Artikel 15 vun der Allgemenger Dateschutzveruerdnung – déi duerch d'Algemene Verordening Gegevensschutz (AVG) an hollännescht Recht verankert ass – gëtt all Persoun dat eendeiteg Recht erauszefannen, ob eng Organisatioun hir perséinlech Donnéeën veraarbecht, eng Kopie ze kréien an de Kontext ze gesinn, wéi Zwecker, Empfänger a Späicherfristen. Dëst Recht ass d'Grondlag vun Transparenz a Rechenschaftspflicht: et erlaabt den Eenzelpersounen ze kontrolléieren, wat iwwer si gespäichert gëtt, a forcéiert d'Entreprisen, hir Dateschutzpraktiken propper, dokumentéiert a verdeedegt ze halen.
Egal ob Dir Är eegen HR-Datei ufrot oder Iech op eng Ufro vun engem Client fir Zougang zu Donnéeën virbereet, reduzéiert d'Wëssen iwwer den exakten Ëmfang an d'Limiten vum Artikel 15 de Risiko vu Geldstrofen, Sträitfäll a Ruffschued. Op de folgende Säiten iwwersetze mir den juristeschen Text a kloert Englesch, féieren d'Betraffe Persounen duerch eng Schrëtt-fir-Schrëtt-Ufro-Schabloun, guidéiere Controlleren iwwer Zäitpläng, Käschten a Redaktiounspflichten, identifizéiere déi hollännesch spezifesch Reegelen, déi vun der Autoriteit Persoonsgegevens duerchgesat ginn, a schléissen of mat praktesche Checklëschte fir béid Säiten.
Decodéierung vum Artikel 15 AVG a kloerem Englesch
„Déi betraffe Persoun huet d'Recht, vum Verantwortlechen eng Bestätegung ze kréien, ob perséinlech Donnéeën, déi si betreffen, veraarbecht ginn, an, wann dat de Fall ass, Zougang zu de perséinlechen Donnéeën…“ — Artikel 15(1) DSGVO
Einfach ausgedréckt: Dir kënnt all Organisatioun froen : "Späichert Dir Donnéeën iwwer mech? Wann jo, weist mir wat, firwat, mat wiem Dir se deelt a wéi laang Dir se späichert." Dat ass d'Essenz vum Recht op Zougang ënner der DSGVO; den Ëmfang vun Artikel 15 vun der AVG an den Nidderlanden ass identesch, well den hollänneschen Uitvoeringswet AVG nëmmen d'Ëmsetzung lokaliséiert, ouni d'Substanz z'änneren.
Wann Dir eng Ufro areegt, hutt Dir Recht op aacht konkret Punkten:
- Bestätegung vun der Veraarbechtung
- Eng Kopie vun de perséinlechen Donnéeën
- D'Zwecker vun der Veraarbechtung
- Datenkategorien, déi involvéiert sinn
- Empfänger oder Empfängerkategorien
- Geplangte Lagerdauer oder d'Kriterien fir se ze bestëmmen
- Aner GDPR-Rechter, déi Dir ausübe kënnt
- Sécherheetsmoossname fir all Transferten ausserhalb vum EWR
Dëst Recht ass perséinlecht – nëmmen déi betraffe Persoun (oder e gültege Vertrieder) kann sech drop beruffen – an et ass absolut wat den Empfang vun Ären eegenen Donnéeën ugeet. Verantwortlech kënnen den Zougang awer ofschränken oder refuséieren, wa aner Grondrechter (Geschäftsgeheimnisser, Privatsphär vun Drëttpersounen) geschued wieren.
