--- title: "Inzageverzoeken van betrokkenen | Pitch" description: "Hoe het recht op inzage werkt onder artikel 15 AVG, hoe je de termijn bewaakt, wat je mag weigeren en wat een goed antwoord bevat." url: https://www.pitch.law/nl/academy/data-subject-access-requests-dsars-practical-guide --- [pitch](https://www.pitch.law/nl) [Academy](https://www.pitch.law/nl/academy) [Privacy & gegevensbescherming](https://www.pitch.law/nl/academy/topics/privacy) # Inzageverzoeken van betrokkenen Hoe het recht op inzage werkt onder artikel 15 AVG, hoe je de termijn bewaakt, wat je mag weigeren en wat een goed antwoord bevat. - Door Door Bart Lieben, Advocaat - Gepubliceerd 25 februari 2026 ## Het juridisch kader Artikel 15 AVG geeft een persoon het recht om van de verwerkingsverantwoordelijke te horen of persoonsgegevens over hem worden verwerkt. Is dat zo, dan heeft hij recht op inzage in die gegevens en op de volgende informatie: - de verwerkingsdoeleinden en de categorieën van gegevens; - de ontvangers of categorieën van ontvangers, met name in derde landen; - de beoogde bewaartermijn of de criteria om die te bepalen; - het bestaan van de rechten op rectificatie, wissing, beperking en bezwaar, en het recht om klacht in te dienen bij de toezichthouder; - de bron van de gegevens, als ze niet bij de betrokkene werden verzameld; - het bestaan van geautomatiseerde besluitvorming, inclusief profilering, met nuttige informatie over de onderliggende logica. De verwerkingsverantwoordelijke moet ook een kopie geven van de persoonsgegevens die worden verwerkt (artikel 15, lid 3). Het Hof van Justitie heeft geoordeeld dat een kopie een getrouwe en begrijpelijke weergave van de gegevens is, en dat je uittreksels of documenten moet geven als dat nodig is om de gegevens begrijpelijk te maken (zaak C-487/21). Het Hof oordeelde ook dat de betrokkene de identiteit van de concrete ontvangers kan opvragen, en niet alleen categorieën (zaak C-154/21). ### Termijn en vorm De verwerkingsverantwoordelijke antwoordt zonder onredelijke vertraging en uiterlijk binnen één maand na ontvangst van het verzoek (artikel 12, lid 3). Die termijn kan met twee maanden worden verlengd als verzoeken complex of talrijk zijn, maar je moet de betrokkene binnen de eerste maand over de verlenging en de redenen inlichten. Een elektronisch verzoek beantwoord je in een gangbare elektronische vorm, tenzij de betrokkene iets anders vraagt. ### Kosten, identiteit en weigering De eerste kopie is gratis. Voor extra kopieën mag je een redelijke vergoeding vragen op basis van administratieve kosten (artikel 15, lid 3). Twijfel je redelijkerwijs over de identiteit, dan mag je extra informatie vragen (artikel 12, lid 6), maar je mag niet meer verzamelen dan nodig. Je mag weigeren of een vergoeding vragen als verzoeken kennelijk ongegrond of buitensporig zijn, met name door hun repetitieve karakter, en je moet dat aantonen (artikel 12, lid 5). Het recht op inzage mag de rechten en vrijheden van anderen niet nadelig beïnvloeden (artikel 15, lid 4), en daarom mag je gegevens van derden afschermen. Andere beperkingen volgen uit het Belgische recht, zoals het beroepsgeheim. Een verzoek hoeft artikel 15 niet te noemen en geen formulier te gebruiken. Een geschreven bericht waarin iemand vraagt welke gegevens je over hem bijhoudt, volstaat, via welk kanaal ook. ## In de praktijk Een Belgische webwinkel krijgt een e-mail van een voormalige klant: "Stuur me alsjeblieft alles wat jullie over mij hebben." De e-mail komt op 3 maart binnen op een algemeen adres en wordt twee dagen later doorgestuurd naar de privacycontactpersoon. De