Maak gebruik van uw rechten - artikel 21 GDPR - maak bezwaar tegen verwerking!
Ontvangt u "lidmaatschapsaanbiedingen" van een sportschool? Gebruikt uw oude yoga trainer nog steeds foto's van u in hun promoties? Wilt u dat een van deze entiteiten stopt met wat ze doen? Zo ja, dan is het indienen van een bezwaarschrift voor u wellicht de beste manier om uw rechten op gegevensbescherming uit te oefenen
Lees verder om te weten te komen hoe u gebruik kunt maken van uw recht om bezwaar te maken tegen de verwerking van uw gegevens..
Uw recht op bezwaar
Wat is het recht om bezwaar te maken?
Dit is het recht om een voor de verwerking verantwoordelijke (de organisatie/entiteit/administratie/onderneming die uw gegevens verwerkt) te verzoeken de verwerking van uw persoonsgegevens in bepaalde gevallen stop te zetten
Stap 1: Hoe neemt u contact op met de voor de verwerking verantwoordelijke?
Stap 2: Het opstellen van uw verzoek
Stap 3: Antwoord van de verantwoordelijke voor de verwerking
Stap 4: Wat als de verantwoordelijke voor de verwerking mijn verzoek niet beantwoordt of afwijst?
Wanneer heb ik het recht om bezwaar te maken?
Het recht op bezwaar kan in de volgende gevallen worden uitgeoefend
- Uw gegevens worden gebruikt voor direct marketing (bijvoorbeeld als een sportschool of yogastudio met behulp van uw e-mailadres of telefoonnummer contact met u opneemt over kortingen op het lidmaatschap of ander marketingmateriaal)
- De verwerking is gebaseerd op het gerechtvaardigde belang van de voor de verwerking verantwoordelijke of is noodzakelijk voor de vervulling van een taak van algemeen belang of een taak die deel uitmaakt van de uitoefening van het openbaar gezag die aan de voor de verwerking verantwoordelijke is opgedragen (bijvoorbeeld wanneer een openbare bibliotheek gegevens over uw bezoeken opslaat of een belastingdienst gegevens over u bewaart om uw situatie te onderzoeken)
- De verwerking gebeurt voor onderzoeksdoeleinden, zoals statistiek, historisch onderzoek of wetenschappelijke doeleinden (bv. indien u deelneemt aan een sociologische studie over jongeren)
Hoe weet ik of mijn verwerking onder een van de bovenstaande categorieën valt?
- Als uw gegevens om een van de bovengenoemde redenen worden verwerkt, moet de voor de verwerking verantwoordelijke u op de hoogte hebben gebracht van uw recht om bezwaar te maken. De voor de verwerking verantwoordelijke moet dit doen uiterlijk de eerste keer dat hij contact met u opneemt
- Als u deze informatie niet hebt ontvangen of niet kunt vinden, kijk dan in het privacybeleid van de voor de verwerking verantwoordelijke. Als u deze informatie niet in het privacybeleid kunt vinden, kunt u een toegangsverzoek indienen en de voor de verwerking verantwoordelijke vragen u te vertellen welke rechtsgrond hij voor de verwerking gebruikt en of u het recht hebt om bezwaar te maken. De voor de verwerking verantwoordelijke moet binnen een maand antwoorden. (Ontdek hier hoe u uw recht op toegang tot informatie kunt uitoefenen).
Kan ik in alle gevallen bezwaar maken tegen de verwerking?
