[{"data":1,"prerenderedAt":14},["ShallowReactive",2],{"article:nl:het-avg-verzoek-van-een-betrokkene-voor-een-softwarebedrijf-de-maand-van-artikel-12-lid-3-de-acht-onderdelen-van-een-inzageantwoord-de-twee-extra-maanden-en-een-pagina-die-de-termijn-berekent":3},{"locale":4,"slug":5,"title":6,"description":7,"published":8,"answer":9,"body":13},"nl","het-avg-verzoek-van-een-betrokkene-voor-een-softwarebedrijf-de-maand-van-artikel-12-lid-3-de-acht-onderdelen-van-een-inzageantwoord-de-twee-extra-maanden-en-een-pagina-die-de-termijn-berekent","Het AVG-verzoek van een betrokkene voor een softwarebedrijf: de maand van artikel 12, lid 3, de acht onderdelen van een inzageantwoord, de twee extra maanden en een pagina die de termijn berekent","Een verzoek op grond van de artikelen 15 tot en met 22 wordt onverwijld en in ieder geval binnen een maand na ontvangst beantwoord (artikel 12, lid 3); de termijn eindigt op dezelfde datum van de volgende maand of op de laatste dag ervan; twee extra maanden zijn beschikbaar wanneer de verzoeken complex of talrijk zijn, waarbij de betrokkene binnen de eerste maand wordt ingelicht; een weigering draagt haar redenen en de rechtsmiddelen binnen dezelfde maand (12, lid 4); het antwoord is kosteloos tenzij het verzoek kennelijk ongegrond of buitensporig is, en het bedrijf draagt daarvan de bewijslast (12, lid 5). Een inzageverzoek wordt beantwoord met een kopie van de gegevens en de acht onderdelen van artikel 15, lid 1, punten a) tot en met h), van de doeleinden tot de geautomatiseerde besluitvorming. Gelezen tegen de catalogus, met een gratis pagina die de termijn berekent en het antwoord in zes talen schrijft.","2026-09-12",{"who":10,"when":11,"do":12},"Een softwarebedrijf als verwerkingsverantwoordelijke voor zijn eigen klant-, gebruikers- en personeelsgegevens, dat het verzoek ontvangt; en als verwerker van de gegevens van zijn klanten, dat de verwerkingsverantwoordelijke daarbij bijstaat op grond van artikel 28, lid 3, punt e), en de betrokkene nooit in diens plaats antwoordt.","De termijn begint op de dag waarop het verzoek wordt ontvangen, via elk kanaal dat het bedrijf aanbiedt, en eindigt binnen een maand, of drie wanneer de verlenging wordt genomen en binnen de eerste wordt meegedeeld; de plicht geldt sinds 25 mei 2018 en kent geen omvangsdrempel.","Leg de dag van ontvangst vast en bereken de termijn; controleer de identiteit alleen bij gerede twijfel; antwoord uit het verwerkingsregister, dat de doeleinden, de categorieën, de ontvangers en de bewaartermijnen al bevat; de gratis pagina berekent de datum en schrijft het inzageantwoord naar artikel 15, lid 1.","\nElk recht uit hoofdstuk III van de verordening bereikt een softwarebedrijf als een bericht: een gebruiker vraagt wat het bedrijf over hem heeft, een oud-werknemer vraagt een kopie, de eindgebruiker van een klant vraagt om te worden gewist. Artikel 12 bepaalt de procedure voor alle, en lid 3 ervan zet de termijn: informatie over het gevolg dat aan een verzoek op grond van de artikelen 15 tot en met 22 is gegeven, wordt onverwijld en in ieder geval binnen een maand na ontvangst verstrekt. Dit artikel leest artikel 12 en artikel 15 tegen de [catalogus](\u002Fgdpr\u002Fduties) die StandardOS van de verordening bijhoudt, waar de regel voor artikel 12, lid 3, de maand als termijn draagt, en tegen de [gratis pagina](\u002Fgdpr\u002Frequest-clock) die de termijn berekent en het antwoord schrijft.