termijn van één maand is op 3 maart beginnen te lopen. De webwinkel checkt de identiteit door het e-mailadres te vergelijken met het klantenaccount, zonder een identiteitskaart te vragen. Ze doorzoekt het webshopsysteem, de nieuwsbrieftool, de tickets van de klantendienst, de betalingsdienstaanbieder en de leveringspartner. Ze vindt bestelgeschiedenis, supportgesprekken, marketingvoorkeuren en een frauderisicoscore. Ze geeft dat in een gestructureerd bestand, samen met de informatie uit artikel 15, lid 1: doeleinden, ontvangers zoals de betalingsdienstaanbieder en de vervoerder, en bewaartermijnen. Interne notities van een collega die een andere klant vermelden, laat ze weg, en in het supportgesprek verbergt ze de naam van die klant. De frauderisicoscore roept de vraag op of je details over de logica kunt geven zonder beveiligingsmaatregelen bloot te geven. Dat beslist de jurist geval per geval. Had de klant ook wissing gevraagd, dan had de webwinkel de facturen bewaard voor de termijn die de boekhoud- en fiscale wetgeving vraagt, de rest gewist en de klant dat laten weten. ### Processen die werken Verzoeken slagen of mislukken op proces: één ontvangstpunt voor alle kanalen, een log met de datum van ontvangst, een lijst van systemen die je moet doorzoeken, een vaste structuur voor het antwoord en iemand die goedkeurt. [Onze functie voor de afhandeling van verzoeken](https://www.pitch.law/nl/technologies/dsar-handling) is daarrond gebouwd, en je [verwerkingsregister](https://www.pitch.law/nl/technologies/privacy-register) levert veel van de informatie voor artikel 15, lid 1. ## Veelgestelde vragen ### Mogen we vragen waarom iemand de gegevens wil? Nee. De betrokkene hoeft geen reden te geven. Een verzoek in de context van een geschil blijft een geldig verzoek, tenzij het misbruik is in de enge zin van artikel 12, lid 5. ### Staat de termijn van één maand stil als we om een identiteitsbewijs vragen? Niet automatisch. Vraag snel, dan kan de termijn redelijkerwijs gelden vanaf het moment dat je de informatie hebt om de persoon te identificeren. Gebruik het verzoek om identificatie wel niet om tijd te winnen. ### Moeten we e-mails en back-ups doorzoeken? Persoonsgegevens in e-mails vallen onder het verzoek. Back-ups vallen er in principe ook onder, maar de inspanning die dat vraagt en het doel van het verzoek kunnen een gerichter onderzoek rechtvaardigen. Leg vast welke keuzes je maakt. ### Wat bij een stroom van verzoeken? Verleng met maximaal twee maanden als verzoeken complex of talrijk zijn en laat de persoon dat weten. Weigeren wegens buitensporige verzoeken kan, maar vraagt een gedocumenteerde grondslag. ## Hoe dit samenhangt De afhandeling van verzoeken hoort bij [DPO as a Service](https://www.pitch.law/nl/solutions/dpo-as-a-service). De vermeldingen in je [register](https://www.pitch.law/nl/technologies/privacy-register) en je [bewaartermijnen](https://www.pitch.law/nl/academy/data-retention-policies-how-long-should-you-keep-personal-data) bepalen hoe snel je kunt antwoorden, en je kunt verzoeken opvolgen in het [klantenportaal](https://www.pitch.law/nl/technologies/client-portal). ## In het kort - Inhoud van het recht op inzage (artikel 15) - Termijn van één maand en verlenging - Wanneer je mag weigeren of afschermen ## Hier helpen we mee - [Oplossingen](https://www.pitch.law/nl/solutions/dpo-as-a-service) ### [Externe DPO](https://www.pitch.law/nl/solutions/dpo-as-a-service) [Een externe functionaris voor gegevensbescherming die jouw AVG-naleving adviseert, opvolgt en vastlegt, met een register, kalender en portaal als