- De wetgeving van uw land kan in uitzonderingen voorzien. De meest voorkomende uitzonderingen hebben betrekking op wetshandhaving en politie, nationale veiligheid of belastingen
- De voor de verwerking verantwoordelijke kan uw verzoek om bezwaar ook weigeren als het verzoek buitensporig is (bv. meerdere soortgelijke verzoeken over dezelfde aangelegenheid) of kennelijk ongegrond (bv. met de bedoeling om verstoring te veroorzaken)
- Indien uw gegevens worden gebruikt voor direct marketing, kan de voor de verwerking verantwoordelijke uw verzoek om bezwaar niet om welke reden dan ook weigeren. Indien uw gegevens echter worden gebruikt voor de uitvoering van een "publieke taak" of op grond van een "Rechtmatig belang" kunnen de voor de verwerking verantwoordelijken uw verzoek weigeren en doorgaan met de verwerking
- als zij kunnen aantonen dat zij "dwingende legitieme redenen" hebben. Een zoekmachine kan bijvoorbeeld het verzoek van een sportschoolhouder weigeren om geen negatieve artikelen over de hygiënepraktijken van die sportschool meer in de zoekresultaten op te nemen. De zoekmachine kan dan de weigering van dit verzoek rechtvaardigen indien zij aantoont dat de sportschool eerder door de gezondheidsautoriteiten of de rechter is gesanctioneerd, en dat het informeren van de consumenten een "dwingende legitieme grond" is.
- indien de verwerking noodzakelijk is voor de vaststelling, de uitoefening of de verdediging van juridische claims (bv. indien de voor de verwerking verantwoordelijke een juridisch geschil met u heeft).
- Indien uw gegevens worden gebruikt voor onderzoeksdoeleinden, kan de voor de verwerking verantwoordelijke uw verzoek weigeren en de verwerking voortzetten indien deze noodzakelijk wordt geacht om redenen van algemeen belang. Een ziekenhuis zou bijvoorbeeld kunnen weigeren uw gegevens te wissen als dat nodig is om de verspreiding van een virus in het ziekenhuis te meten
Is het gratis?
Ja! De voor de verwerking verantwoordelijke moet uw gegevens kosteloos corrigeren , tenzij uw verzoek buitensporig of kennelijk ongegrond is. In dat geval kan de voor de verwerking verantwoordelijke een redelijke vergoeding vragen voor de administratieve kosten van de behandeling van uw verzoek
Hoe kan ik mijn recht op bezwaar in de praktijk uitoefenen?
Stap 1: Hoe neemt u contact op met de voor de verwerking verantwoordelijke?
Uw verzoek om bezwaar te maken tegen de verwerking van uw gegevens moet worden gericht aan de verantwoordelijke voor de verwerking
Dit kan per e-mail, brief, fax of door middel van een formulier, zolang u maar een schriftelijk verslag van het verzoek hebt. Wanneer de verwerking online gebeurt, moeten de voor de verwerking verantwoordelijken geautomatiseerde manieren aanbieden (zoals een formulier of een link om bezwaar te maken in een e-mail) om bezwaar te maken tegen de verwerking van uw gegevens
Het relevante e-mailadres is meestal te vinden in de rubriek "privacybeleid" of "contacteer ons" van de website van de voor de verwerking verantwoordelijke. Het zal meestal een naam hebben zoals privacy@company.com of legal@publicauthority.eu. Als dit moeilijk te vinden is, of als er geen specifiek adres is waarnaar u uw verzoek kunt sturen, is dat de schuld van de voor de verwerking verantwoordelijke, niet van u - de GDPR vereist dat voor de verwerking verantwoordelijken deze informatie gemakkelijk toegankelijk maken. Als er geen specifiek e-mailadres is, kunt u de algemene contactgegevens van de voor de verwerking verantwoordelijke gebruiken.
Stap 2: het opstellen van uw verzoek
- Informeer de verwerkingsverantwoordelijke dat u bezwaar maakt tegen de verwerking van uw gegevens en dat u van de voor de verwerking verantwoordelijke een bevestiging wilt dat hij de verwerking heeft stopgezet. Als er meerdere verwerkingen van u zijn, geef dan aan welke u wilt stoppen
- Specificeer uwnaam of een andere identificatiecode die door de voor de verwerking verantwoordelijke wordt gebruikt(bijvoorbeeld een gebruikersnaam van een account)Om de voor de verwerking verantwoordelijke te helpen uw verzoek efficiënter in te willigen, dient u enigeinformatiebij te voegendie kan helpen uw account te identificeren, zoals uw telefoonnummer (als u dat hebt opgegeven toen u zich aanmeldde), gebruikersnaam of accountnaam, of IP-adres. Dit zal met name nuttig zijn als u een gemeenschappelijke voor- en achternaam hebt.
