Ik wil weten welke gegevens een bedrijf over mij heeft (inzageverzoek)
Rechtswijs Je wilt weten welke gegevens een bedrijf over jou bewaart. Misschien heb je een conflict met een werkgever, of je vertrouwt een bedrijf niet meer en wil precies weten wat ze van je weten. Dat mag. De Algemene Verordening Gegevensbescherming (AVG) geeft je het recht om bij elke organisatie op te vragen welke persoonsgegevens zij van jou verwerken Art. 15 AVG. Dit heet een inzageverzoek en het is gratis.
Een inzageverzoek is een krachtig middel. Het verplicht een bedrijf om je precies te vertellen welke gegevens ze hebben, waarom ze die bewaren, met wie ze die delen en hoe lang ze die nog willen houden. In de praktijk blijkt dat bedrijven hier niet altijd goed mee omgaan. Van de 49 rechtszaken over inzageverzoeken in de Rechtswijs-database werd het verzoek in 39% van de gevallen volledig toegewezen. In de overige gevallen was het verzoek te breed, procedureel onjuist, of had de organisatie al voldoende gegevens verstrekt.
Wat is een inzageverzoek en welke gegevens mag je opvragen?
Een inzageverzoek is een formeel verzoek aan een bedrijf of organisatie om een overzicht te geven van alle persoonsgegevens die zij van jou verwerken. Dit recht staat in artikel 15 van de AVG en geldt voor iedereen in de Europese Unie.
Het gaat niet alleen om je naam en adres. Persoonsgegevens zijn alle gegevens die naar jou herleidbaar zijn. Denk aan je e-mailadres, telefoonnummer, IP-adres, klantgeschiedenis, beoordelingen in een personeelsdossier, camerabeelden, locatiegegevens of notities die iemand over jou heeft gemaakt.
Bij een inzageverzoek moet het bedrijf je vertellen welke categorieën gegevens ze verwerken, met welk doel ze dat doen, met welke partijen ze jouw gegevens delen, hoe lang ze de gegevens bewaren en waar de gegevens vandaan komen als ze die niet van jou zelf hebben gekregen. Je hebt daarnaast recht op een kopie van je persoonsgegevens in een begrijpelijk formaat.
Een belangrijk punt: je hoeft geen reden op te geven. De rechter in Amsterdam bevestigde in 2025 dat het recht op inzage losstaat van het doel waarvoor je de gegevens wilt gebruiken Rb. Amsterdam 2025. Of je de gegevens nu opvraagt uit nieuwsgierigheid, ter voorbereiding van een rechtszaak of om een fout te corrigeren: het maakt niet uit.
Hoe dien je een inzageverzoek in bij een bedrijf?
Een inzageverzoek hoeft niet ingewikkeld te zijn. Je kunt het per e-mail doen. Zoek op de website van het bedrijf het e-mailadres van de privacy-afdeling of de Functionaris Gegevensbescherming (FG). Als dat er niet is, volstaat het algemene contactadres.
Schrijf een kort en duidelijk bericht. Vermeld dat je op grond van artikel 15 AVG een overzicht wilt van al je persoonsgegevens die het bedrijf verwerkt. Vraag specifiek om de doeleinden van de verwerking, de categorieën gegevens, de ontvangers en de bewaartermijnen. Hoe concreter je verzoek, hoe beter het antwoord.
Bewaar altijd een kopie van je verzonden bericht en de verzendbevestiging. Mocht het bedrijf later zeggen dat ze niets hebben ontvangen, dan heb je bewijs.
Het bedrijf mag je identiteit controleren voordat het je gegevens stuurt. Dat is logisch: ze willen voorkomen dat ze jouw gegevens aan iemand anders geven. Als ze om een kopie van je identiteitsbewijs vragen, maak dan je pasfoto en BSN-nummer onleesbaar. De Autoriteit Persoonsgegevens raadt dit aan om identiteitsfraude te voorkomen.
Hoe lang heeft een bedrijf de tijd om te reageren?
