Als u uw rechten hebt uitgeoefend en van mening bent dat uw rechten worden geschonden, kunt u een formele klacht indienen bij een gegevensbeschermingsautoriteit (DPA) tegen een bedrijf. DPA’s zijn de nationale of regionale overheidsinstanties die toezicht houden op de toepassing van de wetgeving inzake gegevensbescherming en bevoegd zijn om boetes of andere sancties op te leggen aan bedrijven.
Wij raden u aan de DPA te kiezen van het land waar:
- uw gewone verblijfplaats (bijvoorbeeld als u de klacht in uw eigen taal wilt indienen),
- uw werkplek (bijvoorbeeld als u voor uw werk naar een ander land reist en het voor u praktischer is om daar een klacht in te dienen)
- De plaats van de inbreuk (bijvoorbeeld: u woont in Slowakije en uw gegevens worden verwerkt in Spanje; dan kunt u zich rechtstreeks tot de Spaanse gegevensbeschermingsautoriteit wenden).
De contactgegevens en websites van elke gegevensbeschermingsautoriteit zijn te vinden hier.
Hoe stel ik een klacht op?
De specifieke procedure voor het indienen van een klacht verschilt per gegevensbeschermingsautoriteit; veel van hen hebben hun eigen onlineformulieren of indieningsportalen die speciaal bedoeld zijn voor het indienen van klachten. Klik voor meer informatie over de specifieke indieningsprocedure van verschillende gegevensbeschermingsautoriteiten in verschillende landen hier.
- Geef aan dat uw AVG-rechten zijn geschonden. Bevestig dat de schending die u meldt betrekking heeft op de verwerking van uw gegevens en vermeld dat dit een klacht is op grond van artikel 77 van de AVG en de relevante nationale wetgeving.
- Geef wat informatie over de context van de klacht, waaronder:
- De naam en contactgegevens van het vermoedelijke bedrijf of de vermoedelijke verwerker die de inbreuk heeft gepleegd, indien u over deze informatie beschikt. Indien u niet over deze informatie beschikt, verstrek dan alle informatie waarmee de gegevensbeschermingsautoriteit kan vaststellen wie de vermoedelijke tegenpartij van uw klacht is.
- Een begrijpelijke, goed gestructureerde samenvatting van de feiten.
- Bewijsstukken ter onderbouwing van uw claim (schermafbeeldingen, e-mails van het bedrijf, een kopie van uw gegevens, enz.)
- De specifieke oplossing waarmee u tevreden zou zijn (bijv. het verkrijgen van een kopie van de gegevens, bepaalde informatie, verwijdering van gegevens en dergelijke). U kunt ook het artikel van de AVG vermelden dat naar uw mening is geschonden.
Besluit van de gegevensbeschermingsautoriteit
De gegevensbeschermingsautoriteit (DPA) dient de ontvangst van uw klacht onverwijld te bevestigen en is wettelijk verplicht u op de hoogte te houden van de voortgang en de uitkomst van uw klacht, ook als deze wordt doorverwezen naar een andere DPA of als er nader onderzoek nodig is.
Sommige gegevensbeschermingsautoriteiten zijn onderworpen aan een strikte termijn voor het nemen van een besluit op grond van hun nationale wetgeving (meestal tussen drie en zes maanden, soms een jaar). Helaas voldoen veel gegevensbeschermingsautoriteiten niet aan deze verplichtingen of bestaat er geen verplichting op grond van de nationale wetgeving.
Zelfs als de nationale wetgeving niet voorziet in een strikte termijn, zou u een rechtbank moeten kunnen vragen om de gegevensbeschermingsautoriteit te dwingen op te treden of uw rechten af te dwingen.
Rechtsvordering tegen een gegevensbeschermingsautoriteit
U hebt het recht om juridische stappen te ondernemen tegen een gegevensbeschermingsautoriteit als deze uw klacht niet naar behoren heeft afgehandeld of als u het niet eens bent met haar besluit. De details verschillen sterk per EU-lidstaat. Meestal bevat een besluit van een gegevensbeschermingsautoriteit ook algemene informatie over hoe u tegen het besluit in beroep kunt gaan. Als u nog vragen heeft bij het zoeken naar informatie over het in beroep gaan tegen administratieve beslissingen in uw land, kunt u contact opnemen met noyb of een lokale advocaat raadplegen.
Het uitoefenen van je rechten op grond van de AVG is eenvoudig en in de meeste gevallen volstaat een informele e-mail. Toch zijn er enkele zaken waar je rekening mee moet houden. Klik hier als je geïnteresseerd bent in handige tips!