Slechts 1 op de 7 bedrijven respecteert ‘recht van inzage’ van bewaarde gegevens

Morgen, 25 mei, is het exact vier jaar geleden dat de GDPR-wetgeving ingevoerd werd in België. Deze ‘General Data Protection Regulation’ (GDPR) of ‘Algemene Verordening Gegevensbescherming’ (AVG) is een privacywetgeving die de gegevens van Europese burgers beter moet beschermen. Die wet schrijft onder andere voor dat individuen het recht hebben om van bedrijven te eisen dat hun gegevens worden gewist als ze niet langer nodig zijn voor het doel waarvoor ze verzameld werden. 

In praktijk slagen weinig bedrijven erin om het ‘recht van inzage’ volgens de regels te beantwoorden, zo blijkt. In een onderzoek van MultiMinds werden 118 aanvragen verstuurd naar 69 bedrijven, waarin klanten hun recht van inzage afdwongen. Van die bedrijven antwoordde 67% binnen de wettelijke termijn van één maand. Bijna 9% antwoordde te laat en maar liefst één op de vier antwoordde zelfs helemaal niet. Nog zorgwekkender is de kwaliteit van de antwoorden: bij vier op de vijf antwoorden werden de data niet of onvolledig aangeleverd. 

Van alle aanvragen tot inzage in de persoonsgegevens slaagt slechts 14% van de bedrijven erin om de data tijdig en volledig aan te leveren. “Vooral bedrijven met een geautomatiseerd proces slagen er wél in om aan de regels te voldoen”, aldus Siegert Dierickx van MultiMinds.

Lees ook: 

Waar je bent, wat je googelt... Simpele apps geven het allemaal prijs: zo kan je checken of je slachtoffer bent van ‘stalkerware’ (+)

Hoe wapen je je kind tegen mensen met verkeerde bedoelingen online? (+)