Antwoord
Als u denkt dat uw recht op gegevensbescherming is geschonden, heeft u drie opties:
- Dien een klacht in bij uw nationale gegevensbeschermingsautoriteit
De autoriteit onderzoekt uw klacht en informeert u binnen drie maanden over de voortgang of het resultaat van uw klacht.
- Neem juridische actie tegen de onderneming of organisatie
Begin een gerechtelijke procedure tegen een onderneming of organisatie als u vindt dat zij uw recht op gegevensbescherming heeft geschonden. Dat hoeft u er niet van te weerhouden om, als u dat wilt, een klacht bij de nationale gegevensbeschermingsautoriteit in te dienen.
- Neem juridische actie tegen de gegevensbeschermingsautoriteit
Als u vindt dat de gegevensbeschermingsautoriteit uw klacht niet juist heeft afgehandeld, als u niet tevreden bent met het antwoord van die autoriteit, of als die autoriteit u niet binnen drie maanden nadat u de klacht hebt ingediend over de voortgang of het resultaat heeft geïnformeerd, dan kunt u een gerechtelijke procedure tegen de gegevensbeschermingsautoriteit aanspannen.
Soms verwerkt de onderneming waartegen de klacht is ingediend gegevens in verschillende EU-lidstaten. In dat bijzondere geval handelt de bevoegde gegevensbeschermingsautoriteit de klacht af in samenwerking met de in de andere EU-lidstaten gevestigde gegevensbeschermingsautoriteiten. Dat systeem, dat het „éénloketsysteem” wordt genoemd, zorgt ervoor dat klachten efficiënter worden afgehandeld. Het kan er bijvoorbeeld voor zorgen dat uw klacht wordt gebundeld met soortgelijke klachten in andere EU-lidstaten. De gegevensbeschermingsautoriteit waar u uw klacht hebt ingediend, is uw eerste aanspreekpunt.
Voorbeeld
U houdt van hardlopen. U hebt een horloge gekocht dat uw hartslag en uw snelheid in kilometer per uur berekent, uw route bijhoudt en andere relevante gegevens verzamelt. U uploadt al uw gegevens naar de website. U beseft dat uw gegevens met die van iemand anders zijn verward. U kunt bij uw gegevensbeschermingsautoriteit een klacht indienen tegen de website.
Verwijzingen
Example
You enjoy running. You have bought a watch which calculates your heart rate and speed per kilometre, tracks your route and gathers other relevant data. You upload all your data on the website. You realise that your data has been mixed up with someone else’s. You can file a complaint before your DPA against the website.