Een bedrijf moet binnen een maand reageren op je inzageverzoek Art. 12 AVG. Die termijn begint te lopen op de dag dat het bedrijf je verzoek ontvangt.
Als het verzoek bijzonder ingewikkeld is of als je meerdere verzoeken tegelijk hebt ingediend, mag het bedrijf de termijn verlengen met maximaal twee maanden. Maar dan moet het je daar wel binnen die eerste maand over informeren, met uitleg waarom het langer duurt.
De reactie moet gratis zijn. Het bedrijf mag alleen kosten in rekening brengen als je verzoek kennelijk ongegrond of buitensporig is, bijvoorbeeld als je wekelijks hetzelfde verzoek stuurt. In de praktijk komt dat zelden voor. Voor een eerste, normaal verzoek betaal je niets.
Zet een herinnering in je agenda op precies een maand na je verzoek. Heb je dan nog niets gehoord, dan heb je een sterke positie om verdere stappen te ondernemen.
Kan een bedrijf je inzageverzoek weigeren?
Een bedrijf mag een inzageverzoek niet zomaar weigeren, maar er zijn uitzonderingen. De belangrijkste situaties waarin een bedrijf (deels) mag weigeren:
Het verzoek is kennelijk ongegrond of buitensporig. Dit geldt bijvoorbeeld als je herhaaldelijk hetzelfde verzoek indient zonder dat er iets is veranderd. Een eerste, normaal verzoek wordt vrijwel nooit als buitensporig beschouwd.
De gegevens bevatten informatie over andere personen. Een bedrijf mag gegevens van derden weglakken om hun privacy te beschermen. Dit betekent niet dat ze je hele verzoek mogen weigeren, alleen de delen die over anderen gaan.
Er is een zwaarwegend belang dat prevaleert. De Hoge Raad oordeelde in 2024 dat een werkgever inzage mocht weigeren in een intern advies, omdat dit nodig was om een ongestoorde gedachtewisseling te beschermen Hoge Raad 2024. Maar dit is een uitzondering. Het belang moet concreet en zwaarwegend zijn, een vage verwijzing naar bedrijfsbelangen is niet genoeg.
Als een bedrijf je verzoek weigert, moet het dat schriftelijk onderbouwen. Het moet uitleggen waarom het weigert en je wijzen op je recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens Art. 77 AVG.
Wat de rechtspraak laat zien
Cijfers uit de Rechtswijs-database
Een man die vroeger vaak bij een online casino speelde, wilde precies weten hoeveel geld hij over de jaren had ingezet. Hij vroeg zijn transactiegegevens op, maar het gokbedrijf bleef de aanvraag uitstellen met vage excuses. De rechter in Noord-Holland oordeelde dat hij recht had op volledige inzage en dat het bedrijf de gegevens niet mocht vernietigen Rb. Noord-Holland 2025.
In een andere zaak wilde een student kopieën van zijn afgelegde examens en de correctieopmerkingen van docenten. De opleiding weigerde, maar de rechter in Den Haag oordeelde dat examens en correcties persoonsgegevens zijn in de zin van de AVG. De student kreeg gelijk en de school moest de documenten kosteloos verstrekken Rb. Den Haag 2019.
Een volwassen man vroeg zijn oude jeugdzorgdossier op om zijn verleden beter te begrijpen. De jeugdzorginstelling had veel informatie zwart gemaakt. Tijdens de rechtszaak kwamen honderden extra pagina’s boven water die eerder niet waren verstrekt. De rechter oordeelde uiteindelijk dat de instelling aan haar verplichtingen had voldaan en dat gegevens over andere betrokkenen terecht waren weggelaten.
Wat kun je doen als een bedrijf niet meewerkt?
Als een bedrijf niet reageert, een onvolledig antwoord geeft of je verzoek ten onrechte weigert, heb je drie mogelijkheden.
De eerste stap is een klacht indienen bij de Autoriteit Persoonsgegevens (AP) Art. 77 AVG. Dit is de toezichthouder op privacywetgeving in Nederland. Een klacht indienen is gratis en kan online via de website van de AP. De AP onderzoekt je klacht en kan het bedrijf een waarschuwing geven, maatregelen opleggen of een boete uitdelen.
