Wat gebeurt er als iemand bezwaar maakt tegen de verwerking van zijn of haar persoonsgegevens door mijn onderneming/organisatie?

Antwoord

Personen hebben op grond van specifieke redenen het recht bezwaar te maken tegen de verwerking van persoonsgegevens. Of van een dergelijke specifieke situatie sprake is, moet per geval worden onderzocht.

Betrokkenen kunnen alleen bezwaar maken wanneer een overheidsinstantie persoonsgegevens verwerkt in het kader van haar publieke taken of wanneer een onderneming/organisatie de gegevens verwerkt op grond van haar gerechtvaardigd belang. In dergelijke gevallen mag uw onderneming/organisatie de gegevens niet langer verwerken, tenzij zij aantoont dat de gegevens moeten worden verwerkt om redenen die zwaarder wegen dan de rechten en vrijheden van de persoon of indien de gegevens nodig zijn voor de instelling, uitoefening of onderbouwing van een rechtsvordering.

Personen hebben ook het recht om zich te allen tijde te verzetten tegen de verwerking van hun persoonsgegevens voor direct-marketingdoeleinden. In het kader van de Algemene Verordening Gegevensbescherming bestaat direct marketing uit elke actie van een onderneming/organisatie ter verstrekking van reclame- of marketingmateriaal gericht op bepaalde personen. Uw onderneming/organisatie moet in haar privacyverklaring, of uiterlijk op het moment van haar eerste communicatie met de betrokkenen, hen erover informeren dat zij hun persoonsgegevens gebruikt voor direct marketing en dat zij het recht hebben om kosteloos bezwaar te maken. Wanneer een persoon bezwaar maakt tegen verwerking voor direct-marketingdoeleinden, mag uw onderneming/organisatie zijn of haar persoonsgegevens niet langer voor dergelijke doeleinden verwerken.

Voorbeeld

In de verzekeringssector zijn persoonsgegevens vaak nodig voor de verdediging van rechtsvorderingen in het geval van maatregelen ter bestrijding van fraude of witwassen. In die gevallen mogen verzekeringsmaatschappijen weigeren gehoor te geven aan iemands verzoek om bezwaar te maken op grond van redenen die zwaarder wegen dan de rechten en vrijheden van de persoon.

Referenties

• Artikel 21; overwegingen 69 en 70 van de AVG
• Advies 06/2014 van de Groep gegevensbescherming artikel 29 over het begrip „gerechtvaardigd belang van de voor de gegevensverwerking verantwoordelijke” in artikel 7 van Richtlijn 95/46/EG

Example

In the insurance sector, very often the personal data is needed for the defence of legal claims in the case of anti-fraud or anti-money laundering measures. In those cases insurance companies may refuse to uphold an individual’s request to object based on reasons that override the rights and freedoms of the individual.