Kwart organisaties handelt inzageverzoeken niet goed af
Een kwart van honderd onderzochte organisaties in Nederland lukt het niet om consumenten binnen de wettelijke termijn van een maand te laten weten welke gegevens ze van iemand hebben verzameld, of ze leveren de verkeerde gegevens.
Dat meldt de Consumentenbond na onderzoek. De bond is niet blij met de uitkomst en gaat de kwestie aankaarten bij de Autoriteit Persoonsgegevens en op Europees niveau. Onderzoekers van de Consumentenbond vroegen bedrijven en instanties waaronder overheden, goede doelen en webwinkels welke persoonsgegevens ze van hen hadden verzameld.
26 organisaties slaagden er niet in de gegevens binnen de wettelijke termijn goed aan te leveren. Sommige stuurden wel een ontvangstbevestiging maar reageerden verder niet. Bij bedrijven die wel reageerden ontbraken volgens de bond soms belangrijke gegevens. Websites als AliExpress, IKEA en TikTok gaven een foutmelding tijdens het invullen van een formulier of het downloaden van gegevens.
Te laat
Zeventien organisaties, waaronder de Belastingdienst, Blokker en T-Mobile, leverden de informatie te laat aan. Volgens de Consumentenbond had de Belastingdienst "zelfs 54 dagen nodig om het verzoek te behandelen". De gevraagde gegevens werden voor een deel alsnog opgestuurd maar wel "onder begeleiding van een halve beschuldiging: 'Ik ben van mening dat uw verzoek om inzage zeer algemeen is geformuleerd'".
Volgens de Algemene Verordening Gegevensbescherming (AVG) hebben consumenten recht om bij organisaties hun gegevens op te vragen, fouten te corrigeren en om gegevens te verwijderen. "Het onderzoek laat zien dat veel organisaties bijna vijf jaar na invoering van de AVG nog altijd niet in staat zijn te voldoen aan hun wettelijke verplichtingen", zegt directeur van de Consumentenbond Sandra Molenaar. "Zelfs onze eigen overheid lukt het niet."
Volgens de bond trekken de meeste organisaties het boetekleed aan nadat een reactie is gevraagd.
Bron: ANP
Gerelateerd
Twaalf meldingen bij Autoriteit Persoonsgegevens na datalek CEVA
Twaalf bedrijven hebben inmiddels bij de Autoriteit Persoonsgegevens (AP) melding gemaakt van mogelijk gelekte klantengegevens, door een samenwerking met logistiek...
'Vele datalekken vergroten kans dat cybercriminelen slagen'
Met alle datalekken van tegenwoordig, zoals recent bij een logistiek bedrijf, kunnen cybercriminelen data uit verschillende lekken aan elkaar koppelen en zo steeds...
Bol en Bijenkorf waarschuwen klanten voor datalek bij 'logistiek partner'
Webwinkel Bol waarschuwt klanten voor een datalek bij een logistiek bedrijf waar Bol mee samenwerkt. Volgens de webwinkel hebben onbevoegden daar toegang gekregen...
AP publiceert nieuwe ransomware-rapportage met lessen uit praktijk
De Autoriteit Persoonsgegevens (AP) heeft de Ransomware-rapportage 2025 gepubliceerd. Daarin delen organisaties hun ervaringen met ransomware-aanvallen en zet de...
Autoriteit Persoonsgegevens stelt nieuwe voorwaarden aan organisaties voor melden van fraude
De Autoriteit Persoonsgegevens (AP) heeft recent een advies gepubliceerd over het verwerken van persoonsgegevens bij signalen en meldingen van mogelijke fraude.