Stel je voor: je stuurt een boze e-mail naar je baas, of je typt een gevoelig berichtje in WhatsApp. Een paar dagen later denk je: "Oeps, dat had ik niet moeten zeggen" of "Waarom heb ik dat eigenlijk gedaan?".
▶Inhoudsopgave
Je wilt niet dat dit eindeloos blijft rondslingeren in de digitale prullenbakken van bedrijven.
Je wilt dat het even stilstaat. Even niet meer verwerkt wordt. Dat is precies wat het recht op beperking van de verwerking doet.
Het is een soort digitale time-out. Dit recht komt uit de AVG (Algemene Verordening Gegevensbescherming).
Het is een krachtig middel, maar niet iedereen kent het. Veel mensen denken dat ze alleen het recht hebben om hun gegevens te laten verwijderen (het 'recht op vergetelheid'), maar de beperking is vaak net zo handig. Laten we eens kijken wat het inhoudt, wanneer je het kunt gebruiken en hoe je het aanvraagt.
Wat is het recht op beperking precies?
Je mag een bedrijf vragen om tijdelijk te stoppen met het gebruik van jouw persoonsgegevens.
De data blijft bestaan, maar er gebeurt niets meer mee. Het is alsof je een etiket op een dossier plakt met de tekst: "Niet aanraken!". Stel je voor dat je een abonnement opzegt bij een streamingdienst zoals Netflix.
Je wilt je account verwijderen, maar je weet niet zeker of je over een half jaar niet weer wilt. Je kunt vragen om je gegevens te beperken.
Netflix mag ze dan niet meer gebruiken om aanbevelingen te doen, maar ze bewaren de data wel, voor het geval je later terugkomt.
Of denk aan een geschil met een webshop. Je hebt een product geretourneerd, maar de klantenservice beweert dat het niet binnen is gekomen. Jij wilt niet dat ze je gegevens wissen, want dan ben je je bewijs kwijt. Je kunt vragen om de verwerking te beperken tot het moment dat het geschil is opgelost.
Wanneer geldt dit recht?
Je kunt dit recht niet zomaar altijd inzetten. Er zijn specifieke situaties waarin de AVG dit toestaat. Hier zijn de belangrijkste momenten:
1. De juistheid van de gegevens is onzeker
Stel je voor dat je merkt dat er een fout staat in je dossier bij de Gemeente of bij een zorgverzekeraar zoals CZ.
2. De verwerking is onrechtmatig, maar je wilt de data niet wissen
Je hebt bezwaar gemaakt, maar het duurt even voordat het is gecorrigeerd. Tot die tijd kun je vragen om de gegevens te beperken.
Ze mogen de foute data niet gebruiken, maar ze blijven bewaard totdat het is opgelost. Misschien heeft een bedrijf je gegevens onterecht verwerkt, maar wil je ze niet helemaal kwijtraken. Bijvoorbeeld: een oude werkgever bewaart je sollicitatiegegevens langer dan wettelijk mag.
3. Je hebt bezwaar gemaakt tegen de verwerking
Je wilt niet dat ze die gegevens gebruiken voor nieuwe vacatures, maar je wilt wel dat ze bewaard blijven voor een eventuele juridische procedure.
Dan is beperking de oplossing. De AVG geeft je het recht om bezwaar te maken tegen de verwerking van je gegevens, bijvoorbeeld voor direct marketing. Als je bezwaar maakt, mag het bedrijf je gegevens niet meer gebruiken voor reclame. Maar het duurt even voordat ze je verzoek hebben verwerkt.
4. Het bedrijf heeft de gegevens niet meer nodig, maar jij wel
Tot die tijd kun je vragen om een beperking. Zo weet je zeker dat ze niet stiekem toch een nieuwsbrief versturen.
Stel je voor dat je een klacht indient bij een bedrijf. Het bedrijf heeft je gegevens eigenlijk niet meer nodig voor hun eigen doeleinden, maar jij wilt ze bewaren voor een eventuele rechtszaak.
