aanvullende kopieën mag een redelijke vergoeding worden gevraagd.
De verwerkingsverantwoordelijke moet binnen één maand na ontvangst van het verzoek antwoorden (artikel 12 lid 3 AVG). Bij complexe of meerdere verzoeken tegelijkertijd kan de termijn met twee maanden worden verlengd mits de betrokkene hiervan binnen één maand wordt geïnformeerd. Weigering van een inzageverzoek moet worden gemotiveerd en de betrokkene wordt geïnformeerd over zijn recht om een klacht in te dienen bij de AP en zijn recht op een beroep in rechte (AVG artikel 12 lid 4).
Het inzagerecht geldt voor alle verwerkingsverantwoordelijken die persoonsgegevens verwerken van personen in de EU/EER: werkgevers, banken, verzekeringsmaatschappijen, overheidsdiensten (Belastingdienst, UWV, CBS), sociale media platforms, webwinkels, ziekenhuizen, en particulieren die persoonsgegevens verwerken in niet-huishoudelijke contexten.
Wanneer heeft u Inzageverzoek AVG (Particulier) nodig?
Een inzageverzoek AVG is in Nederland nodig of zinvol in de volgende situaties waarbij een particulier wil weten welke persoonsgegevens over hem worden verwerkt.
Na een datalek of verdacht gebruik van persoonsgegevens: wanneer een persoon vermoedt dat zijn persoonsgegevens zijn gelekt, misbruikt of zonder toestemming zijn gedeeld, geeft een inzageverzoek inzicht in welke gegevens zijn verwerkt en met wie deze zijn gedeeld. De verwerkingsverantwoordelijke is op grond van AVG artikel 33 verplicht een datalek met een hoog risico voor de betrokkene te melden.
Bij sollicitaties en arbeidsrechtelijke kwesties: wanneer een sollicitant vermoedt dat zijn sollicitatiegegevens onjuist of langer dan nodig worden bewaard (AVG artikel 5 lid 1 sub e bewaarbeginsel), of wanneer een werknemer wil weten welke beoordelings- en prestatie-informatie zijn werkgever over hem heeft, is een inzageverzoek aan de werkgever een effectieve stap.
Bij financiële dienstverlening en kredietregistratie: bij weigering van een lening of krediet wegens informatie in het Bureau Krediet Registratie (BKR) of bij een negatieve kredietbeoordeling kan de betrokkene bij de BKR én bij de bank een inzageverzoek indienen om te begrijpen welke gegevens ten grondslag liggen aan de beslissing.
Bij geautomatiseerde besluitvorming en profilering: wanneer een beslissing volledig geautomatiseerd is genomen op basis van een profiel (bijv. afwijzing van een verzekeringspolisaanvraag, toewijzing van een woningcorporatiewoning, weigering van toelating tot een school), geeft artikel 15 lid 1 sub h AVG de betrokkene het recht op informatie over de gehanteerde logica en het belang en de gevolgen van de profilering.
Bij uitoefening van andere AVG-rechten: het inzageverzoek gaat vaak vooraf aan andere rechten: het recht op rectificatie (artikel 16 AVG) van onjuiste gegevens, het recht op verwijdering ('recht op vergetelheid', artikel 17 AVG), het recht op beperking van de verwerking (artikel 18 AVG), of het recht op dataportabiliteit (artikel 20 AVG). Eerst inzage, dan gerichte actie.
Bij overheidsdiensten en de Belastingdienst: de Belastingdienst, het UWV, de SVB, het CBS en gemeenten verwerken grote hoeveelheden persoonsgegevens. Particulieren hebben het recht om te weten welke gegevens de Belastingdienst over hen heeft, welke gegevens het UWV opslaat voor WW of WIA, en welke gegevens de gemeente in de BRP heeft staan.
Na beëindiging van een abonnement of klantenrelatie: wanneer een klant zijn contract met een bedrijf opzegt en wil controleren of zijn gegevens daadwerkelijk worden verwijderd of beperkt conform de privacyverklaring van het bedrijf en de bewaartermijnen op grond van de AVG.
Wat moet er in uw Inzageverzoek AVG (Particulier) staan?
Een geldig inzageverzoek op grond van AVG artikel 15 en UAVG artikel 34 bevat de volgende essentiële elementen.
