Wat kunnen mensen doen als ze van mening zijn dat hun rechten uit hoofde van de AVG zijn geschonden?
Dit is wat je moet weten over de verschillende stappen die mensen kunnen nemen.
Contact opnemen met de organisatie in kwestie
Als personen van mening zijn dat hun rechten op gegevensbescherming door je organisatie zijn geschonden, kunnen zij rechtstreeks contact met je opnemen. Als je organisatie een functionaris voor gegevensbescherming (FG) heeft aangesteld, moeten dien contactgegevens in je privacyverklaring worden vermeld.
Een klacht indienen bij een gegevensbeschermingsautoriteit
Een persoon heeft ook het recht om een klacht in te dienen bij een gegevensbeschermingsautoriteit (DPA) van een EER-lidstaat; dit omvat de EU-landen + IJsland, Liechtenstein en Noorwegen.
Afhankelijk van de omstandigheden kunnen personen zich wenden tot een DPA van een EER-lidstaat, in het bijzonder tot:
- de DPA van de EER-lidstaat waar zij hun reguliere verblijfplaats hebben;
- de DPA van de EER-lidstaat waar zij werkzaam zijn; of
- de DPA van de EER-lidstaat waar hun recht op bescherming van persoonsgegevens is geschonden, bijvoorbeeld het land waar de organisatie die de vermeende inbreuk heeft gepleegd, haar hoofdkantoor heeft.
Een DPA moet de klacht van een persoon binnen drie maanden na ontvangst behandelen. Dit omvat het op de hoogte houden van de klager met de voortgang of het resultaat van de klacht.
Lees meer over de bevoegdheden die een DPA heeft bij het onderzoeken van een klacht
Indien de DPA de klacht niet behandelt of de betrokkene niet tevreden is met de beslissing van de gegevensbeschermingsautoriteit, kan die deze kwestie voorleggen aan de nationale rechter waar de gegevensbeschermingsautoriteit is gevestigd.
Bekijk de volledige lijst van de gegevensbeschermingsautoriteiten van de EU en de EER
Een zaak aanhangig maken
Als een persoon van mening is dat zijn recht op bescherming van persoonsgegevens niet door jouw organisatie is geëerbiedigd, kunnen zij deze zaak ook voorleggen aan de rechtbank van het land waar je organisatie is gevestigd. In het geval van een particuliere organisatie kunnen personen zich ook wenden tot de rechtbanken van het land van hun gewone verblijfplaats.
Lees meer
Ontvangen van een schadevergoeding
Als de privacyrechten van een persoon door jouw organisatie zijn geschonden, hebben zij recht op schadevergoeding van jouw organisatie voor de schade die hij heeft geleden.
Lees meer
Steun van non-profitorganisaties
Personen hebben het recht om hulp en steun in te roepen bij organisaties of organen zonder winstoogmerk die in EER-landen actief zijn voor het indienen van een klacht of voor het voorleggen van een zaak namens hen bij de rechtbank.
Lees meer
Rechtsmiddelen van betrokkenen in de praktijk
Hier zijn de stappen die betrokkenen kunnen overwegen, als ze van mening zijn dat jouw organisatie hun privacyrechten niet respecteert.
- Neem contact op met je FG— als er een is aangesteld.
- Neem contact op met de DPA van het EER-land waar zij wonen of werken, of waar de vermeende inbreuk heeft plaatsgevonden.
- Indien nodig kunnen individuen steun vragen voor hun actie bij een organisatie zonder winstoogmerk die in een EER-land is gevestigd.
- Indien betrokkenen ontevreden zijn met de beslissing van de DPA, kunnen zij daartegen een klacht indienen bij de nationale rechterlijke instanties in het land van de betreffende DPA.
- Onverminderd het bovenstaande kan een persoon ook een zaak tegen jouw organisatie aanhangig maken bij de rechtbanken van het land waar je organisatie is gevestigd of, in het geval van particuliere organisaties, voor de rechtbanken van het land waar de betrokkene zijn gewone verblijfplaats heeft.