Rechtstext vs. Laiebegrëffer
| Artikel 15 Klausel | Wat et wierklech heescht |
|---|---|
| 15 (1) Confirmatiouns | Frot mat "jo/nee", ob si Är Donnéeën veraarbechten. |
| 15 (1) Zougang | Kritt déi tatsächlech Donnéeën plus Kontext. |
| 15(1)(c) 'Destinatairen | Léiert wien d'Donnéeë gesäit oder kritt, bannent oder ausserhalb vun der Firma. |
| 15 (2) Transferten aus Drëttlänner | Informéiert Iech iwwer Daten, déi ausserhalb vum EWR geschéckt ginn, an iwwer déi benotzt Schutzmoossnamen. |
| 15 (3) Kopie | Kritt d'Informatioun gratis an engem wiederverwendbare digitalen Format. |
Schlëssel Takeaways Op ee Bléck
- Wéi laang kann e Controller brauchen? Ee Mount, erweiterbar op dräi fir komplex Fäll.
- Kënne si mech veruerteelen? Nee, ausser d'Ufro ass "offensichtlech ongegrënnt oder exzessiv".
- A wéi engem Format kréien ech d'Donnéeën? Sécher elektronesch Datei (z.B. PDF oder CSV) ausser Dir frot anescht un.
- Muss ech e spezielle Formulaire benotzen? Nee; E-Mail, Bréif oder souguer en Telefonsuriff zielt.
- Wat wann si näischt iwwer mech hunn? Si mussen dat schrëftlech bannent der selwechter Frist soen.
Wien kann dëst Recht ausüben a géintiwwer wiem?
Ënnert Artikel 4(1) vun der DSGVO ass eng betraffe Persoun all lieweg, identifizéierbar natierlech Persoun - egal ob Client, Mataarbechter, Patient oder mannerjärege Schüler. Jidderee vun hinnen kann sech op d'Recht op Zougang ënner der DSGVO beruffen: den Ëmfang vun Artikel 15 vun der AVG diskriminéiert net no Alter, Nationalitéit oder Wunnsëtz. Ufroen mussen un de Verantwortleche geriicht ginn : déi Partei, déi decidéiert, firwat a wéi d'Donnéeë veraarbecht ginn. E Cloud-Ubidder oder e Pairollbüro, deen d'Donnéeën nëmmen späichert, ass e Veraarbechter ; hie muss d'Ufro un de Verantwortleche weiderginn, kann awer keng direkt Instruktioun refuséieren.
Hollännesch Awunner kënnen hir Ufro och un eng auslännesch Firma riichten, déi sech op den hollännesche Maart konzentréiert (z.B. e sozialt Netzwierk mat Sëtz an Irland). D'Auer vun engem Mount fänkt un, soubal de Verantwortleche d'Ufro kritt, onofhängeg dovun, wou seng Server sinn.
Besonnesch Situatiounen: Vertrieder, Verstuerwener, Elteren a Vormunden
- Mannerjäreg an erwuesse Persounen ouni Recht: en Elterendeel, e Vormund oder e Kurator kann am Numm vum éischte Buch vum hollännesche Burgerleche Gesetzbuch handelen.
- Schoulen an PatronenSchüler a Mataarbechter selwer kënnen eng Ufro fir Zougang zu Donnéeën (SAR) ofginn; Vertrieder sinn optional, net obligatoresch.
- Verstuerwen Persoune falen ausserhalb vun der DSGVO, awer Dokteren, Notairen a Versécherer mussen d'Reegele vum Beruffsgeheimnis respektéieren, ier se verbonne Dateien weiderginn.
Gemeinsam Verantwortung vun de Verantwortleche bei gemeinsame Systemer
Wann zwou oder méi Organisatiounen zesummen d'Zwecker oder d'Mëttel vun der Veraarbechtung bestëmmen (Artikel 26 vun der GDPR) - zum Beispill en Employeur a säin HR-Software-Ubidder - sinn si gemeinsam Verantwortlech . Si mussen transparent averstane sinn, wien Ufroen no Artikel 15 beäntwert, an déi betraffe Persoun informéieren, awer all Organisatioun bleift haftbar, wann déi aner de Ball fale léisst.
