Ga naar de hoofdinhoud
Praxikon

Uitspraak

Lindenberg: een privacytoezichthouder is verwerkingsverantwoordelijke tegenover wie klaagt en moet inzage geven

Datum
Status
definitief
Instantie
Hof van Justitie van de EU (Derde kamer), Joachim Lindenberg tegen Bayerisches Landesamt für Datenschutzaufsicht
Kenmerk
C-205/25, ECLI:EU:C:2026:933

Waar het over gaat

Kernvraag: moet een toezichthouder die een klacht op grond van artikel 77 behandelt, de klager inzage geven in zijn persoonsgegevens in het klachtdossier, en mag een nationale wet elke inzage in de dossiers van de toezichthouder uitsluiten? Oordeel: in een klachtprocedure is de toezichthouder ook verwerkingsverantwoordelijke (artikel 4 punt 7) voor de persoonsgegevens van de klager, en moet hij in beginsel inzage en de informatie van artikel 15 geven. Artikel 15 geeft wel alleen recht op de eigen persoonsgegevens, niet op het hele dossier. Artikel 23 lid 1 onder c, h en i staat in de weg aan een nationale regel die de klager elke inzage in zijn gegevens bij de toezichthouder ontzegt; een beperking vraagt een afweging van de belangen.

Wat dit betekent voor de praktijk

Ook een overheidsorgaan dat toezicht houdt of klachten behandelt, is voor de gegevens van de klager verwerkingsverantwoordelijke en moet een inzageverzoek gewoon behandelen. Een wettelijke uitsluiting zonder afweging per geval houdt geen stand; weiger alleen het deel dat de rechten van anderen of het onderzoek echt raakt, en motiveer dat. Het recht op inzage betekent niet dat het hele dossier openbaar wordt.

De AVG-artikelen waar het om gaat

Bron: EUR-Lex, arrest C-205/25 (voorlopige tekst)gecontroleerd op 10 november 2026

Samenvatting en praktijkduiding door Praxikon. Geen juridisch advies; de bron gaat voor.

Samenhang

Wat samenhangt met deze ontwikkeling

De tegenhanger in de andere wet

Rechtspraak8 van 15

Richtsnoeren

Handhaving en boetes

Wetgeving in beweging6 van 9