Moet een inzageverzoek het woord AVG bevatten?

Nee. Een persoon hoeft geen juridisch label, standaardformulier of artikelnummer te gebruiken. Iedere duidelijke vraag om toegang tot de eigen persoonsgegevens kan een inzageverzoek zijn, ook in een gewone e-mail of mondeling gesprek. Medewerkers die algemene kanalen beheren moeten zulke verzoeken herkennen en onmiddellijk naar de vaste eigenaar doorzetten.

Mag een organisatie een vergoeding vragen voor een inzageverzoek?

De eerste kopie is in beginsel kosteloos. Voor verdere kopieën kan een redelijke vergoeding op basis van administratieve kosten gelden. Bij een kennelijk ongegrond of buitensporig verzoek kan artikel 12(5) een vergoeding of weigering toestaan, maar de organisatie draagt de bewijslast. Brede zoekopdrachten, ongemak of herhaald contact zijn niet automatisch voldoende.

Hoe lang heeft een organisatie om te reageren?

In beginsel één maand vanaf ontvangst. Bij complexiteit of meerdere verzoeken van dezelfde persoon kan de termijn zo nodig met maximaal twee maanden worden verlengd. Informeer de verzoeker binnen de eerste maand over de verlenging en de reden. Een interne doorstuurfout pauzeert de klok niet, dus centrale registratie op de ontvangstdag is essentieel.

Mag informatie over andere personen worden weggelaten?

Soms. Artikel 15(4) beschermt de rechten en vrijheden van anderen, maar volledige weigering is niet de standaardoplossing. Vaak kan de organisatie namen of passages maskeren en de rest verstrekken. Noteer per beperking welke informatie is geraakt, welke belangen zijn afgewogen en waarom een minder ingrijpende redactie niet voldoende was.

Is een inzageverzoek hetzelfde als een verzoek om verwijdering?

Nee. Inzage geeft iemand informatie over de verwerking en een kopie van de eigen persoonsgegevens; verwijdering vraagt om gegevens onder bepaalde voorwaarden te wissen. Een bericht kan beide rechten tegelijk inroepen, ook zonder juridische termen. Registreer de onderdelen afzonderlijk, pas per recht de juiste uitzonderingen toe en geef één samenhangend antwoord met duidelijke besluiten.

Wat is een inzageverzoek onder de AVG?

Wat is een inzageverzoek? Het is een verzoek van iemand om te weten of een organisatie diens persoonsgegevens verwerkt, daarover de voorgeschreven informatie te ontvangen en een begrijpelijke kopie van die persoonsgegevens te krijgen. Een formulier of juridische formulering is niet nodig ¹^,2.

Snel antwoord

Wat is een inzageverzoek? Een vraag van iemand om toegang tot de eigen persoonsgegevens en uitleg over het gebruik ervan. Het verzoek kan via ieder gewoon kanaal binnenkomen en hoeft geen juridisch label te dragen. Registreer ontvangst meteen, bereken de maandtermijn, controleer identiteit alleen bij redelijke twijfel en start een aantoonbaar volledig zoekplan ².

Laatst bijgewerkt: 28 augustus 2026

Het recht is breder dan één documentkopie

Een inzageverzoek gaat niet alleen over het exporteren van een dossier. De organisatie bevestigt of zij persoonsgegevens verwerkt, levert een kopie en geeft context waarmee de betrokkene de verwerking kan begrijpen en controleren ¹^,3.

Onderdeel van het antwoord	Wat de verzoeker moet kunnen begrijpen
Verwerkingsdoelen	Waarom de organisatie de persoonsgegevens gebruikt
Categorieën persoonsgegevens	Welke soorten gegevens in de verwerking voorkomen
Ontvangers	Aan wie de gegevens zijn of worden verstrekt
Bewaarinformatie	Hoelang gegevens blijven of welke criteria de termijn bepalen
Rechten en klacht	Welke vervolgrechten bestaan en hoe een klacht bij een toezichthouder werkt
Herkomst	Waar gegevens vandaan kwamen wanneer ze niet bij de persoon zijn verzameld
Geautomatiseerde besluitvorming	Welke relevante logica, betekenis en voorziene gevolgen van toepassing zijn

De kopie betreft persoonsgegevens, niet noodzakelijk elk document in zijn oorspronkelijke vorm. De informatie moet wel volledig en begrijpelijk zijn. Een gerichte samenstelling of veilige export kan context behouden en tegelijk gegevens van anderen beschermen; losse veldnamen of onverklaarde codes mogen de betekenis niet uithollen ³.

Een verzoek om “alles wat jullie over mij hebben” kan breed zijn, maar blijft herkenbaar. Vraag gericht om verduidelijking wanneer dat het zoeken werkelijk helpt. Gebruik verduidelijking niet om intussen geen eigenaar aan te wijzen, geen gegevens veilig te stellen of bronnen die duidelijk binnen de reikwijdte vallen te negeren.

