--- title: "Verzoeken van betrokkenen | Pitch" description: "Verzoeken van betrokkenen komen in het klantenportaal, we bewaken de termijn en handelen ze af met een gegevensexport en, bij wissing, een opruiming over al je…" url: https://www.pitch.law/nl/technologies/dsar-handling --- [pitch](https://www.pitch.law/nl) [Technologie](https://www.pitch.law/nl/technologies) # Verzoeken van betrokkenen Verzoeken van betrokkenen komen in het klantenportaal, we bewaken de termijn en handelen ze af met een gegevensexport en, bij wissing, een opruiming over al je gekoppelde dossiers. ## Wat het doet Mensen hebben rechten op grond van artikelen 15 tot 22 AVG: inzage, rectificatie, wissing, beperking, overdraagbaarheid en bezwaar. Een verzoek kan binnenkomen per e-mail, per brief, via een formulier of in een chat met de klantendienst. De verwerkingsverantwoordelijke heeft één maand om te antwoorden (artikel 12, lid 3), met een verlenging van nog twee maanden voor complexe of talrijke verzoeken. Wat de wet precies vraagt, lees je in onze [praktische gids over inzageverzoeken](https://www.pitch.law/nl/academy/data-subject-access-requests-dsars-practical-guide). Elk verzoek krijgt van ons een dossier, een termijn en een duidelijke route naar een antwoord. De jurist beslist of een uitzondering geldt, wat je afschermt en wat je antwoordt. ## Functies ### Registratie in het klantenportaal Jouw team registreert een verzoek in het klantenportaal zodra het binnenkomt: datum van ontvangst, kanaal, ingeroepen recht en wie de verzoeker is. Die datum telt, want de termijn van één maand loopt vanaf dan. ### Identiteitscontrole en verduidelijking In het dossier staat hoe je de identiteit van de verzoeker hebt gecheckt (artikel 12, lid 6 laat je extra informatie vragen bij redelijke twijfel) en welke verduidelijking je vroeg. Verzoeken die kennelijk ongegrond of buitensporig zijn (artikel 12, lid 5) leggen we voor aan de jurist, die beslist. ### Termijn bewaken Elk verzoek toont de termijn en wat nog openstaat. Is een verlenging terecht, dan leggen we de redenen vast en bereiden we de kennisgeving aan de betrokkene voor. Die moet binnen de eerste maand vertrekken en gaat eerst langs jou ter goedkeuring. ### Gegevensexport bij inzageverzoeken Bij een inzageverzoek verzamelen we de gegevens uit gekoppelde dossiers in een export die de jurist nakijkt. Die kijkt wat moet worden afgeschermd om de rechten van anderen te beschermen (artikel 15, lid 4), welk materiaal onder het beroepsgeheim valt en welke informatie buiten het verzoek valt. Het antwoord moet ook de informatie uit artikel 15, lid 1 bevatten, zoals doeleinden, ontvangers en bewaartermijnen. Daarvoor kan de vermelding in je [verwerkingsregister](https://www.pitch.law/nl/technologies/privacy-register) dienen. ### Wissing over alle dossiers Bij een verzoek op grond van artikel 17 (recht op vergetelheid) volgen we de gegevens van de betrokkene door al je gekoppelde dossiers en stellen we per dossier wissing of anonimisering voor. Wissing is niet absoluut. Artikel 17, lid 3 somt uitzonderingen op, zoals naleving van een wettelijke verplichting en het instellen, uitoefenen of onderbouwen van een rechtsvordering. Ook [bewaartermijnen](https://www.pitch.law/nl/academy/data-retention-policies-how-long-should-you-keep-personal-data) uit andere wetten kunnen eisen dat je gegevens bewaart. De jurist beslist per dossier en de redenen worden vastgelegd. ### Antwoord en dossier We stellen het antwoord op, de jurist leest mee en keurt het goed voor het vertrekt. Het verzoek, de stappen en het antwoord zitten in één dossier. Dat is je bewijs als de betrokkene klacht indient bij de toezichthouder. ## Wat je mag verwachten - Een verzoekdossier met termijn, identiteitscheck, beslissingen en antwoord. - Een nagekeken export voor inzage- en overdraagbaarheidsverzoeken. - Een overzicht van wat gewist werd, wat bleef staan en de wettelijke reden om te bewaren. - Een lijst van verzoeken en hun status voor de periodieke review door de DPO. ### Voorbeeld van begin tot eind Een fitnessketen in Kortrijk krijgt een mail van een voormalig lid dat alle gegevens wil zien en gewist wil hebben. De onthaalbalie registreert het dezelfde dag in het portaal, en de termijn is zichtbaar. In het dossier staat dat de identiteit werd bevestigd met het geregistreerde e-mailadres en het lidnummer. We verzamelen de gegevens van het lid uit de