Moet ik echt alle e-mails en documenten afgeven waarin de naam van de verzoeker voorkomt?

Lid 3 vraagt om een kopie van de persoonsgegevens die worden verwerkt, samen met de informatie uit lid 1. Lid 4 zegt dat die kopie geen afbreuk mag doen aan de rechten en vrijheden van anderen, dus gegevens van andere personen of zakengeheimen kunnen een reden zijn om delen weg te laten, maar overweging 63 waarschuwt dat dit nooit mag leiden tot het weigeren van alle informatie. Dezelfde overweging zegt dat u bij een grote hoeveelheid gegevens de verzoeker mag vragen om te preciseren waar het verzoek over gaat.

Iemand wil weten hoe ons systeem zijn aanvraag automatisch heeft beoordeeld. Wat moet ik geven?

Lid 1 onder h geeft de betrokkene recht op informatie over het bestaan van geautomatiseerde besluitvorming, met inbegrip van profilering als bedoeld in artikel 22 lid 1 en lid 4, en ten minste in die gevallen op nuttige informatie over de onderliggende logica, het belang en de verwachte gevolgen. Overweging 63 noemt hierbij het zakengeheim en de intellectuele eigendom van software als belangen die meewegen, maar zegt ook dat dit er niet toe mag leiden dat de betrokkene alle informatie wordt onthouden.

Artikel 15: Recht van inzage van de betrokkeneAI-relevant

Q: Mag ik kosten rekenen voor een inzageverzoek?

Voor de eerste kopie niet: lid 3 bepaalt dat u een kopie verstrekt en artikel 12 lid 5 zegt dat de afhandeling van verzoeken kosteloos is. Vraagt de betrokkene om bijkomende kopieën, dan mag u op basis van de administratieve kosten een redelijke vergoeding vragen (lid 3). Alleen bij kennelijk ongegronde of buitensporige verzoeken geeft artikel 12 lid 5 ruimte om een vergoeding te vragen of te weigeren, en dan moet u dat aantonen.

Praxikon houdt artikel 15 (Recht van inzage van de betrokkene) uit de AVG, naast de EU AI Act bij, met per uitspraak de vindplaats erbij.

Hoofdstuk IIIVan kracht sinds 25-05-2018

Artikel 15 geeft iedereen het recht om aan een organisatie te vragen of die persoonsgegevens over hem verwerkt en, als dat zo is, die gegevens in te zien. Bij die inzage hoort ook uitleg: de doeleinden, de categorieën gegevens, de ontvangers, de bewaartermijn, de rechten van de betrokkene, het klachtrecht, de bron als de gegevens niet van de persoon zelf komen, en het bestaan van geautomatiseerde besluitvorming met nuttige informatie over de logica (lid 1). Bij doorgifte naar een land buiten de EU hoort de betrokkene welke waarborgen gelden (lid 2). De organisatie geeft een kopie van de gegevens; de eerste kopie is gratis en bij een elektronisch verzoek komt het antwoord in een gangbaar elektronisch formaat (lid 3), zonder afbreuk te doen aan de rechten van anderen (lid 4). Het artikel bestaat omdat mensen alleen kunnen controleren of een verwerking rechtmatig is als zij weten wat er over hen is vastgelegd (overweging 63).

Kernbegrip: Recht van inzage: het recht om te horen of uw gegevens worden verwerkt en er een kopie van te krijgen, samen met uitleg over het waarom

Raakt direct:verwerkingsverantwoordelijkebetrokkene

Duiding door Praxikon op basis van de tekst en de overwegingen; de officiële tekst hieronder gaat voor.

Raakvlak met de AI Act

Recht op inzage omvat informatie over geautomatiseerde besluitvorming, wat samenhangt met AI Act transparantie (Art. 13) en toegang tot documentatie (Art. 86).

AI Act Art. 13 →AI Act Art. 86 →

Officiële tekst

De betrokkene heeft het recht om van de verwerkingsverantwoordelijke uitsluitsel te verkrijgen over het al dan niet verwerken van hem betreffende persoonsgegevens en, wanneer dat het geval is, om inzage te verkrijgen van die persoonsgegevens en van de volgende informatie: a) de verwerkingsdoeleinden; b) de betrokken categorieën van persoonsgegevens; c) de ontvangers of categorieën van ontvangers aan wie de persoonsgegevens zijn of zullen worden verstrekt, met name ontvangers in derde landen of internationale organisaties; d) indien mogelijk, de periode gedurende welke de persoonsgegevens naar verwachting zullen worden opgeslagen, of indien dat niet mogelijk is, de criteria om die termijn te bepalen; e) dat de betrokkene het recht heeft de verwerkingsverantwoordelijke te verzoeken dat persoonsgegevens worden gerectificeerd of gewist, of dat de verwerking van hem betreffende persoonsgegevens wordt beperkt, alsmede het recht tegen die verwerking bezwaar te maken; f) dat de betrokkene het recht heeft klacht in te dienen bij een toezichthoudende autoriteit; g) wanneer de persoonsgegevens niet bij de betrokkene worden verzameld, alle beschikbare informatie over de bron van die gegevens; h) het bestaan van geautomatiseerde besluitvorming, met inbegrip van de in artikel 22, leden 1 en 4, bedoelde profilering, en, ten minste in die gevallen, nuttige informatie over de onderliggende logica, alsmede het belang en de verwachte gevolgen van die verwerking voor de betrokkene.

Wanneer persoonsgegevens worden doorgegeven aan een derde land of een internationale organisatie, heeft de betrokkene het recht in kennis te worden gesteld van de passende waarborgen overeenkomstig artikel 46 inzake de doorgifte.

