Alleen per post indienen?
Het BKR is één van de vele organisaties die eisen dat je verzoeken per reguliere post indient. Ook zijn er organisaties die zeggen dat je verzoeken alleen via hun eigen procedure – bijvoorbeeld een online formulier – kan indienen. Mogen organisaties dicteren hoe je een verzoek om je privacyrechten uit te oefenen, indient?
De Europese privacyregels geven hier deels antwoord op. In de inleidende tekst van de Algemene verordening gegevensbescherming (AVG) staat dat je het recht op inzage eenvoudig moet kunnen uitoefenen. Ook staat er dat organisaties over regelingen moeten beschikken om je rechten gemakkelijker uit te kunnen oefenen. Bovendien staatOverweging 59 van de AVG er dat organisaties het mogelijk moeten maken om verzoeken “(…) elektronisch in te dienen, vooral wanneer persoonsgegevens langs elektronische weg worden verwerkt.” Worden je gegevens online verzameld? Dan moet je op z’n minst ook je privacyrechten eenvoudig online kunnen uitoefenen.
Nemen we het BKR als voorbeeld, dan werpen ze duidelijk een onnodige barrière op door inzageverzoeken alleen op een geprint formulier per post mogelijk te maken. Ze beschikken immers over de mogelijkheid om je online inzage te geven, alleen zit die mogelijkheid nu verstopt achter een betaalmuurOnline inzage kan alleen tegen betaling.