Identificatie van de betrokkene: volledige voor- en achternaam, geboortedatum (DD-MM-JJJJ) en één of meer identiteitskenmerken die de verwerkingsverantwoordelijke in staat stellen de betrokkene ondubbelzinnig te identificeren. In Nederland veelgebruikt: BSN (bij overheidsdiensten), klantnummer, IBAN of e-mailadres waarmee de betrokkene bij de organisatie geregistreerd staat. Bijvoegen van een kopie van een geldig identiteitsbewijs (paspoort of ID-kaart, waarbij BSN en pasfoto mogen worden afgedekt conform de richtlijnen van de AP).
Naam en adres van de verwerkingsverantwoordelijke: volledige naam van de organisatie of persoon die de verwerkingsverantwoordelijke is, inclusief het KVK-nummer (voor bedrijven) of het adres van de verwerkingsverantwoordelijke. Bij twijfel over de identiteit van de verwerkingsverantwoordelijke: raadpleeg de privacyverklaring van de organisatie.
Expliciete verwijzing naar het inzagerecht: duidelijke vermelding dat het verzoek betrekking heeft op het recht van inzage ex artikel 15 AVG en, voor aanvullende informatie, artikel 34 UAVG 2018. Dit maakt het voor de verwerkingsverantwoordelijke duidelijk dat het om een formeel AVG-verzoek gaat met bijbehorende termijnen.
Specificering van het verzoek: aanduiding of het verzoek betrekking heeft op alle verwerkte gegevens, op een specifieke categorie (bijv. uitsluitend HR-gegevens bij een werkgever, uitsluitend transactiegegevens bij een bank), of op gegevens verwerkt in een bepaalde periode. Een te breed verzoek kan de verwerkingsverantwoordelijke het recht geven om te verzoeken om verduidelijking.
Gewenste informatie op grond van artikel 15 lid 1 AVG: vermelding van alle deelelementen van het inzagerecht waarover informatie wordt gevraagd: verwerkingsdoeleinden, categorieën gegevens, ontvangers, bewaartermijnen, herkomst van de gegevens, geautomatiseerde besluitvorming en profilering.
Formaat van het antwoord: verzoek om de informatie in begrijpelijke taal te verstrekken (artikel 12 lid 1 AVG: transparante communicatie) en eventueel in een specifiek formaat (bijv. PDF, Excel) voor de gegevensdump bij dataportabiliteitsverzoeken (artikel 20 AVG).
Termijnherinnering: vermelding van de één-maandtermijn op grond van artikel 12 lid 3 AVG en aankondiging dat bij niet-beantwoording een klacht wordt ingediend bij de Autoriteit Persoonsgegevens (AP) en/of een beroep bij de civiele rechter.
forms-legal.com biedt dit model inzageverzoek als gratis hulpmiddel voor alle inwoners van Nederland die hun AVG-rechten willen uitoefenen. Verwante documenten zijn het Klacht Consument voor klachten buiten het AVG-domein en de Verwerkersovereenkomst voor bedrijven die data verwerken.
Hoe vult u uw Inzageverzoek AVG (Particulier) in?
Het invullen van het inzageverzoek AVG voor een particulier in Nederland verloopt via de volgende stappen.
Stap 1 — Identificeer de verwerkingsverantwoordelijke. Zoek de naam en het adres van de verwerkingsverantwoordelijke op in de privacyverklaring van de organisatie (verplicht op grond van AVG artikel 13-14). Voor bedrijven geldt het KVK-nummer als aanvullende identificatie. Let op: de verwerkingsverantwoordelijke is het bedrijf of de overheidsinstelling, niet de externe verwerker.
Stap 2 — Vul uw persoonlijke gegevens in. Volledige voor- en achternaam. Geboortedatum in DD-MM-JJJJ formaat. Identificatiekenmerk dat bij de organisatie bekend is (klantnummer, BSN bij overheid, e-mailadres, IBAN). Woonadres voor correspondentie. Telefoonnummer en e-mail voor snelle communicatie.
