De afgelopen periode hebben we veel vragen ontvangen over het voldoen aan inzageverzoeken onder de AVG. Op basis van de AVG heeft een consument dit recht en moet je daar als organisatie binnen één maand aan voldoen.
Identiteit controleren
De eerste stap is controleren of de identiteit van de verzoeker klopt. Denk bijvoorbeeld aan de situatie dat het verzoek per e-mail binnenkomt en dit e-mailadres binnen jouw organisatie niet bekend is. Of wanneer het verzoek telefonisch wordt gedaan.
Als het e-mailadres waarmee het verzoek wordt gedaan bekend is, dan is een aanvullende controle niet noodzakelijk. Als je twijfelt, kan je bijvoorbeeld vragen om een klant- of ordernummer. Of door een verzoek dat telefonisch wordt gedaan te laten bevestigen via e-mail, zodat je kunt controleren of dat e-mailadres bekend is.
Als het verzoek onduidelijk is, dan kan je vragen om verduidelijking aan degene die het verzoek doet. Let wel: het geven van inzage is een verplichting. Zorg ook altijd dat je tijdig voldoet aan een inzageverzoek!
Voorbeeld: overzicht van gegevens
Een klant vraagt om inzage. De klant krijgt een document met zijn naam, adres, geboortedatum, informatie over zijn aankopen, betalingsgegevens, bezoekgegevens en of hij is ingeschreven voor nieuwsbrieven. Met dit overzicht kan hij eenvoudig controleren of zijn gegevens kloppen en hoe jij zijn gegevens gebruikt. Zonder dat hij door allerlei documenten hoeft te gaan. Het overzicht is genoeg om te zien of alles klopt.
Misbruik van inzagerecht
We zien helaas ook dat er (mogelijk) misbruik wordt gemaakt van het inzagerecht. Een recente praktijk die we hebben gezien, is dat er wordt ingeschreven voor de nieuwsbrief en er kort daarna een inzageverzoek onder de AVG volgt. Vermoed je misbruik of heb je hier mee te maken gehad? Maak dan een melding via info@inretail.nl.
Meer weten over inzageverzoeken?
Bekijk dan ook deze pagina van de Autoriteit Persoonsgegevens.
