Wat zijn mijn rechten onder de AVG?

Het korte antwoord

De AVG geeft je zeven fundamentele rechten over jouw persoonlijke gegevens. Je kunt inzien welke gegevens organisaties van je hebben, fouten laten corrigeren en gegevens laten verwijderen. Ook kun je de verwerking beperken, je gegevens overzetten naar een andere dienstverlener, bezwaar maken tegen bepaalde verwerkingen en eisen dat belangrijke beslissingen niet volledig geautomatiseerd worden genomen. Deze rechten zijn gratis uit te oefenen en organisaties moeten binnen een maand reageren.

Wat zegt de wet?

De AVG is sinds mei 2018 van kracht in alle EU-landen, inclusief Nederland. Deze Europese wet vervangt oudere privacywetgeving en geeft consumenten veel meer controle over hun persoonlijke gegevens. Organisaties die de AVG overtreden kunnen boetes krijgen tot 20 miljoen euro of 4% van hun jaaromzet. In Nederland houdt de Autoriteit Persoonsgegevens toezicht op de naleving van deze regels.

Waar moet je op letten?

Organisaties moeten jouw identiteit verifiëren voordat ze gevolg geven aan je verzoek, dus houd een kopie van je ID bij de hand. Let erop dat sommige rechten alleen gelden in bepaalde situaties - bijvoorbeeld het recht op verwijdering geldt niet altijd als de organisatie een wettelijke bewaarplicht heeft. Bewaar altijd je verzoeken en de reacties van organisaties. Als een organisatie niet binnen een maand reageert of je verzoek onterecht weigert, kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Voorbeeld uit de praktijk

Stel je wilt overstappen van bank en vraagt je nieuwe bank om je gegevens over te nemen van je oude bank. Dan gebruik je het recht op dataportabiliteit - je oude bank moet je financiële gegevens in een leesbaar formaat aanleveren. Als je ontdekt dat een webshop nog steeds marketingmails stuurt terwijl je je hebt uitgeschreven, kun je het recht van bezwaar uitoefenen. En als een verzekeraar je claim afwijst op basis van een volledig geautomatiseerd systeem, kun je eisen dat een mens naar je dossier kijkt. In al deze gevallen moet de organisatie binnen een maand reageren op je verzoek.

Wat kun je doen?

Zo oefen je jouw AVG-rechten uit: