Iemand mag opvragen welke gegevens je van hem verwerkt. Je hebt dan in beginsel een maand om te reageren, met verlenging bij complexe verzoeken. Dit is algemene uitleg, geen juridisch advies.
Stap voor stap
- Leg het verzoek vast met datum, zodat je de termijn kunt aantonen.
- Stel vast wie het vraagt. Bij twijfel vraag je om bevestiging, bijvoorbeeld vanaf het e-mailadres in kwestie. Vraag geen kopie van een identiteitsbewijs als dat niet nodig is — dat is zelf een privacyrisico.
- Zoek alles op. Dat is meer dan naam en adres: ook aanmeldmoment en -bron, tags en segmenten, verzendhistorie en gedrag zoals opens en kliks.
- Lever begrijpelijk aan. Een ruwe export met kolomcodes voldoet niet; er moet uit te halen zijn wat er staat.
- Vertel er de context bij: waarvoor je de gegevens gebruikt, hoe lang je ze bewaart, met wie je ze deelt en welke rechten er verder zijn.
Waar het meestal misgaat
Mensen leveren alleen de contactgegevens en vergeten het gedrag. Klik- en openhistorie zijn ook persoonsgegevens.
Voorbereiding scheelt tijd
Zorg dat je per contact alles op één plek kunt zien in plaats van uit drie systemen te moeten rapen. Zie ook Verwijderverzoek.