Stap 3 — Kopieer uw identiteitsbewijs. Maak een kopie van uw paspoort of ID-kaart. Dek uw BSN af met een zwarte stift of digitale bewerking (dit mag op grond van de richtlijnen van de AP). Dek ook uw pasfoto af. Dit beschermt u tegen identiteitsfraude terwijl de verwerkingsverantwoordelijke u toch kan identificeren.
Stap 4 — Specificeer het verzoek. Beschrijf concreet welke informatie u wilt ontvangen. Hoe specifieker uw verzoek, hoe gerichter het antwoord van de verwerkingsverantwoordelijke. Verwijs naar artikel 15 lid 1 AVG voor de volledige lijst van deelelementen.
Stap 5 — Verwijs naar de wettelijke termijn. Vermeld expliciet de één-maandtermijn op grond van artikel 12 lid 3 AVG en geef aan dat u bij niet-beantwoording een klacht indient bij de Autoriteit Persoonsgegevens (AP) via de klachtenprocedure op autoriteitpersoonsgegevens.nl.
Stap 6 — Stuur het verzoek aangetekend of per e-mail met bevestiging. Stuur het verzoek aangetekend (per post met bewijs van ontvangst) of via e-mail met verzoek om leesbevestiging. Bewaar een kopie van het verzoek en de ontvangstbevestiging voor bewijsdoeleinden.
Stap 7 — Noteer de datum van ontvangst en de antwoordtermijn. Noteer de datum van ontvangst (of de datum van aangetekende verzending als bewijsdatum). Tel één maand op: dit is de uiterste antwoorddatum. Bij geen antwoord: dien klacht in bij de AP.
Stap 8 — Beoordeeld het antwoord en onderneem actie. Na ontvangst van de inzage: controleer of de gegevens correct zijn (recht op rectificatie ex artikel 16 AVG), of gegevens moeten worden verwijderd (recht op vergetelheid ex artikel 17 AVG), of u bezwaar wilt maken tegen een specifieke verwerking (recht van bezwaar ex artikel 21 AVG). Vul datum in als DD-MM-JJJJ. Onderteken het verzoek.
Wettelijke vereisten voor Inzageverzoek AVG (Particulier)
Het inzagerecht in Nederland is onderworpen aan de volgende juridische vereisten op grond van de AVG en de UAVG 2018.
Toepassingsbereik AVG (artikel 2-3 AVG). De AVG is van toepassing op de verwerking van persoonsgegevens van personen die zich in de EU/EER bevinden, ongeacht of de verwerkingsverantwoordelijke in de EU is gevestigd. Verwerkingen in zuiver huishoudelijke sfeer zijn uitgezonderd (artikel 2 lid 2 sub c AVG).
Inzagerecht betrokkene (artikel 15 AVG). De betrokkene heeft het recht om van de verwerkingsverantwoordelijke uitsluitsel te verkrijgen over het al dan niet verwerken van hem betreffende persoonsgegevens en, indien dit het geval is, om inzage te verkrijgen in die persoonsgegevens en aanvullende informatie (doeleinden, categorieën, ontvangers, bewaartermijnen, herkomst, profilering).
Antwoordtermijn (artikel 12 lid 3 AVG). De verwerkingsverantwoordelijke deelt de betrokkene mee welke actie op het verzoek is ondernomen binnen één maand na ontvangst van het verzoek. De termijn kan met twee maanden worden verlengd bij complexe of meerdere verzoeken; de betrokkene wordt hierover binnen één maand na ontvangst van het verzoek geïnformeerd.
Kostenloosheid (artikel 12 lid 5 AVG). Het inzageverzoek is gratis. Kosten mogen alleen worden aangerekend bij kennelijk ongegronde of buitensporige verzoeken; in dat geval mag de verwerkingsverantwoordelijke ook het verzoek weigeren.
Identificatie betrokkene (artikel 12 lid 6 AVG). Wanneer de verwerkingsverantwoordelijke redelijke twijfel heeft over de identiteit van de betrokkene, kan hij aanvullende informatie vragen ter bevestiging van de identiteit. Verzoek om een volledig identiteitsbewijs is te verstrekkend; beperkte identificatie (klantnummer, geboortedatum) volstaat doorgaans.