Een verzoek kan overal binnenkomen

Een klant kan een verzoek sturen naar ondersteuning, een werknemer kan het mondeling aan een leidinggevende vragen en een oud-leverancier kan via sociale media contact opnemen. Het recht hangt niet af van kanaal, toon of gebruik van het woord “inzage”.

Train daarom niet alleen privacy- of juridische medewerkers. Receptie, verkoop, HR en beheerders van algemene mailboxen hebben een eenvoudige herkenningsregel nodig: vraagt iemand om eigen persoonsgegevens of uitleg over wat de organisatie daarmee doet, stuur het bericht dezelfde werkdag door zonder de inhoud al te beoordelen.

Leg oorspronkelijke ontvangsttijd, kanaal en tekst vast. Een intern doorstuurmoment is geen nieuwe startdatum. Bevestig een mondeling verzoek kort schriftelijk in de woorden van de medewerker, zodat de verzoeker een misverstand vroeg kan corrigeren zonder dat een formeel formulier verplicht wordt.

Voor Nederlandse organisaties is de Autoriteit Persoonsgegevens de bevoegde toezichthouder en het officiële contactpunt voor een klacht. Noem die route in het antwoord wanneer de AVG dat vereist; voeg de nationale contactpagina niet als inhoudelijke bron aan het gedeelde Europese artikel toe.

De maandtermijn heeft een eigenaar nodig

De gewone termijn is één maand vanaf ontvangst. De kalenderdatum, niet een zelfgekozen aantal werkdagen, stuurt de planning. Bij complexiteit of meerdere verzoeken kan de termijn met maximaal twee maanden worden verlengd, maar de verzoeker moet binnen de eerste maand de verlenging en reden vernemen ¹^,2.

Moment	Handeling
Dag van ontvangst	Registreer verzoek, kanaal, exacte tekst en eigenaar
Eerste beoordeling	Splits inzage, verwijdering, correctie of klacht in aparte werkstromen
Identiteitscontrole	Vraag alleen aanvullende informatie bij redelijke twijfel en evenredig aan het risico
Zoekplan	Benoem systemen, archieven, apparaten, leveranciers en verantwoordelijken
Verzameling	Bewaar zoektermen, exportdatums, resultaten en onbereikbare bronnen
Beoordeling	Verwijder duplicaten, pas wettelijke beperkingen toe en bescherm derden
Kwaliteitscontrole	Controleer leesbaarheid, volledigheid, veiligheid en uitleg
Uiterste reactiedatum	Verstrek veilig of motiveer iedere beperking en noem klachtmogelijkheden

Identiteitscontrole is een beschermingsmaatregel, geen standaardvertraging. Vraag alleen wat nodig is om te voorkomen dat gegevens bij de verkeerde persoon belanden. Wanneer een bestaand account de identiteit betrouwbaar bevestigt, kan een kopie van een paspoort buitensporig zijn.

Plan vanaf de uiterste datum terug. Kwaliteitscontrole en veilige levering hebben eigen tijd nodig, leveranciers krijgen een interne reactiedatum en complexe beperkingen worden vroeg beoordeeld. De eerste kopie is kosteloos ¹^,4.

Zoeken betekent de gegevens volgen

Een mailboxzoekopdracht alleen is zelden voldoende. Begin bij de persoon en volg de werkprocessen: CRM, facturatie, ondersteuning, HR, gedeelde schijven, papieren archieven, gespreksnotities, relevante chatkanalen en systemen van verwerkers kunnen allemaal persoonsgegevens bevatten ²^,5.

Maak vooraf een zoekplan met eigenaars, systemen, zoekvarianten en datumbereiken. Namen kunnen anders zijn gespeld; een klantnummer, oud e-mailadres, apparaat-ID of projectnummer kan gegevens vinden die de huidige naam mist. Bewaar negatieve zoekresultaten, omdat zij aantonen waar en hoe is gezocht.

Behandel de zoekreikwijdte als een feitenvraag. Koppel de woorden van de verzoeker eerst aan personen, perioden, relaties en werkprocessen; volg vervolgens de persoonsgegevens door vrije tekst, bestanden, apparaten en verwerkers. Een bestand hoeft niet op naam van de verzoeker te staan. Cloudopslag verplaatst de verantwoordelijkheid evenmin. Documenteer per bron wie zocht, met welke termen en filters, over welke periode en met welk resultaat.

Is de vraag werkelijk dubbelzinnig, stel dan een concrete verduidelijkingsvraag en beschrijf welke duidelijke onderdelen intussen al worden veiliggesteld en doorzocht. De EU-route kent geen algemene Britse verkorting tot een zelfgekozen “redelijke en evenredige” zoekinspanning. Binnen de begrepen reikwijdte volgt de organisatie alle vindplaatsen die redelijkerwijs persoonsgegevens kunnen bevatten; alleen artikel 12(5), artikel 15(4) of een geldige beperking op grond van artikel 23 kan een afgebakend deel van het antwoord begrenzen ¹^,2.

