Wat Zijn de Plichten van een Bedrijf bij een Verzoek tot Gegevenswissing in Nederland

Je bent wellicht bezorgd over de veiligheid van je gegevens. Maar wat als je wilt dat deze gegevens worden verwijderd? Stel je voor dat je ooit jouw gegevens hebt achtergelaten bij een bedrijf, maar nu wil je dat deze informatie wordt teruggetrokken. Wat zijn de verplichtingen van dat bedrijf? In Nederland zijn er verschillende wet- en regelgeving die hier bepalend zijn. Dit artikel legt stap voor stap uit welke verantwoordelijkheden bedrijven hebben bij een verzoek om gegevenswissing, oftewel het recht om vergeten te worden.

Wat is het recht op gegevenswissing?

Het recht op gegevenswissing is verankerd in de Algemene Verordening Gegevensbescherming, oftewel AVG. Dit recht biedt jou de mogelijkheid om jouw persoonsgegevens te laten wissen onder specifieke omstandigheden. Dit betekent dat als jij jouw gegevens niet meer wilt dat een bedrijf ze gebruikt, je recht hebt om te vragen om verwijdering. Maar wat zijn de verplichtingen van bedrijven hierin? Dat gaan we nu uitklaren.

Wanneer heb je recht op gegevenswissing?

Je hebt recht op gegevenswissing als:

1. De persoonsgegevens zijn niet langer nodig voor de doeleinden waarvoor ze zijn verzameld.

2. Je hebt je toestemming ingetrokken en er is geen andere juridische grondslag voor de verwerking.

3. Je hebt aangegeven dat jouw gegevens onrechtmatig zijn verwerkt.

4. De persoonsgegevens moeten worden gewist om te voldoen aan een wettelijke verplichting.

Verplichtingen van bedrijven bij een verzoek om gegevenswissing

Bedrijven in Nederland zijn verplicht om binnen een bepaalde termijn op jouw verzoek tot gegevenswissing te reageren. Ze moeten de volgende stappen ondernemen:

1. Bevestiging van ontvangst

Bedrijven moeten je binnen één maand bevestigen dat ze jouw verzoek hebben ontvangen. Hoewel dit eenvoudig lijkt, kan het in de praktijk soms langer duren.

2. Verificatie van identiteit

Voordat een bedrijf jouw gegevens kan wissen, moet het eerst bevestigen dat jij daadwerkelijk het verzoek indient. Dit is een belangrijke stap om te voorkomen dat kwaadwillenden jouw gegevens willen wissen. Soms vragen ze om een kopie van jouw identiteitsbewijs, maar let op dat je gevoelige informatie afschermt.

3. Beoordeling van het verzoek

Na verificatie van jouw identiteit moet het bedrijf beoordelen of aan jouw verzoek kan worden voldaan. Dit houdt in dat ze moeten kijken of er een juridische basis is voor het bewaren van jouw gegevens. Bijvoorbeeld, als jouw gegevens nodig zijn voor een contractuele verplichting, kunnen ze het verzoek afwijzen.

4. Uitvoering van het verzoek

Als het verzoek gegrond is, moeten ze jouw persoonsgegevens zo snel mogelijk wissen, maar uiterlijk binnen een maand. Hebben ze meer tijd nodig, dan moeten ze jou hierover informeren.

5. Documentatie

Bedrijven zijn verplicht om een logboek bij te houden van verzoeken om gegevenswissing, inclusief de redenen voor afwijzingen of toewijzingen. Dit is cruciaal voor transparantie en om aan te tonen dat ze voldoen aan de AVG.

6. Informatie over de uitkomst

Na het wissen van de gegevens moeten ze jou informeren over de uitkomst van jouw verzoek. Ze moeten duidelijk uitleggen wat er met jouw gegevens is gebeurd en, indien nodig, waarom ze niet aan het verzoek konden voldoen.

Valkuilen voor bedrijven

Ondanks de duidelijke verplichtingen zijn er enkele valkuilen waarin bedrijven vaak vervallen:

• Vertraging in de reactie: Vertraging kan leiden tot boetes van de Autoriteit Persoonsgegevens.

• Onvoldoende verificatie: Een slecht identificatieproces kan leiden tot onterecht wissen van gegevens of het niet voldoen aan het verzoek.

• Onvoldoende documentatie: Bedrijven die geen goede administratie bijhouden, lopen het risico op problemen met transparantie en compliance.

Een Praktijkvoorbeeld

Stel, je heet Jan en je hebt ooit jouw gegevens achtergelaten bij een online winkel. Na een tijdje besluit je dat je geen contact meer wilt en vraagt het bedrijf om jouw gegevens te wissen. Je stuurt een e-mail met je verzoek en wacht gespannen af.

Het bedrijf reageert een week later en vraagt om een kopie van je identiteitsbewijs voor verificatie. Je hebt hier geen bezwaar tegen, maar dan kom je erachter dat ze slechts je naam en e-mailadres nodig hebben, en dat je hen geen inkijk in je privéleven moet geven.

Bij enkele vervolgstappen laat je weten dat je het verzoek indient op basis van de AVG. Het bedrijf, in paniek omdat ze niet op de hoogte zijn van de wetgeving, belooft je dat ze "ermee aan de slag gaan". Helaas voor Jan hoort hij daar maandenlang niets meer van. Hij besluit daarom om de hulp van LLex® in te schakelen.

Bij LLex® kunnen we de zaak van Jan overnemen. We informeren het bedrijf over de wettelijke verplichtingen en helpen hem een stevig verzoek op te stellen. Uiteindelijk heeft Jan binnen enkele weken zijn gegevens daadwerkelijk laten wissen.

Hoe kun je zelf actie ondernemen?

Heb jij ook een verzoek tot gegevenswissing? Volg dan deze stappen:

1. Verzamel je gegevens: Wees specifiek over welke gegevens je wilt laten wissen.

2. Stuur een formeel verzoek: Gebruik een duidelijk en beleefd verzoek, en verwijs naar de AVG.

3. Verifieer je identiteit: Wees bereid om je te identificeren, maar deel niet meer persoonlijke informatie dan nodig is.

4. Volg op als je geen reactie krijgt: Laat het bedrijf weten dat je het verzoek serieus neemt en dat je bekend bent met je rechten.

Conclusie

Het recht op gegevenswissing is essentieel in onze digitale wereld. Het is belangrijk dat bedrijven zich aan hun verplichtingen houden en dat jij goed voorbereid bent op wat je moet doen. De AVG beschermt jou, maar de uitvoering ervan kan voor bedrijven soms een uitdaging vormen. Onthoud dat je niet alleen staat.

Waarom zou je het wiel zelf uitvinden? Meld je dossier nu gratis in de app van LLex®. Onze juristen nemen het zware werk over waar nodig, reageren supersnel via de dossierchat en begeleiden je van begin tot eind. 

Neem contact op, ook als je nog geen lid bent. Bij LLex® staan we voor je klaar. Je ontvangt passend juridisch advies en ondersteuning om ervoor te zorgen dat jouw rechten worden gerespecteerd.

Kortom, als jij denkt: "Dit was precies wat ik nodig had om te begrijpen wat mijn rechten zijn bij een verzoek om gegevenswissing," weet je nu wat te doen. Wacht niet langer en laat ons het werk voor je doen. Bel 085 060 5539 of meld je zaak in de app!