\n\n## De maand: vanaf ontvangst, volgens de termijnregel\n\nDe termijn loopt vanaf ontvangst, dat is de dag waarop het verzoek het bedrijf bereikte via een van de kanalen die het aanbiedt, niet de dag waarop iemand het las. Een in maanden uitgedrukte termijn eindigt met het verstrijken van de dag van de laatste maand die dezelfde datum draagt als de dag waarop hij begon, of de laatste dag van die maand als die datum er niet is: de regel van Verordening (EEG, Euratom) nr. 1182\u002F71, die het Europees Comité voor gegevensbescherming in zijn richtsnoeren over het recht van inzage op artikel 12, lid 3, toepast. Een verzoek ontvangen op 31 januari wordt dus uiterlijk 28 februari beantwoord, of 29 in een schrikkeljaar; een verzoek van de 13e van een maand uiterlijk de 13e van de volgende. De pagina berekent de datum volgens die regel en verschuift een termijn die in een weekend valt niet, omdat de veilige lezing is eerder te antwoorden, niet later. Artikel 12, lid 1, voegt de vorm toe: schriftelijk of met andere middelen, ook elektronisch, en mondeling alleen als de betrokkene erom vraagt en zijn identiteit is aangetoond; artikel 15, lid 3, voegt toe dat een elektronisch ingediend verzoek in een gangbare elektronische vorm wordt beantwoord, tenzij de betrokkene anders vraagt.\n\n## De twee extra maanden, en de kennisgeving binnen de eerste\n\nArtikel 12, lid 3, tweede zin, staat toe de termijn met twee maanden te verlengen indien nodig, rekening houdend met de complexiteit en het aantal verzoeken. De verlenging is geen tweede maand die door stilzwijgen ontstaat: de verwerkingsverantwoordelijke stelt de betrokkene binnen een maand na ontvangst in kennis van de verlenging en de redenen, zodat de eerste termijn blijft bestaan als de dag van die kennisgeving en alleen de inhoud naar de derde maand verschuift. Een bedrijf dat één inzageverzoek van één gebruiker ontvangt, kan dat niet eerlijk complex noemen; de verlenging is voor het bedrijf dat er na een inbreuk honderden ontvangt, of voor één verzoek dat jaren aan registraties in meerdere systemen beslaat. De pagina houdt beide data uit elkaar: de dag waarop de kennisgeving verschuldigd was en de dag waarop het antwoord dat is.\n\n## Weigering, vergoeding en identiteit: de drie andere leden\n\nArtikel 12, lid 4, betreft het bedrijf dat geen gevolg aan het verzoek zal geven: het deelt de betrokkene onverwijld en uiterlijk binnen een maand na ontvangst de redenen mee, en de mogelijkheid een klacht in te dienen bij een toezichthoudende autoriteit en beroep bij de rechter in te stellen. Zwijgen is geen weigering; een weigering is een brief met redenen, op dezelfde termijn. Artikel 12, lid 5, maakt het antwoord kosteloos; alleen een kennelijk ongegrond of buitensporig verzoek, met name vanwege het repetitieve karakter, laat het bedrijf toe een redelijke vergoeding op basis van de administratieve kosten aan te rekenen of te weigeren gevolg te geven, en het bedrijf draagt de bewijslast voor dat karakter. Een tweede verzoek een jaar later is niet repetitief; hetzelfde verzoek elke week wel. Artikel 12, lid 6, laat het bedrijf aanvullende informatie vragen om de identiteit van de verzoeker te bevestigen wanneer het daarover gerede twijfel heeft, wat het geval is bij een verzoek van een onbekend adres over een met naam genoemd account en niet bij een verzoek dat vanuit het account zelf is verzonden; de vraag zet de termijn niet stil, en een bedrijf dat van elke verzoeker een paspoortkopie vraagt, heeft een eigen verwerking geschapen die het zal moeten verantwoorden.