Weet wie uw persoonsgegevens bewaart, en wat u daar rechtmatig aan kunt doen.
Aberions helpt particulieren en ondernemers in kaart te brengen waar hun persoonsgegevens werkelijk zijn opgeslagen, hun rechten op inzage en transparantie onder de AVG uit te oefenen en onnodige blootstelling van identiteits- en financiële gegevens te beperken. Aanbieders, verificatiedienstverleners en openbare registers bewaren veel meer dan de meeste mensen verwachten.
Over Aberions
De meeste mensen onderschatten hoeveel er over hen is vastgelegd.
Elk account dat u opent laat gegevens achter op meer plaatsen dan alleen bij de dienst waar u zich heeft aangemeld. Identiteitsdocumenten passeren verificatiedienstverleners, betaalhistorie ligt bij verwerkers en banken, gedragslogboeken stapelen zich op bij de aanbieder, en in gereguleerde sectoren komen daar toezichtsregisters bovenop. Aberions helpt u een nauwkeurig beeld van die gegevensvoetafdruk op te bouwen en vervolgens te bepalen welke rechten het waard zijn om uit te oefenen, en in welke volgorde.
Adviesgebieden
Inzage, transparantie en gedisciplineerde dataminimalisatie.
Inzageverzoeken op grond van artikel 15 AVG
Het recht op inzage is het nuttigste instrument dat de meeste mensen nooit gebruiken. Wij helpen u een verzoek op te stellen dat daadwerkelijk wordt beantwoord, met aandacht voor de categorieën gegevens die worden bewaard, de verwerkingsdoeleinden, de ontvangers, de bewaartermijnen, de herkomst van de gegevens en eventuele geautomatiseerde besluitvorming die op u wordt toegepast, bedoeld in artikel 22 AVG. Wij helpen u de reactie ook kritisch te lezen, want onvolledige antwoorden komen vaak voor en in de opvolging zit de meeste waarde.
Registers en monitoringsystemen: CRUKS en vergelijkbare stelsels
Gereguleerde sectoren beheren centrale systemen waarin deelname, beperkingen en stortingsgedrag worden vastgelegd. In Nederland is dat CRUKS, het Centraal Register Uitsluiting Kansspelen, dat wordt beheerd door de Kansspelautoriteit. Wij leggen uit wat dit register over een persoon vastlegt, welke instantie optreedt als verwerkingsverantwoordelijke, hoe u inzage in uw eigen registratie kunt vragen en wat de wettelijke bewaar- en toetsingstermijnen in de praktijk betekenen. Een registratie in het stelsel van het ene land geldt niet automatisch in een ander, en de regels voor inzage en toetsing volgen het land waar het register wordt gehouden. Het doel is een juist beeld van uw gegevens, niet een belofte over de uitkomst.
Dataminimalisatie en discipline bij onboarding
Sommige identiteitscontroles zijn wettelijk verplicht en andere worden alleen gevraagd omdat ze de aanbieder goed uitkomen. Wij helpen u het verschil te herkennen, de vragen voor te bereiden die het waard zijn te stellen voordat u iets uploadt, dubbele documentinzendingen bij verschillende dienstverleners te vermijden en uw toekomstige gegevensvoetafdruk kleiner te houden dan uw huidige.
Uw gegevensvoetafdruk
Waar uw persoonsgegevens zich werkelijk bevinden.
De aanbieder waar u zich heeft aangemeld
Accountgegevens, sessie- en apparaatlogboeken, IP-historie, gespreksverslagen, marketingtoestemmingen en gedragsprofielen die worden opgebouwd uit de manier waarop u de dienst gebruikt. In gereguleerde sectoren horen daar meestal ook risicoscores en interne markeringen bij die nooit aan de klant worden getoond, maar die op verzoek wel aan u kunnen worden verstrekt.
De keten van verificatie en betalingen
Identiteitsdocumenten blijven zelden bij het bedrijf dat erom vroeg. Verificatiedienstverleners, screeningsdiensten voor witwasbestrijding, betaaldienstverleners en acquirerende banken bewaren elk hun eigen kopie onder hun eigen bewaarbeleid. Wetgeving tegen witwassen schrijft doorgaans een bewaartermijn van vijf jaar voor, en daarom worden verzoeken tot verwijdering voor deze categorie meestal afgewezen, terwijl marketinggegevens wel kunnen worden gewist.
Toezichthouders, registers en marketingpartners
Toezichthoudende instanties beheren centrale registers, en elk daarvan is een verwerkingsverantwoordelijke die u rechtstreeks kunt benaderen. Daarnaast delen de meeste consumentenbedrijven gehashte identificatoren met advertentieplatforms en affiliatenetwerken. Van dat delen verderop in de keten zijn mensen zich doorgaans het minst bewust, en juist daarvoor is een inzageverzoek het nuttigst.
Wie wij adviseren
Gemaakt voor mensen die heldere en rechtmatige begeleiding nodig hebben.
Particulieren
Mensen die willen weten wat een bepaald bedrijf of een bepaalde instantie over hen bewaart, vaak na een onverwacht besluit, een melding van een datalek of een beperking waar zij niet op hadden gerekend.
Ondernemers en zelfstandigen
Oprichters en zelfstandig professionals die een verdedigbare aanpak nodig hebben voor de persoonsgegevens die zij verzamelen, de dienstverleners aan wie zij die doorgeven en de inzageverzoeken die zij als verwerkingsverantwoordelijke zelf moeten beantwoorden.
Mensen met een grensoverschrijdende situatie
Mensen die in meerdere EU-markten wonen of actief zijn en in gewone taal willen begrijpen welke toezichthouder bevoegd is en hoe nationale stelsels zich verhouden tot de rechten uit de AVG.
Realistische verwachtingen
Wat een inzageverzoek oplevert, en wat niet.
Een goed opgesteld verzoek op grond van artikel 15 AVG levert meestal meer op dan mensen verwachten: account- en transactiehistorie, categorieën ontvangers, bewaartermijnen en een beschrijving van eventuele geautomatiseerde profilering die op u wordt toegepast. Zelden levert het bij de eerste poging alles op. Verwerkingsverantwoordelijken lakken gegevens weg, laten gegevens van derden buiten beschouwing en beantwoorden soms alleen de eenvoudige onderdelen. Daarom weegt de opvolging even zwaar als het oorspronkelijke verzoek.
Hoe wij werken
Afgewogen advies. Duidelijke vervolgstappen.
Elke opdracht begint bij uw situatie, bij de verwerkingsverantwoordelijken en systemen die waarschijnlijk gegevens over u bewaren, en bij de rechten die het toepasselijke recht u geeft. Wij leggen de mogelijkheden in gewone taal uit, benoemen onzekerheden eerlijk en laten u een schriftelijke uiteenzetting na waarmee u zelf verder kunt of die u kunt voorleggen aan een bevoegd professional.
- Vertrouwelijke inventarisatie van uw vragen en de relevante context
- Een overzicht van de verwerkingsverantwoordelijken, dienstverleners en registers die waarschijnlijk gegevens over u bewaren
- Een schriftelijke uiteenzetting van de vervolgstappen, inclusief het moment waarop opschalen naar de toezichthouder aan de orde is
Onze uitgangspunten
Transparant advies binnen de wet.
Wij helpen u
- In kaart brengen welke bedrijven, dienstverleners en registers waarschijnlijk gegevens over u bewaren
- Rechten uit de AVG uitoefenen, zoals inzage, rectificatie, bezwaar en overdraagbaarheid
- Onnodige gegevensdeling beperken waar de wet een lichtere aanpak toelaat
- Een klacht voorbereiden bij de bevoegde toezichthouder, in Nederland de Autoriteit Persoonsgegevens, wanneer een verwerkingsverantwoordelijke niet aan zijn verplichtingen voldoet
Wij doen niet
- Meewerken aan het onrechtmatig omzeilen van maatregelen op het gebied van toezicht, identiteit of zelfuitsluiting
- Uitkomsten, verwijderingen of goedkeuringen beloven die van derden afhangen
- De plaats innemen van bevoegde juridische vertegenwoordiging waar die vereist is
- Toegang verkopen tot beperkte diensten of zogenoemde omwegen
Vragen
Veelgestelde vragen
Korte antwoorden op veelvoorkomende vragen over ons advieswerk. Voor begeleiding die is toegesneden op uw zaak plant u een strategiegesprek.
Aberions verzorgt informatieve advisering over rechten op het gebied van gegevensbescherming en over transparantie van registers. Wanneer uw zaak bevoegde juridische vertegenwoordiging vereist, zeggen wij dat duidelijk en helpen wij u dat gesprek voor te bereiden.
In de meeste gevallen niets. Een verwerkingsverantwoordelijke moet de eerste kopie kosteloos verstrekken en binnen een maand reageren, met een verlenging van maximaal twee maanden voor complexe verzoeken. Ons honorarium, waar dat van toepassing is, dekt het opstellen van het verzoek en het duiden van de reactie, nooit het recht zelf.
Niemand kan verwijdering uit een register garanderen, en wij bieden dat ook niet aan als dienst. Wat wij wel uitleggen is wat het register over u vastlegt, welke instantie optreedt als verwerkingsverantwoordelijke, hoe u inzage in uw eigen registratie kunt vragen en wat de wettelijke toetsingstermijnen in de praktijk betekenen.
Nee. Wij adviseren over dataminimalisatie en privacybewuste keuzes binnen de wet. Wij werken niet mee aan het onrechtmatig omzeilen van maatregelen rond klantonderzoek, leeftijdscontrole of zelfuitsluiting.
Het uitblijven van een reactie komt vaak voor en is op zichzelf een schending van de verordening. De gebruikelijke vervolgstap is een herinnering waarin de termijn wordt genoemd, gevolgd door een klacht bij de bevoegde toezichthouder op grond van artikel 77 AVG, in Nederland de Autoriteit Persoonsgegevens. Wij helpen u beide voor te bereiden en leggen uit welke toezichthouder in uw geval bevoegd is.
Onze publieke informatie is opgesteld met lezers in Nederland, Duitsland, Denemarken, Zweden en Spanje voor ogen. Welke regels van toepassing zijn, hangt nog steeds af van uw persoonlijke situatie en van het toepasselijke rechtsgebied.
Plan een strategiegesprek van 30 minuten
Geef in het kort aan waarover u duidelijkheid zoekt, bijvoorbeeld welk bedrijf volgens u gegevens over u bewaart, een inzageverzoek dat onbeantwoord bleef of een aanmeldprocedure waarover u twijfelt. Een van onze medewerkers reageert persoonlijk. Aan het versturen van dit formulier zijn geen kosten verbonden.