Herman wordt gebeld door een energiemaatschappij die hij niet kent. Het zit hem niet lekker want naast dat ze zijn telefoonnummer gebruiken om ongevraagd een aanbod te doen, ze deden dat ook nog eens erg dwingend. Welke stappen kan Herman nemen om erachter te komen welke informatie de energiemaatschappij van hem heeft? Ook wil Herman weten om welke reden zijn gegevens worden gebruikt en hoe zij aan zijn gegevens komen? Kan de AVG daarbij helpen?
De organisatie bij wie u uw persoonsgegevens achterlaat moet u hierover juist en volledig informeren. Dit wordt gedaan door de verwerkingsverantwoordelijke. Hieronder staan de 7 privacyregels uit de AVG waarop u een beroep kunt doen en waar de organisatie zich aan moet houden. Eén ding staat als een paal boven water: De organisatie moet helder, duidelijk en transparant zijn over uw persoonsgegevens.
1. Het recht van transparantie (artikel 12 AVG)
2. Het recht van het weten dat de persoonsgegevens worden verwerkt met en zonder toestemming (artikel 13 en artikel 14 AVG)
3. Het recht op inzage (artikel 15 AVG)
4. Het recht op rectificatie (artikel 16 AVG)
5. Het recht om vergeten te worden en het recht op verwijdering (artikel 17)
6. Het recht op beperking van de verwerking van gegevens (artikel 18 AVG)
7. Het recht tot overdragen van de gegevens door betrokkene aan een andere verwerkingsverantwoordelijke
Als u binnen 1 maand geen gehoor krijgt van de organisatie dan is er sprake van een juridisch geschil. Tenzij de organisatie u tijdig heeft bericht om de termijn te verlengen met 30 dagen (bij complexe aanvragen). Het verzoek kunt u richten aan de Functionaris voor Gegevensbescherming. In de meeste privacyverklaringen van organisaties wordt het adres kenbaar gemaakt.
Wij beoordelen in dat geval of er sprake is van een bestuursorgaan of een civiele organisatie. Dit heeft namelijk invloed op de gestelde (reactie)termijnen. Hieronder zetten we de verschillen voor u op een rij:
Er moet sprake zijn van een beschikking van een bestuursorgaan, zoals GGD of gemeente. U moet bezwaar indienen binnen 6 weken bij de organisatie als u meent dat het dossier niet correct, onduidelijk of onvolledig is. Ook moet u de organisatie in gebreke stellen zodat er na ene periode van 2 weken beroep kan worden ingesteld bij de bestuursrechter. Laat u adviseren door uw rechtsbijstand.
Er moet sprake zijn van een particuliere organisatie, zoals een energiemaatschappij. De termijn voor het verzoekschrift bij de Rechtbank is 6 weken, nadat de organisatie geen correct, onduidelijk of onvolledig antwoord heeft gegeven op uw verzoeken.
Let op! De termijn van 6 weken kan niet worden verlengd met gevolg dat u daarna niet nogmaals een verzoek kunt doen. De termijn van 6 weken moet worden gezien als vervaltermijn .
Als de organisatie niets van zich laat horen binnen 1 maand na uw verzoek dan geldt de termijn van 6 weken niet. Het is goed om de organisatie nogmaals te wijzen op uw verzoek, maar dat is niet noodzakelijk. U kunt het verzoekschrift dan zo snel mogelijk indienen bij de rechtbank. U hebt daarvoor geen gemachtigde nodig. Laat u adviseren door uw rechtsbijstand.
Vanuit de wet heeft u recht op een schadevergoeding voor de geleden schade. Op dit moment moet u de schade nog zelf kunnen aantonen en wordt het Nederlands schadevergoedingsrecht gehanteerd. Dit kan in de toekomst veranderen, waardoor de bewijslast bij de tegenpartij komt te liggen. Er zijn hierover vragen neergelegd bij het Hof van Justitie van de Europese. Laat u adviseren door uw rechtsbijstand als u schade meent te hebben geleden bij een overtreding van de AVG.
In het voorbeeld bovenaan deze pagina maakten we kennis met Herman en zijn vragen rondom privacy. Met de AVG achter de hand zijn er vele mogelijkheden om antwoord te krijgen op die vragen. Hieronder bieden we u een aantal voorbeeldbrieven aan die het u gemakkelijker maken om gebruik te maken van de AVG.
Sommige brieven met verzoeken kunnen samengevoegd worden. Laat u adviseren door uw rechtsbijstand indien u hierover nog vragen heeft.