Wetgeving in beweging
Voorstel: weigeren van verzoeken bij misbruik van het inzagerecht (artikel 12, lid 5 AVG)
- Datum
- Status
- voorstel
- Instantie
- Europese Commissie
- Kenmerk
- COM(2025) 837 final, 2025/0360(COD), artikel 3, punt 4 (vervanging artikel 12, lid 5 AVG) en overweging 35; Raadsdocument ST 15698/25 van 20 november 2025; EDPB-EDPS Joint Opinion 2/2026, par. 53 t/m 59
Waar het over gaat
Het voorstel voegt iets toe aan de bestaande regel voor kennelijk ongegronde of buitensporige verzoeken. U mag een inzageverzoek onder artikel 15 weigeren of er een redelijke vergoeding voor vragen als de betrokkene de rechten uit de AVG misbruikt voor andere doelen dan de bescherming van zijn gegevens. De bewijslast blijft bij u. Voor kennelijk ongegronde verzoeken moet u dat aantonen. Voor buitensporige verzoeken volstaan redelijke gronden om dat aan te nemen. Overweging 35 geeft voorbeelden van misbruik. Iemand lokt een weigering uit om daarna schadevergoeding te eisen. Iemand doet verzoeken alleen om de verwerkingsverantwoordelijke schade te berokkenen. Of iemand biedt aan het verzoek in te trekken in ruil voor een voordeel. Volgens die overweging zijn te brede en ongedifferentieerde verzoeken ook buitensporig. De EDPB en EDPS willen in Joint Opinion 2/2026 dat misbruik wordt gekoppeld aan een misbruikintentie, zoals de duidelijke bedoeling om schade toe te brengen, en niet aan het doel van het verzoek. Het Hof van Justitie heeft namelijk bevestigd dat inzage ook voor andere doelen mag worden gevraagd. Ze willen daarnaast de lagere bewijsdrempel en de zin over te brede verzoeken schrappen.
Wat dit betekent voor de praktijk
Als dit wordt aangenomen, krijgt u een uitdrukkelijke grond om inzageverzoeken te weigeren die niet dienen om uw gegevens te beschermen, zoals verzoeken die bedoeld zijn om een schadeclaim uit te lokken. Aan uw bewijs voor buitensporigheid worden dan lagere eisen gesteld. U moet het misbruik nog wel per geval onderbouwen en vastleggen. Voor de goedkeuring kunnen de bepalingen nog veranderen, vooral als de kritiek van de EDPB en EDPS wordt overgenomen. Tot dan geldt de huidige AVG zoals het Hof die uitlegt. Het doel van een verzoek maakt het in beginsel niet ongeldig (C-307/22). Sinds Brillen Rottler (C-526/24, 19 maart 2026) mag u een verzoek, ook een eerste, wel als buitensporig weigeren als u aantoont dat het alleen bedoeld was om kunstmatig een schadeclaim te creëren. Op 15 september 2026 heeft het Europees Parlement nog niet in de commissie gestemd. Het ontwerpverslag van ITRE en LIBE dateert van 22 juni 2026.
De AVG-artikelen waar het om gaat
Bron: Raad van de EU, register (COM(2025) 837 final als ST 15698/25); EDPB-EDPS Joint Opinion 2/2026gecontroleerd op 15 september 2026
Samenvatting en praktijkduiding door Praxikon. Geen juridisch advies; de bron gaat voor.
