Artikel 15 - Recht van inzage van de betrokkene

  • 1.

    De betrokkene heeft het recht om van de verwerkingsverantwoordelijke uitsluitsel te verkrijgen over het al dan niet verwerken van hem betreffende persoonsgegevens en, wanneer dat het geval is, om inzage te verkrijgen van die persoonsgegevens en van de volgende informatie:

    • a) de verwerkingsdoeleinden;
    • b) de betrokken categorieën van persoonsgegevens;
    • c) de ontvangers of categorieën van ontvangers aan wie de persoonsgegevens zijn of zullen worden verstrekt, met name ontvangers in derde landen of internationale organisaties;
    • d) indien mogelijk, de periode gedurende welke de persoonsgegevens naar verwachting zullen worden opgeslagen, of indien dat niet mogelijk is, de criteria om die termijn te bepalen;
    • e) dat de betrokkene het recht heeft de verwerkingsverantwoordelijke te verzoeken dat persoonsgegevens worden gerectificeerd of gewist, of dat de verwerking van hem betreffende persoonsgegevens wordt beperkt, alsmede het recht tegen die verwerking bezwaar te maken;
    • f) dat de betrokkene het recht heeft klacht in te dienen bij een toezichthoudende autoriteit;
    • g) wanneer de persoonsgegevens niet bij de betrokkene worden verzameld, alle beschikbare informatie over de bron van die gegevens;
    • h) het bestaan van geautomatiseerde besluitvorming, met inbegrip van de in artikel 22, leden 1 en 4, bedoelde profilering, en, ten minste in die gevallen, nuttige informatie over de onderliggende logica, alsmede het belang en de verwachte gevolgen van die verwerking voor de betrokkene.
  • 2. Wanneer persoonsgegevens worden doorgegeven aan een derde land of een internationale organisatie, heeft de betrokkene het recht in kennis te worden gesteld van de passende waarborgen overeenkomstig artikel 46 inzake de doorgifte.
  • 3. De verwerkingsverantwoordelijke verstrekt de betrokkene een kopie van de persoonsgegevens die worden verwerkt. Indien de betrokkene om bijkomende kopieën verzoekt, kan de verwerkingsverantwoordelijke op basis van de administratieve kosten een redelijke vergoeding aanrekenen. Wanneer de betrokkene zijn verzoek elektronisch indient, en niet om een andere regeling verzoekt, wordt de informatie in een gangbare elektronische vorm verstrekt.
  • 4. Het in lid 3 bedoelde recht om een kopie te verkrijgen, doet geen afbreuk aan de rechten en vrijheden van anderen.

Relevante overwegingen

  • 63. Een betrokkene moet het recht hebben om de persoonsgegevens die over hem zijn verzameld, in te zien, en om dat recht eenvoudig en met redelijke tussenpozen uit te oefenen, zodat hij zich van de verwerking op de hoogte kan stellen en de rechtmatigheid daarvan kan controleren. Dit houdt ook in dat betrokkenen het recht dienen te hebben op inzage in hun persoonsgegevens betreffende hun gezondheid, zoals de gegevens in hun medisch dossier, dat informatie bevat over bijvoorbeeld diagnosen, onderzoeksresultaten, beoordelingen door behandelende artsen en verrichte behandelingen of ingrepen. Elke betrokkene dient dan ook het recht te hebben, te weten en te worden meegedeeld voor welke doeleinden de persoonsgegevens worden verwerkt, indien mogelijk hoe lang zij worden bewaard, wie de persoonsgegevens ontvangt, welke logica er ten grondslag ligt aan een eventuele automatische verwerking van de persoonsgegevens en, ten minste wanneer de verwerking op profilering is gebaseerd, wat de gevolgen van een dergelijke verwerking zijn. Indien mogelijk moet de verwerkingsverantwoordelijke op afstand toegang kunnen geven tot een beveiligd systeem waarop de betrokkene direct zijn persoonsgegevens kan inzien. Dat recht mag geen afbreuk doen aan de rechten of vrijheden van anderen, met inbegrip van het zakengeheim of de intellectuele eigendom en met name aan het auteursrecht dat de software beschermt. Die overwegingen mogen echter niet ertoe leiden dat de betrokkene alle informatie wordt onthouden. Wanneer de verwerkingsverantwoordelijke een grote hoeveelheid gegevens betreffende de betrokkene verwerkt, moet hij de betrokkene voorafgaand aan de informatieverstrekking kunnen verzoeken om te preciseren op welke informatie of welke verwerkingsactiviteiten het verzoek betrekking heeft.
  • 64. De verwerkingsverantwoordelijke dient, met name met betrekking tot onlinediensten en online-identificatoren, alle redelijke maatregelen te nemen om de identiteit te controleren van een betrokkene die om inzage verzoekt. Een verwerkingsverantwoordelijke mag persoonsgegevens niet uitsluitend bewaren om op eventuele verzoeken te kunnen reageren.