Uitzondering openbaarmaking aan derden (artikel 15 lid 4 AVG). De uitoefening van het recht op inzage mag geen afbreuk doen aan de rechten en vrijheden van anderen. Verwerkingsverantwoordelijken mogen in de inzage informatie weglaten die de identiteit van een derde onthult, bijv. de namen van collega's in interne documenten.
Toezicht AP (UAVG artikel 6 jo. AVG artikel 51). De Autoriteit Persoonsgegevens (AP) is de nationale toezichthouder. Bij niet-beantwoording of onredelijke weigering van een inzageverzoek kan de betrokkene een klacht indienen bij de AP. De AP kan dan een onderzoek instellen en de verwerkingsverantwoordelijke aanspreken of beboeten (artikel 83 AVG: bestuurlijke boetes tot € 20 miljoen).
Beroep in rechte (artikel 79 AVG). Naast een klacht bij de AP heeft de betrokkene het recht om rechtstreeks een beroep in te stellen bij de civiele rechter (artikel 35 UAVG) indien de verwerkingsverantwoordelijke weigert gehoor te geven aan het verzoek.
Veelgemaakte fouten bij uw Inzageverzoek AVG (Particulier)
Bij het indienen van een inzageverzoek AVG in Nederland worden de volgende fouten regelmatig gemaakt.
Fout 1 — Geen geldig identiteitsbewijs meesturen. Zonder bewijs van identiteit heeft de verwerkingsverantwoordelijke het recht om het inzageverzoek aan te houden totdat de identiteit is bevestigd. Dit vertraagt het proces. Voeg altijd een kopie van uw ID bij (met BSN en pasfoto afgedekt conform AP-richtlijnen).
Fout 2 — Te breed of te vaag verzoek. Een verzoek om alle gegevens die u ooit bij ons heeft achtergelaten is zo breed dat de verwerkingsverantwoordelijke om verduidelijking zal vragen. Wees specifiek: welke categorieën gegevens wilt u inzien, over welke periode, en voor welk systeem of afdeling?
Fout 3 — Verzoek aan de verkeerde partij richten. Richt het verzoek altijd aan de verwerkingsverantwoordelijke, niet aan de verwerker (bijv. de externe IT-leverancier). De verwerkingsverantwoordelijke is de organisatie die het doel en de middelen van de verwerking bepaalt. De verwerkingsverantwoordelijke is doorgaans de organisatie waarmee u een directe relatie heeft.
Fout 4 — Antwoordtermijn niet bijhouden. Veel betrokkenen vergeten de datum van ontvangst te noteren en de één-maandtermijn bij te houden. Zonder bewijs van de ontvangstdatum is het moeilijk om een klacht bij de AP te onderbouwen. Stuur het verzoek aangetekend of vraag een e-mailbevestiging van ontvangst.
Fout 5 — Vergeten verdere rechten in te zetten. Inzage is een middel, geen doel op zich. Na ontvangst van de inzage: controleer of de gegevens correct zijn (rectificatieverzoek ex artikel 16 AVG), of gegevens moeten worden gewist (verwijderingsverzoek ex artikel 17 AVG), of u bezwaar wilt maken (bezwaarrecht ex artikel 21 AVG). Gebruik het inzageverzoek als startpunt voor verdere actie.
Fout 6 — Verwachten dat alle informatie wordt verstrekt. De verwerkingsverantwoordelijke mag informatie weglaten die de identiteit of rechten van een derde schaadt. Als de inzage onvolledig lijkt, vraag dan schriftelijk om een toelichting op de weglating. Pas daarna klacht indienen bij de AP.
Citeer deze pagina
Verwijs naar dit gratis sjabloon in een artikel, lesplan of onderzoeksnotitie:
Forms Legal. (2026). Inzageverzoek AVG (Particulier) (Nederland) [Legal document template]. Forms Legal. https://forms-legal.com/nl/netherlands/personal/legal-declarations/privacyverklaring-particulier
"Inzageverzoek AVG (Particulier) (Nederland)." Forms Legal, 2026, https://forms-legal.com/nl/netherlands/personal/legal-declarations/privacyverklaring-particulier.