Wat muss bekannt ginn: Donnéeën an zousätzlech Informatiounen
Wann Dir Iech op d'Recht op Zougang am Kader vun der DSGVO beroept, verflicht den Ëmfang vun Artikel 15 vun der AVG de Verantwortlechen, zwou Saachen ze iwwerginn: déi tatsächlech perséinlech Donnéeën an e Pak vu kontextuellen Detailer . Stellt Iech dat vir, wéi wann Dir souwuel d'Foto wéi och hir Ënnerschrëft kritt. D'Gesetzgebung deelt d'Verëffentlechungspflicht an aacht Kategorien op, déi hei ënnendrënner opgezielt sinn.
| Artikel 15(1) Punkt | Wat Dir sollt kréien |
|---|---|
| (a) Bestätegung | Eng kloer jo / nee ob Är Donnéeë veraarbecht ginn |
| (b) Zwecker | D'Grënn, firwat d'Donnéeën existéieren (z.B. Pai, Marketing) |
| (c) Kategorien | Zorten wéi Kontaktdetailer, Akafsverlaf, GPS-Logbicher |
| (d) Empfänger | Intern Équipen an extern Partner oder Veraarbechter |
| (e) Späicheren | Genau Period oder Critèren (z.B. „7 Joer fir d'Steierrecht“) |
| (f) Rechter | Erënnerung datt Dir korrigéiere kënnt, läschen, beschränken, Widdersproch maachen, Reklamatioune maachen kënnt |
| (g) Quell | Wou d'Donnéeën hierkommen, wa se net vun Iech gesammelt goufen |
| (h) Transferten | Sécherheetsmoossname fir all Liwwerungen ausserhalb vum EWR |
Perséinlech Donnéeë si méi wéi just Numm a Nummer. Si ëmfaassen Verhalensprofiler, ofgeleet Kredittscores, CCTV-Opnamen, Stëmmopnamen, Apparat-IDen, a souguer scheinbar langweileg Metadaten wéi Login-Zäitstempel - alles wat direkt oder indirekt mat enger identifizéierbarer Persoun verbonne ka ginn.
"Kopie vun de perséinlechen Donnéeën" erkläert
Eng Kopie bedeit eng verständlech Reproduktioun, net déi original Pabeierdatei. Erwaart:
- E PDF vun Ärem Pai-Dossier
- CSV-Export vun CRM-Notizen
- ZIP mat Audiodateien vun Supporturiff
Wann Dir d'Ufro per E-Mail geschéckt hutt, soll d'Standardliwwerung och elektronesch an an engem "übleche" Format sinn, ausser Dir frot no Pabeier.
Perséinlech Donnéeën vs. Dokumenter: Wou soll d'Linn gezunn ginn
D'Kontrolleuren däerfen nëmmen déi Auszich extrahéieren, déi sech op Iech bezéien. Zum Beispill, an engem Meeting-Memo mat verschiddene Mataarbechter kënnen Är geschwat Bemierkungen opgedeckt ginn, während d'Bemierkunge vun de Kollegen ewechgeholl ginn. Am Géigendeel, en ënnerschriwwenen Aarbechtskontrakt gëtt komplett opgedeckt, well all Klausel Iech betrëfft.
Obligatoresch Ergänzungsinformatiounen
Nieft der Datenkopie muss de Verantwortleche folgendes erklären: Zwecker, Kategorien, Empfänger, Späicherung, verfügbar Rechter, Datenquellen, Logik hannert automatiséierten Entscheedungen (wann et eng gëtt) a Schutzmoossname fir d'Iwwerdroung. Passt op vag Äntwerten op - "fir geschäftlech Zwecker" oder "sou laang wéi néideg gespäichert" wäerten d'Autoriteit Persoonsgegevens wahrscheinlech net zefridden stellen. Ëmfaassend, kloersproocheg Erklärungen sinn de beschte Schutz géint Reklamatiounen a Geldstrofen.
