Artikel 13: Te verstrekken informatie wanneer persoonsgegevens bij de betrokkene worden verzameldAI-relevant
Praxikon houdt artikel 13 (Te verstrekken informatie wanneer persoonsgegevens bij de betrokkene worden verzameld) uit de AVG, naast de EU AI Act bij, met per uitspraak de vindplaats erbij.
Wat regelt artikel 13?
Artikel 13 regelt welke informatie u iemand geeft op het moment dat u persoonsgegevens bij die persoon zelf verzamelt, bijvoorbeeld via een formulier, een account of een sollicitatie. U vertelt dan wie u bent, waarvoor u de gegevens gebruikt en op welke rechtsgrond, wie de gegevens ontvangt en of ze naar een land buiten de EU gaan (lid 1). Daarnaast noemt u de bewaartermijn, de rechten van de betrokkene, het recht om toestemming in te trekken, het klachtrecht, of iemand verplicht is de gegevens te geven en of er geautomatiseerde besluitvorming plaatsvindt (lid 2). Wilt u de gegevens later voor een ander doel gebruiken, dan informeert u daarover vooraf (lid 3); heeft de persoon de informatie al, dan hoeft het niet opnieuw (lid 4). Het artikel bestaat omdat een behoorlijke en transparante verwerking vereist dat mensen weten dat er iets met hun gegevens gebeurt en waarom (overweging 60), en dat zij dat horen op het moment van verzamelen (overweging 61).
Kernbegrip: Informatieplicht bij directe verzameling: op het moment dat u gegevens bij iemand zelf ophaalt, vertelt u wie u bent, waarvoor u de gegevens gebruikt en welke rechten die persoon heeft
Raakt direct:verwerkingsverantwoordelijkebetrokkenefunctionaris voor gegevensbescherming
Duiding door Praxikon op basis van de tekst en de overwegingen; de officiële tekst hieronder gaat voor.
Raakvlak met de AI Act
Informatieplicht bij verzameling overlapt met transparantie-eisen voor hoog-risico AI (Art. 13) en AI-systemen algemeen (Art. 50 AI Act).
Officiële tekst
Bron: EUR-Lex, Verordening (EU) 2016/679. Officiële tekst, ongewijzigd overgenomen.
Wat betekent dit voor u?
Verwerkingsverantwoordelijke
Bij elk punt waar u gegevens bij de persoon zelf verzamelt, geeft u op dat moment de informatie uit lid 1 en lid 2, bijvoorbeeld in een privacyverklaring die u daar toont of meestuurt. Wilt u de gegevens later voor een ander doel gebruiken, dan informeert u vooraf over dat nieuwe doel (lid 3). Gebruikt u geautomatiseerde besluitvorming met inbegrip van profilering, bijvoorbeeld een AI-systeem dat aanvragen beoordeelt, dan legt u in begrijpelijke woorden uit welke logica daarachter zit en wat de gevolgen voor de persoon kunnen zijn (lid 2 onder f).
Functionaris gegevensbescherming
Uw contactgegevens staan in de informatie die de betrokkene bij het verzamelen krijgt (lid 1 onder b), zodat mensen u rechtstreeks kunnen bereiken.
Betrokkene
Op het moment dat u uw gegevens afgeeft, hoort u wie ze verwerkt, waarvoor, op welke grondslag en welke rechten u heeft (lid 1 en lid 2). U hoort ook of u verplicht bent de gegevens te geven en wat er gebeurt als u dat niet doet (lid 2 onder e). Kreeg u de informatie al eerder, dan hoeft de verwerkingsverantwoordelijke die niet opnieuw te geven (lid 4).
Compliance checklist
Gerelateerde overwegingen
Overeenkomstig de beginselen van behoorlijke en transparante verwerking moet de betrokkene op de hoogte worden gesteld van het feit dat er verwerking plaatsvindt en van de doeleinden daarvan. De verwe...
(61)De informatie over de verwerking van persoonsgegevens betreffende de betrokkene dient hem te worden meegedeeld bij het verzamelen bij de betrokkene van de gegevens of, indien de gegevens uit een ander...
