Een kwart van Nederlandse bedrijven en organisaties reageerde niet goed of te laat op een inzageverzoek. De meeste partijen slaagden er niet in om in een reactie de gevraagde informatie te verstrekken. Andere instellingen gaven enkel een overzicht van de data die ze verzamelen, maar niet van de gegevens zelf. De meesten beloven beterschap.
Dat blijkt uit een steekproef van de Consumentenbond onder honderd organisaties. Dan moet je denken aan banken, aanbieders van parkeerdiensten en retailers.
Kwart van Nederlandse bedrijven reageert niet adequaat op inzageverzoek
De belangenorganisatie voerde de steekproef in het najaar van 2022 uit. De bond schreef willekeurig honderd Nederlandse bedrijven en organisaties aan, waaronder banken, energieleveranciers, telecombedrijven, webwinkels en de Belastingdienst. De Consumentenbond probeerde te achterhalen of deze partijen gehoor gaven aan het recht op inzage, dat is vastgelegd in artikel 15 van de Algemene Verordening Gegevensbescherming (AVG). Dit artikel stelt dat burgers van Europese lidstaten het recht hebben om bij instanties na te gaan welke informatie zij hebben opgeslagen.
Zeventien bedrijven en organisaties gaven geen gehoor aan het inzageverzoek, of reageerden er te laat op. De Belastingdienst gaf na een paar weken aan dat ze meer dan een maand nodig had om de gevraagde informatie te verstrekken. Zes partijen volgden het inzageverzoek niet correct op. Zij verstuurden een beschrijving van de gegevens die ze verzamelen, maar niet de gevraagde gegevens zelf. Een medewerker van VodafoneZiggo behandelde het inzageverzoek als een opzegging van het abonnement. Deze kon gelukkig nog op tijd worden tegengehouden.
Technische problemen
In vier gevallen werd de Consumentenbond geconfronteerd met technische problemen. Zo beloofde Aliexpres een controlecode te e-mailen die nodig is om gegevens te downloaden, maar deze werd nooit verstuurd. Het webformulier van IKEA gaf een foutmelding. Via de chatfunctie kon de belangenorganisatie alsnog de gevraagde gegevens downloaden. Bij TikTok deed er zich een technisch probleem voor toen de bond het opgestuurde zipbestand probeerde uit te pakken.
Driekwart van de aangeschreven bedrijven en organisaties reageerde wel adequaat en op tijd op het inzageverzoek. En dat is volgens de Consumentenbond positief. De organisatie erkent dat het niet altijd duidelijk is of de aangeschreven partijen daadwerkelijk alles opsturen. “Maar als je daarover twijfelt kun je altijd vragen naar wat je nog mist”, aldus de Consumentenbond.
De bond benaderde de bedrijven die de fout in gingen. Zij trokken het boetekleed aan en beloofden beterschap.
Meeste verwijderingsverzoeken direct ingewilligd
Tot slot vroeg de Consumentenbond aan tien organisaties om alle klantgegevens te verwijderen, omdat ze al een poos geen contact meer met ze had. “Zo voorkom je ongewenste reclameberichten en verklein je het risico op het lekken van je data”, benadrukt de bond.
Aan de meeste verwijderingsverzoeken, waarvan de juridische basis is vastgelegd in artikel 17 van de AVG, werd direct gehoor gegeven. De Consumentenbond zegt het gevoel te hebben dat het indienen van een verwijderingsverzoek beter werkt dan het opvragen van een kopie van je gegevens.