Laat de zoeklog ook zien waarom een bron wel of niet binnen de reikwijdte viel, welke bewaarbeperking tijdens het verzoek tijdelijk werd gepauzeerd en hoe gegevens bij iedere verwerker zijn opgevraagd. Een negatieve uitkomst zonder systeemnaam, zoekterm, periode en uitvoerder bewijst niets, terwijl een herhaalbare log een tweede reviewer in staat stelt hiaten te vinden voordat het antwoord veilig wordt verstrekt.

Beoordeling beschermt ook andere mensen

Een gevonden document kan persoonsgegevens van de verzoeker én van collega's, klanten of familieleden bevatten. Dat betekent niet dat het hele document wordt geweigerd. Masker waar mogelijk gegevens van derden, verstrek de rest en leg per beperking uit waarom een minder ingrijpende redactie onvoldoende was.

Artikel 15(4) bepaalt dat het recht op een kopie geen afbreuk mag doen aan de rechten en vrijheden van anderen ¹. Behandel die bescherming nauw. Een algemeen stempel “vertrouwelijk” of “juridisch” bewijst geen geldige beperking, en de organisatie mag de kern van het inzagerecht niet leegmaken.

Controleer begrijpelijkheid. Interne codes, lege velden en losse schermafbeeldingen kunnen technisch gegevens bevatten maar praktisch niets uitleggen. Voeg een sleutel of begeleidende toelichting toe waar nodig. Gebruik voor verzending een kanaal dat past bij gevoeligheid en omvang, controleer het adres afzonderlijk en leg vast welke versie is verstrekt.

“Kennelijk buitensporig” is een hoge drempel

Een breed, irritant of arbeidsintensief verzoek is niet automatisch kennelijk buitensporig. De organisatie moet artikel 12(5) kunnen onderbouwen en draagt de bewijslast. Onderzoek aard, context, herhaling, overlap en de werkelijke administratieve last; begin bij bewijs, niet bij de toon van de afzender ¹^,2.

Herhaalde verzoeken kunnen legitiem zijn wanneer gegevens of verwerking intussen zijn veranderd. Onderzoek eerst of verduidelijking, gefaseerde levering of een gerichter maar volledig zoekplan het werk uitvoerbaar maakt. Een conflict met de verzoeker maakt het recht evenmin ongeldig.

Voor verdere kopieën kan een redelijke vergoeding op basis van administratieve kosten worden gevraagd. De route van artikel 12(5) kan bij een kennelijk ongegrond of buitensporig verzoek eveneens tot een redelijke vergoeding of gemotiveerde weigering leiden. Er bestaat geen algemene vaste eurogrens; bewaar de concrete berekening en rechtvaardiging.

Wanneer wordt geweigerd of een vergoeding gevraagd, informeer de persoon tijdig over redenen, klacht bij de toezichthouder en gang naar de rechter. Een gedeeltelijk antwoord kan nog steeds nodig zijn wanneer slechts één afgebakend deel aantoonbaar problematisch is.

Splits een herhaald verzoek daarom eerst in oud en nieuw materiaal, gewijzigde verwerking en reeds beantwoorde onderdelen. Meet vervolgens de werkelijke overlap en administratieve last, onderzoek of een beperkte verduidelijking het resterende verschil oplost en leg vast waarom een gewone zoek- of redactietaak de hoge drempel nog niet bereikt; alleen een dossier dat deze tussenstappen toont kan een vergoeding of weigering dragen zonder “buitensporig” tot synoniem voor lastig te maken.

Drie acties op de ontvangstdag

Eerst registreren. Bewaar het oorspronkelijke verzoek, de ontvangstdatum, het kanaal en de verantwoordelijke eigenaar in één register. Zo blijft de wettelijke klok zichtbaar, ook wanneer het bericht bij de verkeerde afdeling begon.

Vervolgens veiligstellen. Waarschuw relevante systeemeigenaren dat routinematige verwijdering geen gegevens mag wissen die nodig zijn om het verzoek te beantwoorden. Dat is een gerichte tijdelijke maatregel, geen reden om alle bewaartermijnen onbeperkt op te schorten.

Daarna afbakenen. Bevestig identiteit alleen bij redelijke twijfel, lees wat werkelijk wordt gevraagd en maak het eerste zoekplan. Stel concrete vragen wanneer verduidelijking helpt en blijf ondertussen de bronnen beschermen die duidelijk binnen het verzoek vallen.

Deze drie acties nemen nog geen standpunt in over artikel 12(5), derdenrechten of andere geldige beperkingen. Ze zorgen ervoor dat de organisatie de maand gebruikt voor zoeken en beoordelen, in plaats van later te ontdekken dat de klok liep terwijl gegevens verdwenen of het verzoek intern bleef liggen.