(62)Niettemin is het niet noodzakelijk de verplichting tot informatieverstrekking op te leggen wanneer de betrokkene al over de informatie beschikt, wanneer de registratie of mededeling van de persoonsgeg...
Kruisverwijzingen
Veelgestelde vragen
Samenhang
Wat samenhangt met artikel 13 AVG
Thema’s waarin dit terugkomt
De tegenhanger in de andere wet
- Artikel 14 AI Act: Menselijk toezicht
- Artikel 26 AI Act: Verplichtingen van gebruiksverantwoordelijken van AI-systemen met een hoog risico
- Artikel 50 AI Act: Transparantieverplichtingen voor aanbieders en gebruiksverantwoordelijken van bepaalde AI-systemen
- Artikel 86 AI Act: Recht op uitleg bij individuele besluitvorming
Rechtspraak
- EDPS tegen SRB: gepseudonimiseerde gegevens zijn niet voor iedereen altijd persoonsgegevens, maar de informatieplicht geldt vanaf het verzamelen
2025-09-04 · definitief, Hof van Justitie van de EU (Eerste kamer), Europese Toezichthouder voor gegevensbescherming (EDPS) tegen Gemeenschappelijke Afwikkelingsraad (SRB)
- SCHUFA: kredietscore die derden zwaar laten meewegen is een geautomatiseerd besluit
2023-12-07 · definitief, Hof van Justitie van de EU (Eerste kamer), OQ tegen Land Hessen, met SCHUFA Holding AG als interveniënt
Richtsnoeren
- Richtsnoeren inzake transparantie overeenkomstig Verordening 2016/679
2018-05-25 · definitief, Article 29 Working Party, bekrachtigd door de European Data Protection Board (EDPB)
- Richtsnoeren 1/2024 over verwerking van persoonsgegevens op grond van artikel 6 lid 1 onder f AVG (gerechtvaardigd belang)
2024-10-08 · aangenomen, European Data Protection Board (EDPB)
- Richtsnoeren inzake geautomatiseerde individuele besluitvorming en profilering
2018-05-25 · definitief, Article 29 Working Party, bekrachtigd door de European Data Protection Board (EDPB)
- Richtsnoeren 1/2026 over verwerking van persoonsgegevens voor wetenschappelijk onderzoek
2026-04-15 · aangenomen, European Data Protection Board (EDPB)
- EDPB en EDPS nemen Joint Opinion 2/2026 over de Digital Omnibus aan
2026-02-10 · definitief, European Data Protection Board en European Data Protection Supervisor
Handhaving en boetes
- Boete van 10 miljoen euro voor Uber om onduidelijkheid over bewaartermijnen en doorgifte, bezwaar ongegrond
2023-12-11 · in beroep, Autoriteit Persoonsgegevens
- AP legt Uber boete op van 824,99 miljoen euro voor geautomatiseerd blokkeren van chauffeurs
2026-08-21 · in beroep, Autoriteit Persoonsgegevens
- Netflix krijgt boete van 4,75 miljoen euro voor niet goed informeren van klanten
2024-11-26 · in beroep, Autoriteit Persoonsgegevens
Wetgeving in beweging
- Voorstel: geen informatieplicht bij niet data-intensieve relaties (artikel 13, lid 4 AVG)
2025-11-19 · voorstel, Europese Commissie
- Voorstel: definitie wetenschappelijk onderzoek, doelbinding en informatieplicht bij onderzoek (artikel 4, punt 38, artikel 5, lid 1, onder b, en artikel 13, lid 5 AVG)
2025-11-19 · in onderhandeling, Europese Commissie
- Raad: Cypriotisch voorzitterschap legt onderhandelingsmandaat voor, Coreper-stemming van 26 juni 2026 geannuleerd
2026-06-22 · in onderhandeling, Raad van de Europese Unie, Antici-groep (vereenvoudiging) en Coreper
- Commissie publiceert Digital Omnibus voorstel COM(2025) 837
2025-11-19 · voorstel, Europese Commissie