Inzageverzoek onder de AVG: zo werkt artikel 15

VerumVault AVG · Francesco Zerbonia · 19 oktober 2026

Wilt u weten welke gegevens uw werkgever, gemeente, verzekeraar of een webwinkel over u heeft? Dan kunt u een inzageverzoek doen. Dat recht staat in artikel 15 AVG. Hieronder leest u wat u mag vragen, hoe snel u antwoord moet krijgen en hoe u het verzoek opstelt. Voor organisaties staat er ook een belangrijk aandachtspunt in: de gegevens van anderen.

Wat mag u opvragen?

U heeft het recht om te horen of een organisatie persoonsgegevens over u verwerkt. Is dat zo, dan heeft u recht op een kopie van die gegevens en op informatie over onder meer:

de doelen waarvoor de gegevens worden gebruikt;
de soorten gegevens;
aan wie de gegevens zijn of worden verstrekt, ook in landen buiten de EU;
hoe lang de gegevens worden bewaard, of hoe die termijn wordt bepaald;
uw andere rechten, zoals rectificatie en verwijdering, en het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens;
de bron van de gegevens, als u ze niet zelf heeft verstrekt;
het bestaan van geautomatiseerde besluitvorming, waaronder profilering.

Het Hof van Justitie van de EU heeft in 2023 bepaald (zaak C-487/21) dat de "kopie" een getrouwe en begrijpelijke weergave van alle gegevens moet zijn. Soms betekent dat ook kopieën van (delen van) documenten, als dat nodig is om de gegevens te begrijpen.

Termijn en kosten

Termijn: de organisatie moet zonder onnodige vertraging en uiterlijk binnen één maand reageren (artikel 12, lid 3 AVG). Bij complexe of veel verzoeken mag die termijn met twee maanden worden verlengd, maar dat moet binnen de eerste maand aan u worden gemeld, met de reden.
Kosten: de eerste kopie is gratis. Voor extra kopieën mag een redelijke vergoeding worden gevraagd (artikel 15, lid 3 AVG).
Identiteit: bij gerede twijfel over wie u bent, mag de organisatie aanvullende informatie vragen om uw identiteit te bevestigen (artikel 12, lid 6 AVG). Stuur dan geen volledige kopie van uw paspoort mee als dat niet nodig is; lak in elk geval uw BSN en pasfoto af.

Voorbeeldbrief inzageverzoek

Geachte heer/mevrouw,

Op grond van artikel 15 van de Algemene verordening gegevensbescherming (AVG) verzoek ik u mij te laten weten of u persoonsgegevens van mij verwerkt. Zo ja, dan verzoek ik u mij een kopie van deze gegevens te verstrekken, en mij te informeren over de verwerkingsdoeleinden, de categorieën gegevens, de ontvangers, de bewaartermijn, de bron van de gegevens en het eventuele bestaan van geautomatiseerde besluitvorming.

Ik verneem graag binnen de wettelijke termijn van één maand van u.

Met vriendelijke groet,
[naam, adres, eventueel klantnummer]

Wilt u de brief laten nakijken of herschrijven door een AI-assistent? Haal dan eerst uw naam, adres en klantnummer eruit met VerumVault en zet ze daarna lokaal terug.

Voor organisaties: let op gegevens van anderen

Het recht op een kopie mag geen afbreuk doen aan de rechten en vrijheden van anderen (artikel 15, lid 4 AVG). Staan er in e-mails, notities of dossiers ook namen of gegevens van collega's, klanten of andere betrokkenen? Dan moet u die in de kopie meestal onleesbaar maken. Doe dat zorgvuldig: een zwart vlak in een PDF is niet altijd genoeg. Lees Document zwarten: zo doet u het veilig en Document anonimiseren in 3 stappen.

Anonimiseer uw document gratis met VerumVault →Werkt lokaal in uw browser · geen upload · geen account

Veelgestelde vragen

Hoe lang heeft een organisatie om op mijn inzageverzoek te reageren?

Uiterlijk één maand na ontvangst. Bij complexe of veel verzoeken mag dat met twee maanden worden verlengd, als u daarover binnen de eerste maand wordt geïnformeerd.

Kost een inzageverzoek geld?

Nee, de eerste kopie is gratis. Voor extra kopieën mag een redelijke vergoeding worden gevraagd.

Moet ik een kopie van mijn paspoort meesturen?

Niet standaard. Alleen bij gerede twijfel over uw identiteit mag om aanvullende informatie worden gevraagd. Lak dan in elk geval uw BSN en pasfoto af.

Wat als de organisatie niet reageert?

U kunt de organisatie herinneren en daarna een klacht indienen bij de Autoriteit Persoonsgegevens of naar de rechter stappen.