@misc{formslegal-privacyverklaring-particulier,
author = {{Forms Legal}},
title = {Inzageverzoek AVG (Particulier) (Nederland)},
year = {2026},
howpublished = {\url{https://forms-legal.com/nl/netherlands/personal/legal-declarations/privacyverklaring-particulier}},
note = {Free legal document template}
}Veelgestelde vragen
Een bedrijf of organisatie in Nederland kan een inzageverzoek weigeren of beperken op grond van de AVG, maar alleen in de strikt omschreven uitzonderingen van artikel 12 lid 5 en artikel 23 AVG. Weigering is mogelijk bij: kennelijk ongegrond verzoek (bijv. bij herhaalde verzoeken van dezelfde betrokkene zonder redelijk belang) of bij buitensporig verzoek (bijv. een verzoek om inzage in alle data van een organisatie die daarvoor disproportionele middelen zou moeten inzetten). In die gevallen mag de verwerkingsverantwoordelijke ook kosten aanrekenen. Nationale wetgeving kan aanvullende uitzonderingen creëren op grond van artikel 23 AVG: de UAVG 2018 bevat uitzonderingen voor de Belastingdienst (artikel 41 UAVG), politie en justitie (artikel 40 UAVG), en wetenschappelijk onderzoek. Bij weigering moet de verwerkingsverantwoordelijke altijd: de betrokkene informeren over de weigering en de redenen daarvoor, de betrokkene informeren over zijn recht op klacht bij de AP en zijn recht op beroep in rechte. Een ongemotiveerde weigering of een weigering zonder verwijzing naar uitzonderingsgronden is in strijd met de AVG en kan aanleiding zijn voor een boete van de AP (artikel 83 AVG). De AP kan boetes opleggen tot € 20 miljoen of 4% van de wereldwijde jaaromzet bij ernstige overtredingen.
Wanneer een verwerkingsverantwoordelijke in Nederland niet reageert op een inzageverzoek binnen de één-maandtermijn van artikel 12 lid 3 AVG, heeft de betrokkene twee primaire rechtswegen. Eerste route: klacht bij de Autoriteit Persoonsgegevens (AP). De AP is de nationale toezichthouder op de AVG op grond van UAVG artikel 6. Een klacht wordt ingediend via het online klachtenformulier op autoriteitpersoonsgegevens.nl. De AP onderzoekt de klacht, neemt contact op met de verwerkingsverantwoordelijke en kan aanbevelingen doen, een beschikking nemen of een boete opleggen. Dit traject is gratis voor de betrokkene maar de doorlooptijd kan drie tot twaalf maanden zijn. Tweede route: beroep bij de civiele rechter. Op grond van artikel 79 AVG en artikel 35 UAVG kan de betrokkene rechtstreeks een civielrechtelijke vordering instellen bij de bevoegde Rechtbank. De rechter kan de verwerkingsverantwoordelijke bevelen te voldoen aan het inzageverzoek en kan dwangsommen opleggen. Griffierecht circa € 89 (2026). Advocaatkosten zijn niet verplicht maar aanbevolen bij complexe zaken. In de praktijk worden niet-reagerende verwerkingsverantwoordelijken na een klacht bij de AP doorgaans alsnog bewogen om te antwoorden, zonder dat verdere juridische stappen nodig zijn. De AP heeft de afgelopen jaren handhavend opgetreden bij meerdere grote bedrijven wegens schending van het inzagerecht.
Nee, u bent in Nederland niet verplicht uw BSN mee te sturen bij een inzageverzoek aan een particulier bedrijf of organisatie op grond van de AVG. Het BSN is een uniek identificatienummer dat de overheid toewijst en dat in principe alleen door overheidsinstanties en door wet aangewezen organisaties (zorgverleners, banken voor Wwft-doeleinden) mag worden verwerkt (UAVG artikel 46). Het meesturen van uw BSN bij een verzoek aan een particulier bedrijf of webshop is niet nodig en zelfs onwenselijk. Als identificatie volstaat doorgaans: uw naam en geboortedatum, uw klantnummer bij de organisatie, uw e-mailadres waarmee u bent geregistreerd, of een kopie van uw ID-kaart met BSN afgedekt. Bij verzoeken aan overheidsinstanties (Belastingdienst, UWV, SVB, gemeente BRP) is het BSN het aangewezen identificatienummer omdat de overheid het wettelijk mag verwerken. De richtlijnen van de Autoriteit Persoonsgegevens (AP) over het meesturen van kopieën van identiteitsbewijzen specificeren dat betrokkenen het BSN en de pasfoto mogen onleesbaar maken op de kopie. Forms-legal.com beveelt aan om bij elk inzageverzoek aan een particulier bedrijf een kopie van uw ID te voegen met BSN én pasfoto afgedekt en alleen de voor- en achternaam, geboortedatum en documentnummer zichtbaar te laten.
