Een inzageverzoek volgens de AVG beantwoorden: stappenplan

Iedereen mag vragen welke persoonsgegevens jouw bedrijf over hem heeft. Dat recht staat in artikel 15 van de AVG. Je moet binnen een maand antwoorden, en meestal gratis.

Geldt voor België en Nederland. Gepubliceerd op 1 oktober 2026.

In het kort

Je antwoordt binnen een maand; bij complexe of talrijke verzoeken mag je dat met twee maanden verlengen, als je dat binnen de eerste maand meldt.
Een eerste kopie is gratis. Een redelijke vergoeding mag alleen voor bijkomende kopieën.
Controleer de identiteit, maar vraag niet meer gegevens dan nodig.

Stap voor stap

Registreer het verzoek. Noteer de datum van ontvangst: de termijn van een maand loopt vanaf dan. Een verzoek hoeft geen vaste vorm te hebben; een mail of een bericht via sociale media telt ook.
Controleer wie het vraagt. Twijfel je aan de identiteit, vraag dan bijkomende informatie. Vraag geen kopie van een identiteitskaart als je de persoon op een andere manier kan herkennen, bijvoorbeeld via zijn gekende e-mailadres.
Zoek alle gegevens op. Klantenbestand, boekhouding, mailbox, CRM, back-ups, papieren dossiers en de systemen van je verwerkers.
Geef een kopie en de uitleg. Naast de gegevens zelf vertel je ook de doelen, de ontvangers, de bewaartermijn, de herkomst van de gegevens en de rechten van de persoon.
Bescherm anderen. Staan er gegevens van andere mensen in, zoals collega's in een mailwisseling, maak die dan onleesbaar.
Documenteer. Bewaar wat je gestuurd hebt en wanneer. Dat is je bewijs bij een klacht.

Mag je weigeren?

Alleen als het verzoek kennelijk ongegrond of buitensporig is, bijvoorbeeld bij steeds herhaalde verzoeken over dezelfde gegevens. Je moet dat zelf kunnen aantonen en de persoon wijzen op zijn recht om klacht in te dienen. Een inzageverzoek in het kader van een arbeidsconflict is niet automatisch misbruik.

Andere rechten

Naast inzage kunnen mensen ook vragen om correctie, wissing, beperking, overdraagbaarheid of bezwaar. Voor al die verzoeken geldt dezelfde termijn van een maand. Een korte interne procedure helpt, zodat iedereen in je bedrijf weet bij wie zo'n vraag terechtkomt.

Veelgestelde vragen

Moet ik ook interne mails geven?

Je geeft de persoonsgegevens over de persoon, niet noodzakelijk elk document. Mails waarin de persoon voorkomt, kunnen wel persoonsgegevens bevatten. Geef die gegevens, desnoods als uittreksel, en maak gegevens van anderen onleesbaar.

Wat als ik niets over de persoon heb?

Laat dat dan binnen de maand weten. Ook een negatief antwoord is een antwoord.

Wat als ik de termijn mis?

Dan kan de persoon klacht indienen bij de Gegevensbeschermingsautoriteit of de Autoriteit Persoonsgegevens. Antwoord alsnog zo snel mogelijk en leg uit waarom het later was.

Weet je niet of je bedrijf onder NIS2 valt?

Drie vragen, meteen een antwoord, zonder e-mailadres.

Check voor België Check voor Nederland Of stel je vraag

Bronnen

Laatst gecontroleerd op 1 oktober 2026. Deze pagina geeft uitleg, geen juridisch advies. Cyberdijk beantwoordt vragen; begeleiding start na afronding van de certificering.