De Algemene Verordening Gegevensbescherming: wat zijn mijn rechten?

Door: Wendy Grooten

Inleiding
We weten allemaal dat websites en social media-platformen onze persoonsgegevens verzamelen. Ook weten wij allemaal dat we recht op privacy en recht op bescherming van persoonsgegevens hebben. De Algemene Verordening Gegevensbescherming (AVG) beschermt deze persoonsgegevens. In dit artikel som ik een aantal van de rechten op die je hebt ten aanzien van degene die jouw persoonsgegevens verwerkt (de verwerkingsverantwoordelijke).

Wat zijn persoonsgegevens?
Alle informatie over een persoon aan de hand waarvan die persoon direct of indirect geïdentificeerd kan worden, is een persoonsgegeven. Daarvan is sprake wanneer redelijkerwijs te verwachten valt dat die informatie gebruikt kan worden om de identiteit van een persoon (de betrokkene) vast te stellen. Dat kan zowel objectieve als subjectieve informatie zijn. Dit betekent dat meningen of beoordelingen over een persoon ook persoonsgegevens kunnen zijn. Informatie valt dus al snel onder het begrip persoonsgegeven, wat betekent dat de verwerking daarvan aan de regels van de AVG moet voldoen. De verwerking van deze gegevens houdt vrijwel alles in wat je met persoonsgegevens kan doen, zoals het verzamelen, opslaan, wijzigen of verspreiden ervan.

Rechten van de betrokkene
Transparantie
De verwerkingsverantwoordelijke is verplicht om informatie te gegeven omtrent de verwerking. Zij moet deze informatie in duidelijke en begrijpelijke taal verschaffen. Het gebruik van bijvoorbeeld iconen is daarbij toegestaan. Het hoeft niet verstrekt te worden wanneer de betrokkene reeds over de informatie beschikt of wanneer het onmogelijk of onevenredig veel inspanning kost om die informatie te verstrekken.

De verwerkingsverantwoordelijke moet bijvoorbeeld informatie geven over wie de persoonsgegevens verwerkt en wat zijn contactgegevens zijn. Ook is hij verplicht je te informeren waarvoor de persoonsgegevens verwerkt worden, alsmede de rechtsgrond van de verwerking. Er zijn zes rechtsgronden op basis waarvan de verwerkingsverantwoordelijke persoonsgegevens mag verwerken: (1) toestemming, (2) een overeenkomst, (3) een wettelijke verplichting, (4) het beschermen van vitale belangen, (5) voor de uitoefening van een taak van algemeen belang of openbaar gezag of (6) op basis van een gerechtvaardigd belang.

Verder moet de verwerkingsverantwoordelijke informatie verschaffen over onder andere de periode waarin de persoonsgegevens worden opgeslagen, de rechten van betrokkenen, de mogelijkheid om de gegeven toestemming in te trekken en het recht op het indienen van een klacht bij de Autoriteit Persoonsgegevens.

Recht op inzage

De betrokkene heeft het recht antwoord te krijgen op de vraag of zijn of haar persoonsgegevens verwerkt worden, en wanneer dat het geval is, inzage te krijgen in die persoonsgegevens. Dit inzagerecht is van belang om te kunnen controleren of de verwerking van de persoonsgegevens rechtmatig is. Daarnaast biedt het de mogelijkheid te controleren of de gegevens juist zijn. Een verwerkingsverantwoordelijke mag in beginsel geen geld vragen voor de uitoefening van het inzagerecht, tenzij iemand bijvoorbeeld een buitensporig aantal verzoeken doet.

Recht op rectificatie

Je hebt te allen tijde het recht om onjuiste persoonsgegevens te laten wijzigen. Ook kan je de verwerkingsverantwoordelijke verzoeken om gegevens aan te vullen, zodat de persoonsgegevens compleet worden gemaakt.

Recht op gegevenswissing

Het recht op gegevenswissing wordt ook wel het recht op vergetelheid genoemd. Onder een aantal voorwaarden heb je het recht om de persoonsgegevens te laten verwijderen. Dit is bijvoorbeeld het geval wanneer de persoonsgegevens niet langer nodig zijn voor het doel waarvoor ze zijn verzameld, wanneer je je toestemming voor de verwerking intrekt of wanneer de gegevens onrechtmatig zijn verwerkt.

Conclusie
In dit artikel zijn een aantal rechten van personen wiens persoonsgegevens worden verwerkt besproken. De verwerkingsverantwoordelijke moet in beginsel binnen één maand reageren op het verzoek van de betrokkene, tenzij het verzoek ingewikkeld is of meerdere verzoeken zijn gestuurd. Wanneer een verwerkingsverantwoordelijke deze rechten niet mogelijk maakt of niet voldoet aan zijn verplichtingen jegens de betrokkene, is het mogelijk een klacht in te dienen bij de Autoriteit Persoonsgegevens. Daarnaast staat de weg naar de rechter open.

Zijn je persoonsgegevens verzameld en ben je niet zeker over de rechtmatigheid hiervan en wat je hiertegen kan doen? Of heb je andere vragen op het gebied van IT-recht? De IT-Rechtswinkel staat klaar om je te helpen!