Wéi een eng Ufro fir Zougang zu Donnéeën (SAR) an den Nidderlanden areeche kann a behandelt gëtt
Eng Ufro fir Zougang zu den Donnéeën kann op all Manéier gemaach ginn, déi déi betraffe Persoun wëll - per Telefon, E-Mail , Bréif, DM op sozialen Medien oder souguer e Chatbot. Artikel 12 DSGVO verbitt et de Verantwortlechen, e spezifesche Formulaire ze verlaangen, dofir ass "Ech wëll eng Kopie vun alle perséinlechen Donnéeën, déi Dir iwwer mech späichert" genuch, fir d'Zäit unzefänken. Am beschten ass et awer, eng schrëftlech Protokoll ze areechen, sou datt béid Säiten d'Fristen verfollegen kënnen. Soubal d'Ufro erakomm ass, muss de Verantwortleche direkt (1) den Empfang bestätegen an (2) d' Äntwertfrist vun engem Mount aginn . Stillschweigen oder Verspéidung no deem éischte Mount riskéiert eng Plainte bei der Autoriteit Persoonsgegevens (AP) a potenziell Geldstrofen.
Hei ënnendrënner ass eng präzis, zweesproocheg Schabloun, déi betraffe Persoune kopéiere kënnen; kee juristesche Fachjargon ass néideg.
Subject: Subject Access Request – Article 15 GDPR/AVG
Dear [Controller],
I hereby request, under Article 15 GDPR/AVG, confirmation of whether you process my personal data.
If so, please provide a copy and the supplementary information listed in Article 15(1)(a-h).
Kind regards,
[Name] | [Email] | [Any reference number]
---
Onderwerp: Verzoek om inzage – Artikel 15 AVG/GDPR
Geachte [Verwerkingsverantwoordelijke],
Ik verzoek u op grond van artikel 15 AVG om bevestiging of u mijn persoonsgegevens verwerkt.
Indien dit het geval is, ontvang ik graag een kopie en de aanvullende informatie zoals genoemd in artikel 15 lid 1 onder a-h.
Met vriendelijke groet,
[Naam] | [E-mail] | [Eventuele referentie]
Controllere sollten e einfachen Intake-Workflow erstellen - [email protected] Mailbox, Ticketnummer, automatiséiert Bestätegung - fir d'Konformitéit spéider ze beweisen.
Identitéitsverifizéierung ouni Iwwerkollektioun
De Verantwortleche muss "raisonnabel" sinn, wann et drëm geet ze kontrolléieren, wien freet, ouni méi Donnéeën ze kréien, wéi néideg. D'AP recommandéiert:
- Vergläicht d'Ufrodetailer wou et méiglech ass mat existente Kontdaten (Benotzernumm, Client-ID).
- Wann zousätzlech Beweiser net z'ënnergoen sinn, frot e redigéierte Pass un oder Führerschäin-Scan mam BSN, der Foto an dem MRZ schwaarz.
- Späichert Kopien ni méi laang wéi fir d'Verifizéierung néideg; protokolléiert de Fakt vun der Kontroll a läscht dann d'Datei.
Protokolléierung a Rekordhaltung fir Rechenschaftspflicht
E Basis SAR-Logbuch hält d'Reguléierungsautoritéiten – an Ären DPO – zefridden. Opzeechnung:
- Datum vum Empfang a Kanal (E-Mail, Uruff, etc.)
- Schrëtt fir d'Identitéitsverifizéierung goufen duerchgefouert
- Ëmfang vun den Daten, déi lokaliséiert sinn
- Intern Équipen, déi bedeelegt sinn
- Datum a Method vun der Äntwert + all ugefrote Verlängerungen
- Zesummefassung vun den uginnen Informatiounen oder Grënn fir d'Ofleenung
D'Führung vun dësem Register ënnerstëtzt de Prinzip vun der "Rechenschaftspflicht" no Artikel 5 a bitt e fäerdege Auditspur, falls den AP un Ärer Dier klappt.
