Betaal jij voor je eigen geheimen?

Een internationaal bedrijf dat in Nederland is gevestigd, heeft klanten een flink bedrag gevraagd om hun eigen gegevens in te mogen zien. Dit is echter strikt verboden. Pas na ingrijpen van de Autoriteit Persoonsgegevens (AP) heeft de organisatie deze praktijk stopgezet. De AP onthult niet om welk bedrijf het gaat, maar benadrukt dat het gaat om een grote speler.

Volgens de AP is het vragen van geld voor inzageverzoeken problematisch, omdat dit mensen belemmert in het uitoefenen van hun rechten. De organisatie heeft daarom een officiële waarschuwing gekregen. Hoeveel het bedrijf met deze werkwijze heeft verdiend, blijft onduidelijk, maar het gaat om een aanzienlijk bedrag.

Dit incident is niet op zichzelf staand. De AP heeft te maken met een explosieve stijging van het aantal klachten. In het afgelopen jaar ontving de toezichthouder meer dan 13.500 meldingen, een toename van 75 procent ten opzichte van 2024. Nederlanders klagen vooral over bedrijven die weigeren gegevens te wissen of te laat reageren op inzageverzoeken.

De AP wijst erop dat bedrijven wettelijk verplicht zijn om binnen een maand op een inzageverzoek te reageren. Doen ze dat niet, dan kunnen er maatregelen volgen. De voorzitter van de AP, Aleid Wolfsen, merkt op dat mensen steeds bewuster worden van hun privacyrechten, maar dat veel organisaties in eerste instantie verkeerd reageren.

Naast de problemen met inzageverzoeken zijn er ook zorgen over datalekken, vooral in de zorg. Een recent datalek bij Clinical Diagnostics heeft geleid tot de diefstal van medische gegevens van honderdduizenden vrouwen. Ook klachten over overheidsinstanties die persoonsgegevens zonder geldige reden verwerken, zijn zorgwekkend. De AP probeert de toenemende meldingen op te lossen door in gesprek te gaan, maar de wachttijden voor klagende burgers lopen op.