- Vermeld de datumin de tekst als u uw verzoek in een bijlage bij de e-mail of in een brief doet. Dit verduidelijkt de termijn waarbinnen de voor de verwerking verantwoordelijke de informatie moet verstrekken.
- Geef aan tegen welke verwerking u bezwaar maakt U moet een van de drie omstandigheden kiezen in "Wanneer heb ik het recht bezwaar te maken?" en uitleggen waarom u bezwaar maakt tegen de verwerking en de redenen die verband houden met uw specifieke situatie. Denk eraan dat u in geval van direct marketing niet hoeft te motiveren waarom u bezwaar wilt maken tegen de verwerking van uw gegevens
- Geef aanhoe u de informatie wenst te ontvangen, bijvoorbeeld elektronisch, via een e-mailadres.
- Vraag de voor de verwerking verantwoordelijke te bevestigen dat hij de betwiste gegevens niet zal verwerken zolang uw verzoek in behandeling is. U kunt aangeven dat u gebruik wilt maken van uw recht op beperking van uw gegevens op grond van artikel 18, lid 1, onder d), GDPR
Stap 3: Antwoord van de verantwoordelijke voor de verwerking
Zodra de verwerkingsverantwoordelijke uw verzoek heeft ontvangen, heeft hij éénmaand de tijd om te antwoorden. Deze termijn kan slechts één keer met maximaal twee maanden worden verlengd, in geval van complexe of meervoudige verzoeken
De verantwoordelijke voor de verwerking kan u om aanvullende informatie vragen om uw identiteit in geval van twijfel te bevestigen. Een dergelijk verzoek moet echter beperkt blijven tot de aanvullende informatie die nodig is om te bevestigen wie u bent. De aanvullende informatie mag niet onevenredig zijn, gelet op de context van de verwerking van uw gegevens (bv. een winkel die u om een kopie van uw paspoort vraagt om het adres van een klantenkaart te wijzigen, zou onevenredig zijn)
In het algemeen moet deze informatie schriftelijk aan u worden verstrekt, maar dit kan ook langs elektronische weg, bijvoorbeeld via e-mail, of mondeling indien u daarom verzoekt.
Stap 4: Wat als de voor de verwerking verantwoordelijke mijn verzoek niet beantwoordt of afwijst?
Tenzij u bezwaar maakt op grond van direct marketing, kan de voor de verwerking verantwoordelijke onder bepaalde omstandigheden weigeren de verwerking stop te zetten. Als hij dat doet, moet hij uitleggen waarom en wat zijn dwingende legitieme gronden zijn die op uw specifieke geval van toepassing zijn. De uitleg van de voor de verwerking verantwoordelijke moet een van de hierboven genoemde redenen voor de weigering gebruiken (bv. dwingend gerechtvaardigd belang of uitvoering van een openbare taak). De voor de verwerking verantwoordelijke kan niet weigeren de verwerking van uw gegevens om een andere reden stop te zetten, noch kan hij u een algemeen, algemeen antwoord geven.
Als de voor de verwerking verantwoordelijke
- uw verzoek afwijst zonder een bevredigende verklaring,
- ongerechtvaardigde kosten in rekening probeert te brengen voor uw verzoek,
- niet:
- de verwerking tijdens de behandeling van uw verzoek beperkt (als u daarom hebt gevraagd),
- na een maand of na verlenging van deze termijn (in totaal maximaal 3 maanden) reageert,
u het recht hebt een klacht in te dienen bij een gegevensbeschermingsautoriteit (bv. de gegevensbeschermingsautoriteit waar u woont of werkt), en de voor de verwerking verantwoordelijke u daarover moet inlichten
Indien u hulp nodig hebt bij het beoordelen van de juridische elementen van het antwoord van een voor de verwerking verantwoordelijke, kunt u contact met ons opnemen opinfo@noyb.euom verdere stappen te bespreken.