Samenhang
Wat samenhangt met deze ontwikkeling
Hoort bij het dossier
Thema’s waarin dit terugkomt
De tegenhanger in de andere wet
- Artikel 14 AI Act: Menselijk toezicht
- Artikel 26 AI Act: Verplichtingen van gebruiksverantwoordelijken van AI-systemen met een hoog risico
- Artikel 50 AI Act: Transparantieverplichtingen voor aanbieders en gebruiksverantwoordelijken van bepaalde AI-systemen
- Artikel 86 AI Act: Recht op uitleg bij individuele besluitvorming
Rechtspraak
- Brillen Rottler: een eerste inzageverzoek kan misbruik zijn als het alleen dient om schadevergoeding te claimen
2026-03-19 · definitief, Hof van Justitie van de EU (Vierde kamer), Brillen Rottler GmbH & Co. KG tegen TC
- Dun & Bradstreet: recht op begrijpelijke uitleg van een geautomatiseerd besluit, bedrijfsgeheim is geen absolute weigeringsgrond
2025-02-27 · definitief, Hof van Justitie van de EU (Eerste kamer), CK tegen Magistrat der Stadt Wien, met Dun & Bradstreet Austria GmbH als andere partij
- Raad van State: AP mocht DPG Media beboeten voor standaard vragen van kopie ID, boete gehalveerd naar 262.500 euro
2025-09-24 · definitief, Raad van State, Afdeling bestuursrechtspraak
- Raad van State bevestigt AP-boete van 6.000 euro voor recruitmentbedrijf
2024-05-29 · definitief, Raad van State, Afdeling bestuursrechtspraak
- SCHUFA: kredietscore die derden zwaar laten meewegen is een geautomatiseerd besluit
2023-12-07 · definitief, Hof van Justitie van de EU (Eerste kamer), OQ tegen Land Hessen, met SCHUFA Holding AG als interveniënt
- Voorzieningenrechter: AP moet boetebedrag onleesbaar maken bij verstrekking van handhavingsbesluit aan klagers
2024-05-31 · status niet vastgesteld, Rechtbank Den Haag, voorzieningenrechter (kort geding, team handel)
Richtsnoeren
- Richtsnoeren inzake transparantie overeenkomstig Verordening 2016/679
2018-05-25 · definitief, Article 29 Working Party, bekrachtigd door de European Data Protection Board (EDPB)
- Autoriteit Persoonsgegevens publiceert position paper over Omnibus Digitaal en Omnibus AI
2026-01-13 · definitief, Autoriteit Persoonsgegevens
- Richtsnoeren inzake geautomatiseerde individuele besluitvorming en profilering
2018-05-25 · definitief, Article 29 Working Party, bekrachtigd door de European Data Protection Board (EDPB)
- EDPB en EDPS nemen Joint Opinion 2/2026 over de Digital Omnibus aan
2026-02-10 · definitief, European Data Protection Board en European Data Protection Supervisor
- Europees Economisch en Sociaal Comité neemt advies over de Digital Omnibus aan
2026-03-18 · definitief, Europees Economisch en Sociaal Comité
- Europese Centrale Bank brengt advies uit over de Digital Omnibus
2026-03-10 · definitief, Europese Centrale Bank
Handhaving en boetes
- Netflix krijgt boete van 4,75 miljoen euro voor niet goed informeren van klanten
2024-11-26 · in beroep, Autoriteit Persoonsgegevens
- Boete van 10 miljoen euro voor Uber om onduidelijkheid over bewaartermijnen en doorgifte, bezwaar ongegrond
2023-12-11 · in beroep, Autoriteit Persoonsgegevens
- Boete van 6.000 euro voor Ambitious People Group om genegeerde verwijderverzoeken
2020-07-30 · definitief, Autoriteit Persoonsgegevens
- Experian Nederland krijgt boete van 2,7 miljoen euro voor kredietscores zonder grondslag en zonder informatie
2025-10-16 · definitief, Autoriteit Persoonsgegevens
- Clearview AI: boete van 30,5 miljoen euro en dwangsommen voor illegale gezichtendatabase
2024-05-16 · definitief, Autoriteit Persoonsgegevens
Wetgeving in beweging6 van 17
- Raad: Cypriotisch voorzitterschap legt onderhandelingsmandaat voor, Coreper-stemming van 26 juni 2026 geannuleerd
2026-06-22 · in onderhandeling, Raad van de Europese Unie, Antici-groep (vereenvoudiging) en Coreper
- Commissie publiceert Digital Omnibus voorstel COM(2025) 837
2025-11-19 · voorstel, Europese Commissie
- Raad: Iers voorzitterschap zet onderhandelingen voort met herzien compromis, Antici-groep 11 september 2026
2026-09-11 · in onderhandeling, Raad van de Europese Unie, Iers voorzitterschap
- Europees Parlement: gezamenlijk ontwerpverslag ITRE-LIBE, amendementen ingediend, nog geen commissiestemming
2026-06-22 · in onderhandeling, Europees Parlement, commissies ITRE en LIBE (gezamenlijke commissie)
- Comité van de Regio's neemt advies over de Digital Omnibus aan
2026-05-07 · definitief, Europees Comité van de Regio's
- Voorstel: cookieregels van ePrivacy naar de AVG, met nieuwe uitzonderingen en zesmaandenregel (nieuw artikel 88a AVG en artikel 5, lid 3 ePrivacy)
2025-11-19 · in onderhandeling, Europese Commissie