Logo RGPD
RGPD.click
/
  1. Startpagina
  2. Kennisbank
  3. Fiches
  4. Operationele Workflow: Afhandeling Verzoeken Betrokkenen
Cursus Gidsen Blog Kennisbank Actualiteiten
Français English Nederlands
Fiche 40/54 Deel 4 — Rechten van Betrokkenen Gemiddeld Gecontroleerd 2026-08-23

Operationele Workflow: Afhandeling Verzoeken Betrokkenen

Het afhandelen van rechtenverzoeken vereist een gestandaardiseerde operationele procedure: centrale intake, juridische kwalificatie, evenredige identiteitscontrole, inhoudelijke uitvoering binnen één

Openen in de interactieve lezer
🧪 Operationele Workflow ⚖️ Termijnbewaking & Accountability

Operationele Workflow: Afhandeling Verzoeken Betrokkenen

⚡ In 30 seconden

Een conforme afhandeling doorloopt vijf opeenvolgende fasen: 1. Centrale intake & registratie → 2. Kwalificatie & ID-controle → 3. Technische extractie / uitvoering → 4. Beveiligde verzending binnen 1 maand → 5. Archivering in het rechtenregister.

Fase van de workflow Belangrijkste operationele taken Streeftermijn
Fase 1: Intake Verzoek invoeren in centraal ticketsysteem; ontvangstbevestiging sturen. Dag 1 tot 2
Fase 2: Kwalificatie Type recht bepalen (inzage, wissing...); identiteit verifiëren bij gegronde twijfel. Dag 3 tot 7
Fase 3: Uitvoering Data opvragen uit systemen; data van derden anonimiseren; exportbestand voorbereiden. Dag 8 tot 20
Fase 4: Responstijd Antwoord beveiligd overbrengen via gebruikersportaal of versleutelde e-mail. Vóór Dag 30
Fase 5: Verantwoording Afsluitdatum en motivering vastleggen in het register voor inspecties door toezichthouder. Bij afronding
⚡ Kernpunten
  • De wettelijke termijn van 1 maand begint te lopen op de dag van ontvangst, niet bij toewijzing aan een medewerker.
  • Verwerkers moeten contractueel verplicht zijn om binnen strikte termijnen bijstand te verlenen.
  • Het interne verzoekenregister vormt dwingend bewijsmateriaal bij toezichtonderzoeken.
⚠️ Veelvoorkomende valkuil

Een verzoek negeren omdat de burger niet het 'officiële' webformulier heeft gebruikt; elk schriftelijk verzoek is geldig.

🛠️ In de praktijk

Koppel een centraal e-mailadres zoals `privacy@` of `dpo@` rechtstreeks aan uw interne ticketsysteem.

⚖️ Officiële bronnen: Art. 12, 15 t/m 22 AVG · EDPB Richtsnoeren 01/2022 inzake Rechten van Betrokkenen ✓ Juridische controle: 23 augustus 2026

✓ Kernpunten

  • Centrale registratie en snelle juridische kwalificatie van binnenkomende verzoeken.
  • Gedocumenteerd proces dat naleving van de wettelijke termijn van één maand waarborgt.
  • Traceerbaarheid van antwoorden om te voldoen aan de verantwoordingsplicht bij controles.

⚠ Veelvoorkomende valkuil: Verzoeken laten rondzwerven in individuele mailboxen van medewerkers, wat leidt tot termijnoverschrijdingen.

→ In de praktijk: Richt een register van rechtenverzoeken in (ticket-ID, type recht, datum van ontvangst, identiteitsstatus, afhandeldatum).

← Geautomatiseerde Besluitvorming & Profilering (Art. 22) Gegevensbescherming door Ontwerp & Standaardinstellingen (Art. 25) →