Recht op ‘kopie’ van persoonsgegevens: HvJ EU legt uit
Op grond van artikel 15(3) AVG kun je een ‘kopie’ van je verwerkte persoonsgegevens opvragen. Het HvJ EU legt in de zaak C‑487/21 uit wat zo’n kopie moet inhouden. Daaronder kunnen ook kopieën vallen van de volledige documenten met persoonsgegevens.
CRIF ontving van een van haar klanten het verzoek om kopieën te verstrekken van e-mails en databankuittreksels die zijn persoonsgegevens bevatten. CRIF zond hem een lijst van zijn verwerkte persoonsgegevens in geaggregeerde vorm, maar niet de gevraagde documenten. De klant diende een klacht in bij de Oostenrijkse gegevensbeschermingsautoriteit. CRIF had volgens hem niet volledig aan zijn inzageverzoek voldaan. De Oostenrijkse autoriteit wees de klacht af, waarna de zaak terechtkwam bij de Oostenrijkse rechter. Deze verzocht het HvJ EU om opheldering van het begrip ‘kopie’ in de zin van artikel 15(3) AVG.
Het HvJ EU oordeelt dat het inzagerecht van artikel 15(3) AVG inhoudt dat de betrokkene recht heeft op een “getrouwe en begrijpelijke reproductie” van al zijn persoonsgegevens die worden verwerkt. Als verwerkingsverantwoordelijke heb je op grond van artikel 15(3) AVG niet de algemene verplichting om volledige kopieën van documenten te verstrekken. Je kunt dan volstaan met een overzicht van de verwerkte persoonsgegevens, op basis waarvan de betrokkene kan nagaan of deze juist zijn en rechtmatig worden verwerkt. So far so good voor CRIF.
Het HvJ EU oordeelt echter verder dat in bepaalde gevallen een betrokkene wél het recht heeft op een kopie van volledige documenten of databankuittreksel die zijn persoonsgegevens bevatten (of uittreksels daarvan), indien de verstrekking daarvan “onontbeerlijk is” om hem in staat te stellen zijn rechten uit de AVG effectief uit te oefenen (bv. het rectificatierecht). Dit is bijvoorbeeld het geval als het nodig is de persoonsgegevens in hun context te plaatsen om deze te kunnen begrijpen. Of dat in het geval van CRIF zo was, moet nog blijken. Het is aan te raden om als verwerkingsverantwoordelijke bij de administratie op dit (soms ruime) inzagerecht te anticiperen.
Lisa Peek