Jurisprudentie Hof van Justitie van de EU

Zaak-nr. Arrest
C-312/23

Addiko Bank d.d. tegen Agencija za zaštitu osobnih podataka
Beschikking van 27 mei 2024 in zaak nr. C-312/23 (ECLI:EU:C:2024:458)

Verzoek van de Upravni sud u Zagrebu om een prejudiciële beslissing

C-307/22

FT tegen DW
Arrest van 26 oktober 2023 in zaak nr. C-307/22 (ECLI:EU:C:2023:811)

Prejudiciële verwijzing – Verwerking van persoonsgegevens – Verordening (EU) 2016/679 – Artikelen 12, 15 en 23 – Recht van inzage van de betrokkene in de hem betreffende gegevens die worden verwerkt – Recht om kosteloos een eerste kopie van die gegevens te verkrijgen – Verwerking van de gegevens van een patiënt door zijn arts – Medisch dossier – Redenen voor het verzoek om inzage – Gebruik van de gegevens voor de aansprakelijkheidsstelling van de behandelaar – Begrip ‚kopie’

C-579/21

Procedure ingeleid door J.M
Arrest van 22 juni 2023 in zaak nr. C-579/21 (ECLI:EU:C:2023:501)

Prejudiciële verwijzing – Verwerking van persoonsgegevens – Verordening (EU) 2016/679 – Artikelen 4 en 15 – Omvang van het recht van inzage in de in artikel 15 genoemde informatie – Informatie die is vervat in logbestanden die zijn gegenereerd door een verwerkingssysteem (loggegevens) – Artikel 4 – Begrip ‚persoonsgegevens’ – Begrip ‚ontvangers’ – Toepassing ratione temporis

C-487/21

F.F. tegen Österreichische Datenschutzbehörde en CRIF GmbH
Arrest van 4 mei 2023 in zaak nr. C-487/21 (ECLI:EU:C:2023:369)

Prejudiciële verwijzing – Bescherming van persoonsgegevens – Verordening (EU) 2016/679 – Recht van de betrokkene om inzage te verkrijgen in hem betreffende persoonsgegevens die worden verwerkt – Artikel 15, lid 3 – Verstrekking van een kopie van de gegevens – Begrip ‚kopie’ – Begrip ‚informatie’

C-154/21

RW tegen Österreichische Post AG
Arrest van 12 januari 2023 in zaak nr. C-154/21 (ECLI:EU:C:2023:3)

Prejudiciële verwijzing – Bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens – Verordening (EU) 2016/679 – Artikel 15, lid 1, onder c) – Recht van inzage van de betrokkene in zijn gegevens – Informatie over de ontvangers of categorieën van ontvangers aan wie de persoonsgegevens zijn of zullen worden verstrekt – Beperkingen

Bepaling Arrest(en)
Artikel 15

Procedure ingeleid door J.M
Arrest van 22 juni 2023 in zaak nr. C-579/21 (ECLI:EU:C:2023:501)

Prejudiciële verwijzing – Verwerking van persoonsgegevens – Verordening (EU) 2016/679 – Artikelen 4 en 15 – Omvang van het recht van inzage in de in artikel 15 genoemde informatie – Informatie die is vervat in logbestanden die zijn gegenereerd door een verwerkingssysteem (loggegevens) – Artikel 4 – Begrip ‚persoonsgegevens’ – Begrip ‚ontvangers’ – Toepassing ratione temporis

Artikel 15, lid 1

Addiko Bank d.d. tegen Agencija za zaštitu osobnih podataka
Beschikking van 27 mei 2024 in zaak nr. C-312/23 (ECLI:EU:C:2024:458)

Verzoek van de Upravni sud u Zagrebu om een prejudiciële beslissing

FT tegen DW
Arrest van 26 oktober 2023 in zaak nr. C-307/22 (ECLI:EU:C:2023:811)

Prejudiciële verwijzing – Verwerking van persoonsgegevens – Verordening (EU) 2016/679 – Artikelen 12, 15 en 23 – Recht van inzage van de betrokkene in de hem betreffende gegevens die worden verwerkt – Recht om kosteloos een eerste kopie van die gegevens te verkrijgen – Verwerking van de gegevens van een patiënt door zijn arts – Medisch dossier – Redenen voor het verzoek om inzage – Gebruik van de gegevens voor de aansprakelijkheidsstelling van de behandelaar – Begrip ‚kopie’

Procedure ingeleid door J.M
Arrest van 22 juni 2023 in zaak nr. C-579/21 (ECLI:EU:C:2023:501)