\n\n## Het inzageantwoord: een kopie en acht onderdelen\n\nArtikel 15, lid 1, geeft de betrokkene het recht uitsluitsel te verkrijgen over het al dan niet verwerken van hem betreffende persoonsgegevens en, wanneer dat het geval is, inzage in de gegevens en acht onderdelen: a) de verwerkingsdoeleinden; b) de betrokken categorieën van persoonsgegevens; c) de ontvangers of categorieën van ontvangers, met name in derde landen of internationale organisaties; d) indien mogelijk de beoogde bewaartermijn of de criteria om die te bepalen; e) het bestaan van de rechten op rectificatie, wissing, beperking en bezwaar; f) het recht een klacht in te dienen bij een toezichthoudende autoriteit; g) wanneer de gegevens niet bij de betrokkene worden verzameld, alle beschikbare informatie over de bron; h) het bestaan van geautomatiseerde besluitvorming, met inbegrip van profilering, op grond van artikel 22, leden 1 en 4, met nuttige informatie over de onderliggende logica en het belang en de verwachte gevolgen voor de betrokkene. Artikel 15, lid 3, voegt de kopie van de persoonsgegevens die worden verwerkt toe, verdere kopieën tegen een redelijke vergoeding en de elektronische vorm; artikel 15, lid 4, behoedt de kopie ervoor afbreuk te doen aan de rechten en vrijheden van anderen, en daarom worden in een kopie van een supportticket de privénotities van de medewerker over een derde persoon weggelakt en niet zijn antwoorden. Voor een softwarebedrijf zijn zeven van de acht al geschreven: het zijn de kolommen van het [verwerkingsregister](\u002Fgdpr\u002Frecord-of-processing), en h) is ofwel \"geen\", ofwel de beschrijving die de productdocumentatie zelf geeft van het model dat scoort, rangschikt of beslist.\n\n## Het aandeel van de verwerker, en dat van de norm\n\nEen bedrijf dat de gegevens van zijn klanten host, ontvangt verzoeken die het niet mag beantwoorden: de betrokkene is die van de klant, en de klant is de verwerkingsverantwoordelijke. Artikel 28, lid 3, punt e), laat de verwerker de verwerkingsverantwoordelijke, door passende technische en organisatorische maatregelen en voor zover mogelijk, bijstaan bij het vervullen van verzoeken om uitoefening van de rechten van de betrokkene, wat de voorwaarde is die de pagina met [verwerkersvoorwaarden](\u002Fgdpr\u002Fprocessor-terms) schrijft en de export-, zoek- en wisfuncties die het product moet hebben. ISO\u002FIEC 27701:2025 plaatst dezelfde plichten in tabel A.1 als maatregelen voor inzage, correctie en wissing, voor de kopie van PII en voor de afhandeling van verzoeken, die de catalogus elk tegen artikel 12, leden 3 en 4, leest, zodat een gecertificeerd systeem de maand als procedure met een registratie erachter draagt, niet als herinnering.\n\n## Wat ermee te doen\n\nLeg elk verzoek vast op de dag dat het binnenkomt, op één plaats, met het recht dat het uitoefent: die registratie is het begin van de termijn en het bewijs waar de autoriteit het eerst om vraagt. Bereken de termijn volgens de termijnregel en schrijf de kennisgeving van verlenging of weigering op de eerste datum, nooit erna. Beantwoord inzageverzoeken uit het verwerkingsregister en voeg de kopie uit het product toe; beantwoord wissings- en rectificatieverzoeken en licht daarna elke ontvanger van de gegevens in op grond van artikel 19. De [verzoektermijnpagina](\u002Fgdpr\u002Frequest-clock) doet het rekenwerk en het schrijven; de [meldtermijnpagina](\u002Fgdpr\u002Fbreach-clock) staat ernaast voor het verzoek dat een inbreuk blijkt te beschrijven, en de [bepaling van de verplichtingen](\u002Fgdpr\u002Fduties) zegt welke van de andere verplichtingen hetzelfde bedrijf draagt.\n",1789383972481]