Ja, het inzagerecht van artikel 15 AVG geldt ook voor overheidsinstanties in Nederland die persoonsgegevens verwerken. De Belastingdienst verwerkt grote hoeveelheden persoonsgegevens: inkomensgegevens, vermogensinformatie, fiscale beslissingen, gegevens over aftrekposten en toeslagen. Op grond van artikel 15 AVG en artikel 34 UAVG 2018 heeft elke belastingplichtige het recht om bij de Belastingdienst te vragen welke persoonsgegevens over hem worden verwerkt. Echter, de UAVG 2018 bevat een bijzondere uitzondering voor de Belastingdienst in artikel 41 UAVG: het inzagerecht kan tijdelijk worden beperkt indien de verstrekking de uitvoering van een belastingonderzoek zou belemmeren. Nadat het onderzoek is afgerond geldt het inzagerecht onverkort. Andere overheidsinstanties: het UWV verwerkt gegevens over arbeidsverleden, uitkeringen (WW, WIA, ZW) en reïntegratieprogramma's; inzage is mogelijk via het digitale portaal MijnUWV of via een schriftelijk verzoek. De SVB verwerkt gegevens over AOW, kinderbijslag (AKW) en de Anw; inzage via MijnSVB of schriftelijk. De gemeente verwerkt gegevens in de BRP (Basisregistratie Personen); inzage in de BRP-gegevens over uzelf is mogelijk via MijnOverheid.nl of bij de gemeentebalie. De Autoriteit Persoonsgegevens (AP) houdt ook voor overheidsinstanties toezicht; klachten over overheidsinstanties kunnen bij de AP worden ingediend.
Het inzagerecht (artikel 15 AVG) en het recht op dataportabiliteit (artikel 20 AVG) zijn twee verwante maar verschillende rechten in de Nederlandse privacywetgeving. Het inzagerecht geeft de betrokkene het recht te weten welke persoonsgegevens worden verwerkt, voor welke doeleinden, hoe lang, met wie gedeeld en of er profilering plaatsvindt. Het antwoord op een inzageverzoek hoeft niet in een machineleesbaar formaat te worden verstrekt; een leesbaar PDF-overzicht volstaat. Het recht op dataportabiliteit geeft de betrokkene het recht om de persoonsgegevens die hij zelf heeft verstrekt aan de verwerkingsverantwoordelijke, te ontvangen in een gestructureerd, veelgebruikt en machineleesbaar formaat (bijv. CSV of JSON), én het recht om deze gegevens direct over te laten dragen aan een andere verwerkingsverantwoordelijke. Dataportabiliteit geldt alleen voor: gegevens die de betrokkene zelf heeft verstrekt (niet door de organisatie afgeleid), die worden verwerkt op basis van toestemming (artikel 6 lid 1 sub a AVG) of op basis van uitvoering van een overeenkomst (artikel 6 lid 1 sub b AVG), en die worden verwerkt via geautomatiseerde middelen. Praktische voorbeelden van dataportabiliteit: exporteer uw muziekbibliotheek van Spotify naar Apple Music, exporteer uw contacten van een sociale media platform, of ontvang een overzicht van uw transactiehistorie van uw bank in CSV-formaat voor fiscale doeleinden.