Zäitpläng, Käschten a Liwwerformater vun de Controlleren
Wann d'Zäit ufänkt, hunn d'Verantwortlech ee Mount Zäit fir op eng Ufro fir Zougang zu Daten ze äntwerten. Si kënnen d'Zäit eemol ëm bis zu zwee zousätzlech Méint verlängeren , awer nëmme fir komplex oder villfälteg Ufroen , an si mussen d'Verspéidung bannent dem éischte Mount erklären. Wann keng perséinlech Donnéeë gespäichert sinn, muss de Verantwortlech trotzdem bannent der selwechter Frist äntweren an dat explizit soen.
Artikel 12(5) setzt eng Nullgebührregel fest: den Zougang ass gratis. Eng Gebühr ass nëmme erlaabt, wann eng Ufro "offensichtlech ongegrënnt oder exzessiv" ass - denkt un e Mataarbechter, deen all Woch no identesche Kopie freet, oder un e Spammer, deen Donnéeën iwwer Honnerte vu gefälschte Profiler ufrot.
D'Liwwerung muss an engem "allgemeng benotzten" sécheren Format sinn. E kuerze Verglach:
| Format | Profien | scheinbar |
|---|---|---|
| Verschlësselte PDF | Liesbar; einfach Redaktioun | Schwach Passwierder méiglech |
| CSV Export | Maschinnliesbar; kleng Gréisst | Méi schwéier fir Laien |
| Séchert Portal | 2FA an Audit Trail | Deier fir ze pflegen |
Egal wéi ee Wee gewielt gëtt, sollten d'Controlleuren raisonnabel Virléiften respektéieren a proprietär Lock-in vermeiden.
Sécher Iwwerdroung a Datenminiméierung
Schéckt ni ongeschützt Tabellenkalkulatiounen per E-Mail. Benotzt passwuertgeschützte Dateien (deelt de Schlëssel separat), HTTPS-Portaler mat Zwei-Faktor-Authentifikatioun oder recommandéiert Bréiwer fir Pabeierbündel. Virun der Iwwerdroung, läscht Drëtt-Partei-Donnéeën mat enger Redaktiounssoftware a läscht iwwerschësseg Felder. Dëst entsprécht der Minimiséierung vum Artikel 5(1)(c) a schützt gläichzäiteg Mataarbechter, Geschäftsgeheimnisser a Leit, déi doriwwer schwätzen.
Legitim Grënn fir den Zougang ze beschränken oder ze refuséieren
Artikel 15 ass mächteg, awer net onlimitéiert. Paragraf 4 a Bezuch 63 maachen et kloer, datt e Verantwortleche d'Offenbarung reduzéiere oder souguer refuséiere kann, wann d'Iwwergab vun den Informatiounen mat anere Grondrechter kollidéiere géif oder kloer onraisonnabel wier. D'Beweislaascht läit beim Verantwortleche: Dir musst dokumentéieren , firwat de vollen Zougang dës konkurréierend Interessen ënnergruewe géif a wéi Dir den Impakt gemildert hutt (z.B. deelweis Redaktioun).
Schutz vun der Privatsphär vun Drëttpersounen
D'Verëffentlechung vun enger E-Mail-Kette, déi och Kollegen oder Clienten nennt, kann hir perséinlech Donnéeën opdecken. Déi hollännesch Rechtsprechung (Rb. Midden-Nederland, ECLI:NL:RBMNE:2023:1204) bestätegt, datt d'Verantwortleche Identifikatioune vun Drëttpersounen ausläschen oder zesummefaassen däerfen, virausgesat datt den Ufroer de Kontext nach ëmmer versteet. Techniken:
- Nimm an Telefonsnummeren op schwaarzer Linn
- Ersetzen duerch neutral Begrëffer ("en anere Mataarbechter")
- Auszich amplaz vun der ganzer Datei ubidden
Geschäftsgeheimnisser, intellektuellt Eegentum a Copyright
Firmen brauchen hiren algorithmesche Kimono net opzemaachen. Wann d'Verëffentlechung vu Quellcode, Präisformelen oder urheberrechtlech geschütztem Material vertraulecht Know-how opdecke géif, erlaabt Artikel 15(4) eng kalibréiert Äntwert. Typesch Léisung: beschreift d'Logik vun enger automatiséierter Entscheedung a klorem Wuert, net de komplette Code; gitt Auszich aus engem Kontraktplang, net déi proprietär Schabloun. Erkläert ëmmer, firwat eng méi déif Verëffentlechung kommerziellen Interessen schuede géif.