De tweede mogelijkheid is naar de rechtbank stappen Art. 35 UAVG. Als je verzoek is gericht aan een bedrijf (en niet aan een overheidsinstantie), kun je de rechter vragen om het bedrijf te dwingen je gegevens te verstrekken. De rechter kan een dwangsom opleggen: een boete voor elke dag dat het bedrijf niet meewerkt. Het griffierecht bedraagt circa 87 euro.
De derde optie is een schadevergoeding eisen Art. 79 AVG. Als je aantoonbaar schade hebt geleden doordat een bedrijf je recht op inzage heeft geschonden, kun je een schadevergoeding vorderen via de rechter. Denk aan situaties waarin je door het ontbreken van informatie een juridische procedure hebt verloren of een financieel nadeel hebt geleden.
Samenvatting
- Je hebt het recht om bij elk bedrijf op te vragen welke persoonsgegevens zij van jou verwerken
- Een inzageverzoek is gratis en je hoeft geen reden op te geven
- Stuur een e-mail naar de privacy-afdeling of FG van het bedrijf met een verwijzing naar artikel 15 AVG
- Het bedrijf moet binnen een maand reageren, verlengbaar met maximaal twee maanden
- Een bedrijf mag alleen weigeren bij een buitensporig verzoek, gegevens van derden of een zwaarwegend belang
- Als het bedrijf niet meewerkt, kun je een klacht indienen bij de Autoriteit Persoonsgegevens of naar de rechter stappen
Veelgestelde vragen
Is een AVG inzageverzoek gratis?
Ja, in de meeste gevallen is een inzageverzoek volledig gratis. Alleen als je heel vaak hetzelfde verzoek doet of om extra kopieen vraagt, mag een bedrijf een kleine vergoeding vragen.
Moet ik een reden opgeven voor mijn inzageverzoek?
Nee, je hoeft aan een bedrijf niet uit te leggen waarom je jouw gegevens wilt inzien. Het recht op inzage is een basisrecht uit de AVG waarvoor geen motivatie nodig is.
Mag een bedrijf om een kopie van mijn ID vragen bij een verzoek?
Ja, een bedrijf moet je identiteit controleren om te voorkomen dat ze jouw gegevens naar de verkeerde persoon sturen. Je mag hierbij wel je pasfoto en BSN-nummer afschermen voor je eigen privacy.
Krijg ik kopieen van alle documenten waar mijn naam in staat?
Niet altijd. Je hebt recht op een duidelijk overzicht van de gegevens die worden verwerkt, maar niet automatisch op kopieen van volledige dossiers of e-mails, tenzij dat nodig is om je recht te begrijpen.
Wat als een bedrijf niet binnen een maand reageert?
Een bedrijf moet uiterlijk binnen een maand reageren op je verzoek. Als ze meer tijd nodig hebben, moeten ze dit binnen die maand laten weten en uitleggen waarom het langer duurt.
Kan ik ook inzage vragen in mijn personeelsdossier als ex-werknemer?
Ja, ook als je uit dienst bent heb je recht op inzage in je persoonsgegevens bij je oude werkgever. Dit recht blijft bestaan zolang het bedrijf jouw gegevens nog bewaart.
Mag een bedrijf gegevens van anderen weglaten uit mijn inzage?
Ja, het recht op inzage geldt alleen voor jouw eigen persoonsgegevens. Gegevens van andere personen, zoals collega's of klanten, worden meestal zwart gemaakt of weggelaten om hun privacy te beschermen.
Wat kan ik doen als ik het niet eens ben met het overzicht?
Als je denkt dat het overzicht niet compleet is, kun je een klacht indienen bij de Autoriteit Persoonsgegevens. Je kunt ook naar de rechter stappen om af te dwingen dat je alle gegevens krijgt.
Wil je weten wat dit voor jouw situatie betekent?
Stel je vraag aan Rechtswijs en krijg een onderbouwd antwoord op basis van jouw specifieke situatie, met bronverwijzingen.
Stel je vraag gratis