Na indiening van een inzageverzoek AVG in Nederland heeft de verwerkingsverantwoordelijke op grond van artikel 12 lid 3 AVG één maand de tijd om te reageren. De termijn van één maand begint te lopen op de dag van ontvangst van het verzoek (niet de dag van verzending). Als u het verzoek aangetekend opstuurt, is de datum van ontvangst de datum van de handtekening bij aflevering. Als u het verzoek per e-mail stuurt, is de datum van verzending het startpunt mits u een leesbevestiging ontvangt. Bij een complex verzoek of wanneer er meerdere verzoeken tegelijkertijd zijn ingediend, mag de verwerkingsverantwoordelijke de termijn eenmalig verlengen met twee maanden. Maar ook dat moet hij u binnen de oorspronkelijke één maand laten weten, met vermelding van de reden voor de verlenging. In de praktijk: wacht u langer dan één maand zonder enig bericht? Dan bent u gerechtigd om een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP) via autoriteitpersoonsgegevens.nl. U kunt ook direct een civielrechtelijke vordering bij de Rechtbank indienen. forms-legal.com adviseert om bij het indienen van het verzoek direct de datum van ontvangst te noteren en in uw agenda een herinnering te zetten voor één maand later, zodat u tijdig kunt handelen indien geen antwoord volgt.
Wanneer een betrokkene na inzage ontdekt dat zijn persoonsgegevens onjuist of onvolledig zijn, heeft hij in Nederland op grond van de AVG het recht op rectificatie (artikel 16 AVG). De verwerkingsverantwoordelijke is verplicht de onjuiste gegevens onverwijld te corrigeren en de betrokkene hiervan te bevestigen. De verwerkingsverantwoordelijke moet de correctie ook doorvoeren bij ontvangers aan wie de gegevens zijn verstrekt (artikel 17 lid 2 AVG). Indien de betrokkene van mening is dat bepaalde gegevens niet langer noodzakelijk zijn voor het doel waarvoor ze zijn verwerkt, heeft hij recht op verwijdering (artikel 17 AVG, 'recht op vergetelheid'). Verwijdering is verplicht indien: de gegevens niet meer nodig zijn voor het doel, de betrokkene zijn toestemming intrekt, de betrokkene bezwaar maakt ex artikel 21 AVG en er geen dwingende redenen zijn voor voortgezette verwerking, of de gegevens onrechtmatig zijn verwerkt. Aanvullend heeft de betrokkene het recht om beperking van de verwerking te verzoeken (artikel 18 AVG): de gegevens worden dan wel bewaard maar niet verder verwerkt, bijv. tijdens een geschil over de juistheid van de gegevens. Indien de verwerkingsverantwoordelijke niet reageert op een rectificatie- of verwijderingsverzoek: klacht bij de AP of civiele vordering bij de Rechtbank. Praktisch tip: documenteer altijd per aangetekende brief of e-mail met leesbevestiging welke correcties u verzoekt en wat de reactie van de verwerkingsverantwoordelijke is.
Dit sjabloon wordt uitsluitend ter informatie verstrekt en vormt geen juridisch advies. Wetten verschillen per rechtsgebied en veranderen in de loop van de tijd. Raadpleeg een gekwalificeerde advocaat voor advies dat is afgestemd op uw situatie.Volledige disclaimer
Een fout gevonden? Laat het ons wetenRelated Documents
You may also find these documents useful:
Awb Bezwaarschrift Bestuursorgaan Nederland
Bezwaarschrift tegen besluit van bestuursorgaan (UWV, SVB, gemeente, IND, RDW, CBR) conform Algemene wet bestuursrecht (Awb) art. 7:1 tot 7:28. Binnen zes weken na dagtekening conform Awb art. 6:7.
Consumentenklacht
Schriftelijke klachtbrief van een consument aan een verkoper of dienstverlener over een non-conforme of gebrekkige zaak of dienst, met beroep op BW Art. 7:17 (conformiteit) en de Wet oneerlijke handelspraktijken (Wet OHP).
Verwerkersovereenkomst Nederland (AVG Art. 28)
Verwerkersovereenkomst (Data Processing Agreement, DPA) tussen verwerkingsverantwoordelijke en verwerker conform Algemene Verordening Gegevensbescherming (AVG / EU 2016/679) art. 28 en Uitvoeringswet AVG 2018. Regelt instructies, beveiliging, datalek en betrokkenenrechten.
Privacybeleid Website Nederland
Privacybeleid voor een website conform Algemene Verordening Gegevensbescherming (AVG / EU 2016/679) art. 13 en Uitvoeringswet AVG 2018. Verplichte informatieverstrekking aan bezoekers over verzamelde gegevens, doeleinden, grondslagen en betrokkenenrechten.