Mëssbrauch vu Rechter verhënneren
Eng Ufro ass offensichtlech ongegrënnt oder exzessiv, wann se widderhuelend, belästegend oder bewosst belaaschtend ass - z.B. wöchentlech Copy-Paste SARs nodeems déi komplett Donnéeë scho geliwwert goufen. Verantwortlech kënnen dann:
- Eng "raisonnabel Tax" berechnen, déi d'Administratiounskäschte reflektéiert, or
- Ganz refuséieren ze handelen.
An all Fall musst Dir Är Positioun schrëftlech begrënnen an déi betraffe Persoun iwwer hiert Recht informéieren, sech bei der Autoriteit Persoonsgegevens ze beschwéieren.
Klagerechtegkeet sichen: Reklamatiounen a Prozesser an den Nidderlanden
Wann e Verantwortleche verfeelt, hunn déi betraffe Persounen séier, eskaléierend Méiglechkeeten, fir hiert Recht op Zougang ënner der GDPR (den Ëmfang vun Artikel 15 vun der AVG) duerchzesetzen.
- Internen Duuss. Schéckt eng datéiert Erënnerung mat Bezuch op Artikel 15 an déi ofgelaf Frist; déi meescht Organisatiounen halen sech un dës Ufro, wann se sech dorop opfuerderen.
- Autoritéit Persoonsgegevens Plainte. Online ofginn. D'AP kann d'Verëffentlechung vun Informatiounen uweisen, deeglech Strofe verhängen oder administrativ Geldstrofe verhängen. Einfach Fäll ginn dacks bannent dräi Méint ofgeschloss.
- Zivilgeriichtlech Klage. Geméiss Artikel 82 vun der DSGVO hollännesch Geriichter kënne Verfügungen ausstellen an Entschädigung zouspriechen. Rezent Uerteeler hunn 250–2 500 € fir Haftbefehl zougestëmmt, mat enger Schnellverfahren. kuerz Geding Hëllef verfügbar fir dringend Beschäftegungssträit.
Grenziwwerschreidend Kooperatioun an de One-Stop-Shop
En hollänneschen Awunner kann sech ëmmer nach bei der AP beschwéieren, och wann den EU-Sëtz vum Verantwortleche soss anzwousch ass. D'AP leet d'Datei iwwer den GDPR One-Stop-Shop weider, an den Europäesche Dateschutzrot kann all regulatoresch Patt opléisen - sou datt d'Geographie kee Hindernis ass fir un Är Donnéeën ze kommen.
Konformitéitsplang fir Organisatiounen
E propperen SAR-Prozess fänkt laang virun der éischter Ufro un. Erstellt dës wichteg Saachen an 90% vun den Zougangsproblemer verschwannen:
- Publizéiert eng kuerz, a kloer engleschsproocheg SAR-Politik a weist d'Mataarbechter drop hin.
- Halt Är Records of Processing Activities (RoPA) aktuell – fir datt Dir wësst, wou d'Donnéeë sinn.
- Späicherperioden a Läschungsausléiser fir Kaarten; veralteg Daten sinn Daten, déi Dir ni méi musst iwwerginn.
- Féiert e Schrëtt-fir-Schrëtt Redaktiounsworkflow mat Duebelkontrolliwwerpréiwung.
- All Ufro, Entscheedung an Deadline fir Artikel 5 protokolléieren Rechenschaftspflicht.
- Maacht jäerlech Dëschübungen fir Geschwindegkeet, Kloerheet an Kommandoketten ze testen.