5. Wachten op toestemming
Je kunt vragen om de verwerking te beperken tot het moment dat het geschil is opgelost. Dit is handig bij geschillen met verzekeraars, werkgevers of webwinkels. Stel je voor dat een bedrijf je gegevens wil verwerken, maar ze wachten op je toestemming.
Tot die toestemming er is, mag je vragen om de verwerking te beperken. Zo kun je jouw privacyrechten als betrokkene uitoefenen en voorkom je dat ze je gegevens alvast gebruiken zonder dat jij ja hebt gezegd.
Hoe vraag je een beperking aan?
Het aanvragen van een beperking is vrij eenvoudig, maar je moet wel weten hoe het werkt. Je hoeft geen ingewikkelde juridische taal te gebruiken.
Een simpele e-mail of brief volstaat. Stel je voor dat je een e-mail stuurt naar de klantenservice van Bol.com. Je schrijft: "Ik vraag om een beperking van de verwerking van mijn persoonsgegevens op grond van artikel 18 van de AVG.
Ik wil dat jullie mijn gegevens tijdelijk niet gebruiken totdat [vul in: bijvoorbeeld mijn geschil is opgelost]."
Je hoeft geen reden te geven, maar het helpt wel als je duidelijk bent. Vermeld altijd je naam, adres en eventueel je klantnummer. Zo weten ze wie je bent en waar je gegevens staan.
Let op: een bedrijf mag je verzoek weigeren als ze een zwaarwegend belang hebben. Bijvoorbeeld als ze je gegevens nodig hebben voor een juridische procedure. Maar ze moeten je dan wel uitleggen waarom.
Hoe lang duurt een beperking?
Er is geen vaste termijn voor een beperking. Het hangt af van de situatie.
Als je vraagt om een beperking omdat je gegevens onjuist zijn, duurt het totdat de fout is hersteld.
Als het gaat om een geschil, duurt het totdat het geschil is opgelost. Je kunt de beperking altijd opheffen. Stuur een e-mail naar het bedrijf en vraag om de gegevens weer te gebruiken. Of je kunt ze vragen om de gegevens te verwijderen.
Wat als een bedrijf niet meewerkt?
Een bedrijf is verplicht om je verzoek serieus te nemen. Als ze niet reageren of weigeren zonder goede reden, kun je een klacht indienen bij de Autoriteit Persoonsgegevens (AP).
De AP kan een boete opleggen als het bedrijf de regels overtreedt. Je kunt ook juridische hulp inschakelen. Bijvoorbeeld via een juridisch loket of een advocaat. Maar probeer het eerst zelf. Een simpele e-mail is vaak genoeg.
Praktische voorbeelden
Om het duidelijker te maken, hier een paar voorbeelden uit het echte leven: Voorbeeld 1: Je hebt een conflict met je werkgever over je ontslag.
Je wilt niet dat je personeelsdossier wordt gebruikt voor nieuwe sollicitaties bij hetzelfde bedrijf en vraagt je af wat de regels voor het bewaren van sollicitatiegegevens zijn. Je vraagt om een beperking totdat het conflict is opgelost. Voorbeeld 2: Je hebt een verkeerde naam in je dossier bij de zorgverzekeraar.
Je hebt bezwaar gemaakt, maar het duurt even. Je vraagt om een beperking totdat de naam is gecorrigeerd.
Voorbeeld 3: Je gebruikt een fitnessapp en wilt stoppen met de app. Je wilt niet dat je gegevens worden gebruikt voor reclame, maar je wilt ze wel bewaren voor je eigen overzicht. Je vraagt om een beperking.
Conclusie
Het recht op beperking van de verwerking is een handig middel om controle te houden over je persoonsgegevens. Het is niet zo bekend als het recht op verwijdering, maar het is minstens zo waardevol. Of het nu gaat om een fout in je dossier, een geschil met een bedrijf of een privacygevoelige situatie: een time-out kan wonderen doen.
Onthoud: je hoeft geen expert te zijn om dit recht te gebruiken.
Een simpele e-mail is genoeg. En als een bedrijf niet meewerkt, sta je sterker dan je denkt.
Dus de volgende keer dat je denkt "ik wil niet dat ze dit weten", vraag om een beperking. Het is jouw data, jouw regels.