hulpmiddel.](https://www.pitch.law/nl/solutions/dpo-as-a-service) ## Tech die we gebruiken - [Technologie](https://www.pitch.law/nl/technologies/dsar-handling) ### [Verzoeken van betrokkenen](https://www.pitch.law/nl/technologies/dsar-handling) [Verzoeken van betrokkenen komen in het klantenportaal, we bewaken de termijn en handelen ze af met een gegevensexport en, bij wissing, een opruiming over al je gekoppelde dossiers.](https://www.pitch.law/nl/technologies/dsar-handling) - [Technologie](https://www.pitch.law/nl/technologies/privacy-register) ### [Verwerkingsregister en compliance-registers](https://www.pitch.law/nl/technologies/privacy-register) [Eén registermotor voor je AVG-verwerkingsregister en voor de registers onder de AI-verordening, NIS2 en DORA, met artikelverwijzingen, bewijsstukken en goedkeuring door de advocaat of DPO.](https://www.pitch.law/nl/technologies/privacy-register) - [Technologie](https://www.pitch.law/nl/technologies/client-portal) ### [Klantenportaal](https://www.pitch.law/nl/technologies/client-portal) [Een beveiligde plek waar je je dossiers volgt, ons instructies geeft over termijnen, samen met ons aan registers werkt en je IP-portefeuille bekijkt, in dezelfde omgeving als ons werk.](https://www.pitch.law/nl/technologies/client-portal) ## Meer over Privacy & gegevensbescherming - ### [Cookies en toestemming](https://www.pitch.law/nl/academy/cookie-compliance-and-consent-management) [Wanneer je een cookiebanner nodig hebt, hoe geldige toestemming eruitziet en hoe de ePrivacyregels en de AVG samenwerken.](https://www.pitch.law/nl/academy/cookie-compliance-and-consent-management) - ### [Datalek: de 72-urenregel](https://www.pitch.law/nl/academy/data-breach-response-the-72-hour-countdown) [Wanneer je een inbreuk op persoonsgegevens moet melden aan de toezichthouder en aan betrokkenen, hoe de 72 uur worden geteld en wat je moet documenteren.](https://www.pitch.law/nl/academy/data-breach-response-the-72-hour-countdown) - ### [Hoe lang mag je persoonsgegevens bewaren?](https://www.pitch.law/nl/academy/data-retention-policies-how-long-should-you-keep-personal-data) [Het beginsel van opslagbeperking in artikel 5, lid 1, e) AVG, hoe je bewaartermijnen bepaalt en hoe je in de praktijk wist.](https://www.pitch.law/nl/academy/data-retention-policies-how-long-should-you-keep-personal-data) - ### [Het verwerkingsregister (RoPA)](https://www.pitch.law/nl/academy/gdpr-records-of-processing-activities-ropa-what-you-need-to-know) [Wat artikel 30 AVG je verplicht vast te leggen, wie een register moet bijhouden en hoe je het bruikbaar houdt.](https://www.pitch.law/nl/academy/gdpr-records-of-processing-activities-ropa-what-you-need-to-know) - ### [Gegevens doorgeven buiten de EU](https://www.pitch.law/nl/academy/international-data-transfers-post-schrems-ii) [Hoe hoofdstuk V AVG werkt na Schrems II: adequaatheidsbesluiten, het EU-VS Data Privacy Framework, modelcontractbepalingen en de beoordeling die erbij hoort.](https://www.pitch.law/nl/academy/international-data-transfers-post-schrems-ii) - ### [Je website doorlichten op GDPR](https://www.pitch.law/nl/academy/website-technology-audits-and-gdpr) [Wat een technologie-audit van een website onderzoekt, waarom je privacyverklaring en de echte gegevensstromen uit elkaar groeien en welke wettelijke plichten worden getoetst.](https://www.pitch.law/nl/academy/website-technology-audits-and-gdpr) ## Even sparren? Vertel waar je mee bezig bent. We zetten de juiste persoon erop en je hoort binnen één werkdag van ons. Het eerste gesprek is gratis. [Plan een gesprek](https://www.pitch.law/nl/schedule)