Trainéiert d'Receptioun, d'HR an d'IT fir mëndlech Ufroen z'erkennen an ze triagéieren; ee verpassten Telefonsuriff kann d'Strofzäit starten.
Automatiséierung an Tools
Benotzt Datenerkennungssoftware, ID-Verifizéierungs-APIen a sécher Downloadportaler fir Daten séier ze fannen, ze verpacken an ze iwwerdroen – ëmmer Plaz fir mënschlech Sënnerprüfung a Kontext ze loossen.
Integratioun mat anere Rechter vun der betraffener Persoun
Entwéckelt de SAR-Workflow sou, datt en a Berichtigungs-, Läschungs- oder Portabilitéitsaktiounen opdeelt; eng kohärent Pipeline vermeit duebel Recherchen an onkonsistent Äntwerten.
Ermächtegung vun de betraffene Persounen: Praktesch Tipps fir effektiv Ufroen
E kloert, gutt ofgestëmmt SAR spuert jidderengem Zäit a mécht et méi schwéier fir de Controller ze blockéieren. Probéiert dës Taktiken:
- Pinpoint waat Dir wëllt: "All E-Maile tëscht mir an dem Manager Jansen vum 1. Januar bis den 31. Mäerz 2024."
- Ment wou et steet do: "HR-System an Helpdesk-Ticketen."
- Staat Är bevorzugten Format (CSV, PDF) a séchere Kanal.
- Dringlechkeet markéieren wann relevant ("nächst Leeschtung Bewäertung den 15. Oktober").
Soubal d'Donnéeën ukommen, sicht no Feeler oder Lücken a start direkt eng Ufro fir Berichtigung oder Läschung - andeems Dir déiselwecht Beweisspur benotzt, bleift den Dynamik.
Eskalatiounsstrategie wann ignoréiert
Dag 31 a weiderhin Funkrou? Bleift héiflech awer fest:
Subject: Reminder – Article 15 GDPR/AVG request overdue
Dear [Controller],
On [date] I requested access to my personal data. The one-month term has passed without a response.
Please provide the information within seven days or explain the lawful basis for any refusal.
Failing that, I will file a complaint with the Autoriteit Persoonsgegevens and consider civil action.
Regards,
[Name]
Dokumentéiert all Schrëtt (Datumer, E-Maile, Telefonsprotokoller). Wann déi zousätzlech Woch ofleeft, gitt eng Online-Plainte bei der AP an a leet Äre Beweispaket bäi; Geriichter a Reguléierungsautoritéite favoriséieren gutt organiséiert Kläger.
Äert Zougangsrecht ofschléissen
Artikel 15 GDPR/AVG setzt d'Individuen op d'Kontroll: Dir kënnt froen, kucken a kritiséieren, wat eng Organisatioun mat Ären Donnéeën mécht. Fir Verantwortlech sinn kloer Prozeduren, uerdentlech Dossieren a vernünfteg Redaktiounen net optional - si sinn déi eenzeg Méiglechkeet, fir d'Frist vun engem Mount ze halen an dem Bléck vun der Autoriteit Persoonsgegevens ze entkommen.
Denkt un d'Basis-Spillbuch:
- Ufro kann informell sinn,
- D'Äntwert muss fräi, fristgerecht a komplett sinn,
- D'Limiten sinn enk a musse gerechtfäerdegt ginn,
- Deelweis Offenbarung schléit eng allgemeng Verweigerung.
Halt Iech un dës Reegelen an d'Zougangsrecht gëtt zu enger Routineaufgab amplaz vun engem Kappwéi am Geriichtssall.
Braucht Dir eng personaliséiert SAR-Schabloun, Hëllef fir Daten vun Drëttpersounen ze entfalen oder eng Strategie fir e sturen Verantwortlechen? D'Dateschutz-Affekoten vun Law & More sidd prett anzegräifen - egal ob Dir eng betraffe Persoun sidd, déi Äntwerten sicht, oder eng Firma, déi Sécherheet sicht.
