Rechten van betrokkenen: inzage, rectificatie, verwijdering — een werkbare procedure

Een klant wil zijn data zien, of juist verwijderen. Je hebt 30 dagen. Hier de procedure die werkt zonder dat een request een halve week kost.

De AVG geeft betrokkenen concrete rechten. Een verzoek moet je binnen 30 dagen afhandelen (één keer verlengbaar met 60). Hier wat je vooraf moet regelen.

De vijf belangrijkste rechten

1. Recht op inzage: welke data heb je van mij?
2. Recht op rectificatie: verander deze data want het klopt niet.
3. Recht op verwijdering: verwijder alles van mij (met uitzonderingen).
4. Recht op dataportabiliteit: geef me mijn data in standaard-formaat zodat ik naar een andere leverancier kan.
5. Recht op bezwaar: tegen specifieke verwerking (vaak marketing).

Wat heb je nodig om dit te leveren?

• Centraal postbus/formulier waar verzoeken binnenkomen.
• Identiteitsverificatie-procedure (niet zomaar data vrijgeven).
• Data-mapping: waar staat welke klant-data? (Koppelt terug naar verwerkersregister.)
• Export-functie in je tools (CRM, boekhouding, ticket-systeem).
• Verwijder-procedure per systeem, inclusief back-ups.

Uitzonderingen op verwijdering

• Fiscale bewaarplicht (7 jaar voor financiële data).
• Juridische verdediging van lopende zaken.
• Vitaal belang betrokkenen of derden.
• Historisch onderzoek in het algemeen belang.

Rapportage aan betrokkene

Altijd schriftelijk antwoord binnen 30 dagen. Ook bij weigering, met motivatie en verwijzing naar AP-klachtrecht.

Zie ook: AVG-pillar, bewaartermijnen.