Nieuws
image

Noyb: inzageverzoeken slecht afgehandeld, EU wil AVG recht beperken

dinsdag 21 april 2026, 10:40 door Redactie, 3 reacties

Uit een analyse van privacyorganisatie noyb blijkt dat bedrijven op grote schaal tekortschieten bij het afhandelen van inzageverzoeken onder de AVG. Slechts 16,5 procent van de verzoeken werd volledig beantwoord. 53,7 procent van de antwoorden was incompleet en bijna 30 procent van de verzoeken werd niet beantwoord. In totaal werd dus 83,5 procent van de verzoeken niet op de juiste manier beantwoord.

Structureel probleem bij inzageverzoeken

Volgens noyb hebben Europese burgers op basis van artikel 15 van de AVG het recht om een kopie van hun persoonsgegevens op te vragen en inzicht te krijgen in hoe deze worden verwerkt. In de praktijk blijkt dit recht echter moeilijk afdwingbaar. In eerdere onderzoeken constateerde de organisatie al dat grote platforms verzoeken volledig negeren, slechts gedeeltelijk beantwoorden of gegevens in een onbegrijpelijk formaat aanleveren. Daardoor kunnen gebruikers niet controleren of hun gegevens rechtmatig worden verwerkt, wat juist het doel is van dit recht.

In het nieuwe “reality check” onderzoek analyseerde noyb honderden inzageverzoeken bij uiteenlopende organisaties. Uit de resultaten blijkt dat een groot deel van de bedrijven niet binnen de wettelijke termijn reageert, onvoldoende informatie verstrekt of generieke antwoorden geeft zonder specifieke data. Volgens noyb ondermijnt dit de effectiviteit van de AVG in de praktijk.

Digital Omnibus

De bevindingen komen op een moment dat binnen de EU wordt gesproken over mogelijke aanpassingen van privacywetgeving via het zogeheten Digital Omnibus pakket. Na intense lobbydruk stelt een voorstel van de Europese Commissie dat de rechten van betrokkenen onder de AVG moeten worden beperkt. De meest opvallende wijziging is een beperking van het recht op inzage (artikelen 12(5) en 15 AVG) tot uitsluitend “doeleinden van gegevensbescherming”. Dit wordt gerechtvaardigd met het argument dat het inzagerecht op grote schaal zou worden misbruikt. In de praktijk zou dit de rechten van Europeanen ten opzichte van bedrijven aanzienlijk beperken.

Critici waarschuwen dat de voorstellen het nog moeilijker kunnen maken voor burgers om hun rechten uit te oefenen. Volgens noyb laten de huidige cijfers juist zien dat het probleem niet ligt bij te strenge regels, maar bij gebrekkige naleving. Noyb voegt toe dat de autoriteiten bij de handhaving van het recht op inzage al tekort schieten. Een verdere beperking zou miljoenen Europeanen raken, aldus de organisatie.

Reacties (3)
Reageer met quote
Vandaag, 10:53 door majortom
De toch al ten dode opgeschreven AVG, wordt als het aan de EU ligt nu volledig begraven. Bedrijven misbruiken de wet nu al door alles als "gerechtvaardigd belang" te beschouwen, waardoor ze doen wat ze willen. En inderdaad, inzageverzoeken kunnen soms alleen gedaan worden bij afgifte ID-kopie oid (als ze het al doen), wat een no-go is.
Reageer met quote
Vandaag, 11:29 door AX0
Door majortom: De toch al ten dode opgeschreven AVG, wordt als het aan de EU ligt nu volledig begraven. Bedrijven misbruiken de wet nu al door alles als "gerechtvaardigd belang" te beschouwen, waardoor ze doen wat ze willen. En inderdaad, inzageverzoeken kunnen soms alleen gedaan worden bij afgifte ID-kopie oid (als ze het al doen), wat een no-go is.

Ja en neen...
Gerechtvaardigd belang (artikel 6 lid 1 sub f AVG) is een grondslag om persoonsgegevens te verwerken wanneer dit noodzakelijk is voor de behartiging van de belangen van een organisatie of een derde, mits de belangen of grondrechten van de betrokken persoon niet zwaarder wegen. Het is een flexibele 'restgrondslag'.
Belangrijke aspecten van gerechtvaardigd belang:

Driestappentoets: Om deze grondslag te gebruiken, moet u voldoen aan drie voorwaarden:
Belang: Er is sprake van een reëel, actueel en gerechtvaardigd (legitiem) belang.
Noodzakelijkheid: De verwerking is nodig om dit belang te behartigen.
Afweging: Uw belang weegt zwaarder dan de privacyrechten van de betrokkene (een "Legitimate Interest Assessment" of
LIA).

Voorbeelden: Het voorkomen van fraude, netwerkbeveiliging, direct marketing, of het delen van gegevens binnen een concern.
Rechten van betrokkenen: Ook bij deze grondslag heeft de betrokkene het recht om bezwaar te maken tegen de verwerking

Zoals je leest is er zeker niet altijd sprake van een gerechtvaardigd belang en imho kun je, zeker bij bijvoorbeeld sollicitatie procedures, na een afweging, of zelfs onderdeel van de sollicitatie procedure, meteen kenbaar maken dat je het recht om te worden vergeten, bij afwijzing, in gang ziet gezet. I.a.w., dat de onderneming/entiteit, standaard jouw gegevens uit hun systemen verwijderd.

PS
Het grote personeelsverloop als excuus gebruiken dat dit onverhoopt niet werd uitgevoerd, is nutteloos. De onderneming blijft juridisch verantwoordelijk voor het uitvoeren van zo'n verzoek.
Reageer met quote
Vandaag, 11:58 door meidoorn - Bijgewerkt: Vandaag, 11:59
Door majortom: De toch al ten dode opgeschreven AVG, wordt als het aan de EU ligt nu volledig begraven. Bedrijven misbruiken de wet nu al door alles als "gerechtvaardigd belang" te beschouwen, waardoor ze doen wat ze willen. En inderdaad, inzageverzoeken kunnen soms alleen gedaan worden bij afgifte ID-kopie oid (als ze het al doen), wat een no-go is.
Nou, op z'n minst is het begrip "gerechtvaardigd belang" behoorlijk vaag waar je inderdaad alle kanten mee opkan.
Het is dan ook logisch dat misbruik op de loer ligt.
Reageren
Ondersteunde bbcodes
Bold: [b]bold text[/b]
Italic: [i]italic text[/i]
Underline: [u]underlined text[/u]
Quote: [quote]quoted text[/quote]
URL: [url]https://www.security.nl[/url]
Config: [config]config text[/config]
Code: [code]code text[/code]

Je bent niet en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.

Zoeken
search
Certified Secure Full Stack Training 2026 Salt Road: Compromised Components