Prejudiciële verwijzing – Verwerking van persoonsgegevens – Verordening (EU) 2016/679 – Artikelen 4 en 15 – Omvang van het recht van inzage in de in artikel 15 genoemde informatie – Informatie die is vervat in logbestanden die zijn gegenereerd door een verwerkingssysteem (loggegevens) – Artikel 4 – Begrip ‚persoonsgegevens’ – Begrip ‚ontvangers’ – Toepassing ratione temporis

Artikel 15, lid 1, sub c

RW tegen Österreichische Post AG
Arrest van 12 januari 2023 in zaak nr. C-154/21 (ECLI:EU:C:2023:3)

Prejudiciële verwijzing – Bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens – Verordening (EU) 2016/679 – Artikel 15, lid 1, onder c) – Recht van inzage van de betrokkene in zijn gegevens – Informatie over de ontvangers of categorieën van ontvangers aan wie de persoonsgegevens zijn of zullen worden verstrekt – Beperkingen

Artikel 15, lid 3

Addiko Bank d.d. tegen Agencija za zaštitu osobnih podataka
Beschikking van 27 mei 2024 in zaak nr. C-312/23 (ECLI:EU:C:2024:458)

Verzoek van de Upravni sud u Zagrebu om een prejudiciële beslissing

FT tegen DW
Arrest van 26 oktober 2023 in zaak nr. C-307/22 (ECLI:EU:C:2023:811)

Prejudiciële verwijzing – Verwerking van persoonsgegevens – Verordening (EU) 2016/679 – Artikelen 12, 15 en 23 – Recht van inzage van de betrokkene in de hem betreffende gegevens die worden verwerkt – Recht om kosteloos een eerste kopie van die gegevens te verkrijgen – Verwerking van de gegevens van een patiënt door zijn arts – Medisch dossier – Redenen voor het verzoek om inzage – Gebruik van de gegevens voor de aansprakelijkheidsstelling van de behandelaar – Begrip ‚kopie’

Artikel 15, lid 3, snt1

F.F. tegen Österreichische Datenschutzbehörde en CRIF GmbH
Arrest van 4 mei 2023 in zaak nr. C-487/21 (ECLI:EU:C:2023:369)

Prejudiciële verwijzing – Bescherming van persoonsgegevens – Verordening (EU) 2016/679 – Recht van de betrokkene om inzage te verkrijgen in hem betreffende persoonsgegevens die worden verwerkt – Artikel 15, lid 3 – Verstrekking van een kopie van de gegevens – Begrip ‚kopie’ – Begrip ‚informatie’

Artikel 15, lid 3, snt3

F.F. tegen Österreichische Datenschutzbehörde en CRIF GmbH
Arrest van 4 mei 2023 in zaak nr. C-487/21 (ECLI:EU:C:2023:369)

Prejudiciële verwijzing – Bescherming van persoonsgegevens – Verordening (EU) 2016/679 – Recht van de betrokkene om inzage te verkrijgen in hem betreffende persoonsgegevens die worden verwerkt – Artikel 15, lid 3 – Verstrekking van een kopie van de gegevens – Begrip ‚kopie’ – Begrip ‚informatie’

Sanctie-besluiten en EDPB-richtsnoeren

Datum publicatie Document
24 februari 2022

Boete DPG Media kopie ID bij inzageverzoek
Boete van de Autoriteit Persoonsgegevens

Privacyrechten AVG; Paspoort en identiteitskaart - De Autoriteit Persoonsgegevens legt DPG Media een boete op van 525. 000 euro.  DPG Media (voorheen: Sanoma) krijgt de boete omdat mensen die hun persoonsgegevens wilden inzien of laten verwijderen, daarvoor eerst een identiteitsbewijs moesten uploaden. Dat is in deze situatie niet nodig. Daardoor vroeg DPG Media te veel persoonsgegevens op.  Lees verder: Boete DPG Media voor onnodig opvragen identiteitsbewijs. Update september 2023Op 10….

6 juli 2020

Boete BKR
Boete van de Autoriteit Persoonsgegevens

Inkomen en kredietwaardigheid; Privacyrechten AVG - De Autoriteit Persoonsgegevens (AP) heeft BKR een boete opgelegd van 830. 000 euro. Stichting Bureau Krediet Registratie (BKR) mag geen geld vragen aan mensen die digitaal hun persoonsgegevens willen inzien. En wanneer mensen per post inzage in hun persoonsgegevens bij BKR willen, moet dat eenvoudig en met redelijke tussenpozen mogelijk zijn.   BKR wierp te hoge drempels op voor inzage. Dat mag niet volgens de privacywetgeving. Daarom heeft….