gekoppelde dossiers: contract, betalingen, logs van de toegangskaart, nieuwsbriefvoorkeuren en twee klachtentickets. De jurist keurt de export na, schermt de naam van een ander lid in een klacht af en beslist dat facturen bewaard blijven zolang de boekhoudwetgeving dat eist. Voor de rest stellen we wissen of anonimiseren voor, wat de jurist goedkeurt. Het antwoord, met de informatie die artikel 15 vraagt en uitleg over wat bleef staan en waarom, gaat binnen de maand de deur uit. Het logboek van verzoeken toont ook patronen, zoals veel verzoeken via één kanaal of één terugkerende klacht. De DPO kan dat bij het management aankaarten als teken dat een proces bijsturing nodig heeft. ## Waar we het inzetten We handelen deze verzoeken af als onderdeel van onze [DPO as a Service](https://www.pitch.law/nl/solutions/dpo-as-a-service). Het speelt ook na een [datalek](https://www.pitch.law/nl/solutions/data-breach-response-enforcement), als getroffen mensen vragen wat je over hen bijhoudt en of het weg kan. Zie ook [de 72-urenregel](https://www.pitch.law/nl/academy/data-breach-response-the-72-hour-countdown). Vertrouwelijke inhoud wordt op onze eigen hardware afgeschermd voordat een cloud-AI het ziet. Kan die check niet draaien, dan gaat er niets weg. Ons platform wordt in de EU gehost. ## In het kort - Verzoeken geregistreerd in het klantenportaal - Termijn van één maand zichtbaar per verzoek - Gegevensexport bij inzageverzoeken - Wissing over alle gekoppelde dossiers - Een advocaat leest mee voor het antwoord de deur uitgaat ## Hier helpen we mee - [Oplossingen](https://www.pitch.law/nl/solutions/dpo-as-a-service) ### [Externe DPO](https://www.pitch.law/nl/solutions/dpo-as-a-service) [Een externe functionaris voor gegevensbescherming die jouw AVG-naleving adviseert, opvolgt en vastlegt, met een register, kalender en portaal als hulpmiddel.](https://www.pitch.law/nl/solutions/dpo-as-a-service) - [Oplossingen](https://www.pitch.law/nl/solutions/data-breach-response-enforcement) ### [Aanpak van datalekken](https://www.pitch.law/nl/solutions/data-breach-response-enforcement) [Hulp vanaf de eerste uren van een datalek: inschatten wat er speelt, melden aan de toezichthouder en aan betrokkenen, alles vastleggen en optreden tegen de bron.](https://www.pitch.law/nl/solutions/data-breach-response-enforcement) ## Lees ook - [Academy](https://www.pitch.law/nl/academy/data-subject-access-requests-dsars-practical-guide) ### [Inzageverzoeken van betrokkenen](https://www.pitch.law/nl/academy/data-subject-access-requests-dsars-practical-guide) [Hoe het recht op inzage werkt onder artikel 15 AVG, hoe je de termijn bewaakt, wat je mag weigeren en wat een goed antwoord bevat.](https://www.pitch.law/nl/academy/data-subject-access-requests-dsars-practical-guide) - [Academy](https://www.pitch.law/nl/academy/data-retention-policies-how-long-should-you-keep-personal-data) ### [Hoe lang mag je persoonsgegevens bewaren?](https://www.pitch.law/nl/academy/data-retention-policies-how-long-should-you-keep-personal-data) [Het beginsel van opslagbeperking in artikel 5, lid 1, e) AVG, hoe je bewaartermijnen bepaalt en hoe je in de praktijk wist.](https://www.pitch.law/nl/academy/data-retention-policies-how-long-should-you-keep-personal-data) - [Academy](https://www.pitch.law/nl/academy/data-breach-response-the-72-hour-countdown) ### [Datalek: de 72-urenregel](https://www.pitch.law/nl/academy/data-breach-response-the-72-hour-countdown) [Wanneer je een inbreuk op persoonsgegevens moet melden aan de toezichthouder en aan betrokkenen, hoe de 72 uur worden geteld en wat je moet documenteren.](https://www.pitch.law/nl/academy/data-breach-response-the-72-hour-countdown) - [Academy](https://www.pitch.law/nl/academy/the-nis2-directive-towards-a-firmer-eu-wide-cybersecurity-framework) ### [De NIS2-richtlijn](https://www.pitch.law/nl/academy/the-nis2-directive-towards-a-firmer-eu-wide-cybersecurity-framework) [Wie onder NIS2 valt, wat de richtlijn vraagt, hoe de meldingen binnen 24 uur, 72 uur en één maand werken en hoe dat zich verhoudt tot de melding van datalekken onder de AVG.](https://www.pitch.law/nl/academy/the-nis2-directive-towards-a-firmer-eu-wide-cybersecurity-framework) ## Even sparren? Vertel waar je mee bezig bent. We zetten de juiste persoon erop en je hoort binnen één werkdag van ons. Het eerste gesprek is gratis. [Plan een gesprek](https://www.pitch.law/nl/schedule)