De verwerkingsverantwoordelijke verstrekt de betrokkene een kopie van de persoonsgegevens die worden verwerkt. Indien de betrokkene om bijkomende kopieën verzoekt, kan de verwerkingsverantwoordelijke op basis van de administratieve kosten een redelijke vergoeding aanrekenen. Wanneer de betrokkene zijn verzoek elektronisch indient, en niet om een andere regeling verzoekt, wordt de informatie in een gangbare elektronische vorm verstrekt.

Het in lid 3 bedoelde recht om een kopie te verkrijgen, doet geen afbreuk aan de rechten en vrijheden van anderen. Afdeling 3 Rectificatie en wissing van gegevens

Bron: EUR-Lex, Verordening (EU) 2016/679. Officiële tekst, ongewijzigd overgenomen.

Wat betekent dit voor u?

Verwerkingsverantwoordelijke

U bevestigt op verzoek of u gegevens van iemand verwerkt en geeft dan een kopie met de informatie uit lid 1: doel, categorieën, ontvangers, bewaartermijn, rechten, bron en eventuele geautomatiseerde besluitvorming, bijvoorbeeld een AI-systeem dat een score toekent. De eerste kopie is gratis; alleen voor extra kopieën mag u een redelijke vergoeding vragen, en bij een elektronisch verzoek levert u in een gangbaar elektronisch formaat (lid 3). U controleert met redelijke maatregelen de identiteit van de verzoeker (overweging 64) en let erop dat de kopie geen afbreuk doet aan de rechten en vrijheden van anderen (lid 4), zonder daarom alle informatie te weigeren (overweging 63).

Betrokkene

U kunt aan elke organisatie vragen of zij gegevens van u verwerkt en zo ja, welke, waarvoor en aan wie ze zijn of worden verstrekt (lid 1). U krijgt een kopie, de eerste keer gratis, en bij een elektronisch verzoek in een gangbaar elektronisch formaat (lid 3). Verwerkt de organisatie veel over u, dan kan zij u vragen om te preciseren waarop uw verzoek betrekking heeft (overweging 63).

Compliance checklist

Er is een werkwijze om een inzageverzoek te herkennen, de identiteit van de verzoeker met redelijke maatregelen te controleren en het verzoek binnen de termijn van artikel 12 lid 3 af te handelen (lid 1, overweging 64).Het antwoord bevestigt of persoonsgegevens van de verzoeker worden verwerkt en geeft in dat geval inzage in die gegevens (lid 1).Het antwoord noemt de doeleinden, de categorieën gegevens, de ontvangers, de bewaartermijn of de criteria daarvoor, de rechten van de betrokkene en het klachtrecht (lid 1 onder a tot en met f).Komen de gegevens niet van de betrokkene zelf, dan wordt alle beschikbare informatie over de bron gegeven (lid 1 onder g).Bij geautomatiseerde besluitvorming, met inbegrip van profilering als bedoeld in artikel 22, wordt nuttige informatie gegeven over de onderliggende logica, het belang en de verwachte gevolgen (lid 1 onder h).Bij doorgifte naar een derde land of internationale organisatie wordt de betrokkene geïnformeerd over de passende waarborgen uit artikel 46 (lid 2).De betrokkene krijgt een kopie van de gegevens; alleen voor extra kopieën wordt een redelijke vergoeding gevraagd en een elektronisch verzoek wordt in een gangbaar elektronisch formaat beantwoord (lid 3).Voordat de kopie wordt verstrekt, is beoordeeld of gegevens van anderen erin staan en of het verstrekken hun rechten en vrijheden aantast (lid 4).

Gerelateerde overwegingen

(63)

Een betrokkene moet het recht hebben om de persoonsgegevens die over hem zijn verzameld, in te zien, en om dat recht eenvoudig en met redelijke tussenpozen uit te oefenen, zodat hij zich van de verwer...

(64)

De verwerkingsverantwoordelijke dient, met name met betrekking tot onlinediensten en online-identificatoren, alle redelijke maatregelen te nemen om de identiteit te controleren van een betrokkene die ...

Kruisverwijzingen

Art. 22: Geautomatiseerde individuele besluitvorming, waaronder profilering Art. 46: Doorgiften op basis van passende waarborgen

Veelgestelde vragen

← Art. 14: Te verstrekken informatie wanneer de persoonsgegevens niet van de betrokkene zijn verkregen Art. 16: Recht op rectificatie →

Samenhang

Thema’s waarin dit terugkomt

De tegenhanger in de andere wet

Rechtspraak

Brillen Rottler: een eerste inzageverzoek kan misbruik zijn als het alleen dient om schadevergoeding te claimen
2026-03-19 · definitief, Hof van Justitie van de EU (Vierde kamer), Brillen Rottler GmbH & Co. KG tegen TC
Dun & Bradstreet: recht op begrijpelijke uitleg van een geautomatiseerd besluit, bedrijfsgeheim is geen absolute weigeringsgrond
2025-02-27 · definitief, Hof van Justitie van de EU (Eerste kamer), CK tegen Magistrat der Stadt Wien, met Dun & Bradstreet Austria GmbH als andere partij
SCHUFA: kredietscore die derden zwaar laten meewegen is een geautomatiseerd besluit
2023-12-07 · definitief, Hof van Justitie van de EU (Eerste kamer), OQ tegen Land Hessen, met SCHUFA Holding AG als interveniënt
Raad van State: AP mocht DPG Media beboeten voor standaard vragen van kopie ID, boete gehalveerd naar 262.500 euro
2025-09-24 · definitief, Raad van State, Afdeling bestuursrechtspraak