De AVG geeft je het recht een bedrijf te vragen om een kopie van de persoonsgegevens die het over je heeft en om informatie over hoe het die gebruikt.
- Het bedrijf moet binnen een maand antwoorden, waar nodig te verlengen met twee maanden, en de eerste kopie is gratis.
- Bij een schadegeschil kan een inzageverzoek inspectieverslagen, notities en correspondentie over jouw huur boven water halen.
Je vroeg de verhuurder om zijn bewijs en kreeg een antwoord van één regel: "bij onze inspectie is schade gevonden". Onder de AVG heb je een apart, zelfstandig recht. Je kunt het bedrijf vragen om een kopie van de persoonsgegevens die het over je heeft, en het moet binnen een vaste termijn antwoorden. Bij een schadegeschil kan dat stukken opleveren die je anders nooit te zien krijgt.
Wat het recht op inzage omvat
Het Europees Comité voor gegevensbescherming (EDPB) legt het recht op inzage uit in zijn richtsnoeren 01/2022. Het heeft drie delen:
- bevestiging of het bedrijf gegevens over jou verwerkt;
- toegang tot die gegevens, meestal als kopie;
- informatie over de verwerking: doelen, soorten gegevens, ontvangers, hoe lang gegevens worden bewaard en je andere rechten.
De EDPB noemt een paar punten die in de praktijk tellen:
- je hoeft geen reden te geven voor je verzoek;
- de eerste kopie moet gratis zijn, ook als het maken ervan kosten met zich meebrengt;
- er is geen verplichte vorm, en je hoeft de AVG niet te noemen, al helpt het wel;
- het bedrijf moet zo snel mogelijk antwoorden en in elk geval binnen een maand na ontvangst. Waar nodig kan het die termijn met twee maanden verlengen, en dan moet het uitleggen waarom.
Waarom het helpt bij een schadegeschil
Een schadeclaim rust op vastleggingen: de controle bij ophalen, de inspectie bij inleveren, interne notities, e-mails met de garage, misschien scanbeelden of telematicagegevens. Een deel daarvan is gekoppeld aan je naam, boekingsnummer of de auto terwijl jij die huurde.
Konsumentverket raadt aan om foto's, verslagen en bonnen van de reparatiekosten te vragen als je een rekening krijgt voor schade die je niet herkent. Een inzageverzoek voegt daar een wettelijke termijn aan toe. Het vervangt je bezwaar niet, het loopt ernaast.
| Wat je kunt krijgen | Waarom het telt |
|---|---|
| Inspectieverslagen bij ophalen en inleveren | Laat zien wat er is vastgelegd en wanneer |
| Interne notities over je huur | Kan laten zien wie de schade vond en hoe |
| Correspondentie over je claim | Laat zien hoe het bedrag tot stand kwam |
| Met wie de gegevens zijn gedeeld | Bijvoorbeeld een schadeafhandelaar of incassobureau |
| Locatie- of voertuiggegevens die aan jou zijn gekoppeld | Relevant als de verhuurder zich erop beroept |
De EDPB-richtsnoeren over verbonden voertuigen wijzen erop dat locatiegegevens een hoog risico hebben, gewoonten van mensen kunnen onthullen en niet standaard doorlopend verzameld horen te worden. Beroept een verhuurder zich in een claim op zulke gegevens, dan kun je ernaar vragen.
Zoek het juiste adres
Kijk in de privacyverklaring van het bedrijf naar een functionaris voor gegevensbescherming of een privacy-e-mailadres. Gebruik dat adres, niet de algemene klantenservice. Boekte je via een tussenpersoon, dan kan die ook gegevens hebben; daar kun je een apart verzoek sturen.
Schrijf het verzoek
Onderwerp: Verzoek om inzage in persoonsgegevens (artikel 15 AVG) Ik huurde van [datum] tot [datum] een auto bij u, boekingsnummer [nummer], kenteken [kenteken], in [plaats]. Op grond van artikel 15 AVG vraag ik om een kopie van alle persoonsgegevens die u in verband met deze huur over mij verwerkt, waaronder inspectieverslagen bij ophalen en inleveren, foto's en notities die aan mijn huur zijn gekoppeld, stukken over de schadeclaim [kenmerk], en correspondentie over mij met derden. Graag hoor ik ook de doelen, de ontvangers en hoe lang u deze gegevens bewaart. Ik zie uw antwoord binnen een maand tegemoet.
Voeg een kopie van je boeking toe, geen kopie van je paspoort tenzij het bedrijf erom vraagt en er echt een reden is om je identiteit te controleren. Onze voorbeeldbrieven bevatten meer brieven voor een schadegeschil.
Noteer de data
Noteer de datum waarop het bedrijf je verzoek ontving. Een maand later is de termijn, tenzij het bedrijf laat weten dat het verlenging nodig heeft en waarom. De termijnencalculator helpt je die datum naast je termijnen voor terugboeken bij te houden.
Gebruik wat je krijgt
Leg de stukken naast je eigen bewijs. Let op:
- het tijdstip van de inleverinspectie vergeleken met je inlevertijd;
- of er bij het ophalen schade is genoteerd die de claim nu als nieuw behandelt;
- of de auto vóór de inspectie opnieuw is verhuurd;
- hoe het bedrag is opgebouwd.
Voeg wat je vond toe aan je bezwaar. Onze uitleg over welk bewijs je nodig hebt laat zien hoe je het ordent, en de uitleg over bezwaar maken tegen een schadeclaim hoe je het opschrijft.
Als het bedrijf niet reageert
Stuur één herinnering met verwijzing naar de termijn van een maand. Werkt dat niet, dan kun je klagen bij de privacytoezichthouder in je land, in Nederland de Autoriteit Persoonsgegevens. Die klacht gaat over het inzageverzoek, niet over de schade zelf. Voor het schadegeschil gebruik je de routes uit wat je doet als de verhuurder niet reageert.
Volgen en telematica
Veel moderne huurauto's verzamelen gegevens over locatie en rijgedrag. Lees gps-volgen in huurauto's en je privacy voor wat de EDPB daarover zegt.
Veelgestelde vragen
Moet ik zeggen waarom ik de gegevens wil?
Nee. Volgens de richtsnoeren van de EDPB hoef je geen reden te geven voor een inzageverzoek, en hoort het bedrijf niet te beoordelen waarom je het vraagt.
Zijn foto's van de auto mijn persoonsgegevens?
Een foto van een auto is op zichzelf niet altijd een persoonsgegeven. Maar gegevens die tijdens je huur aan je naam, boeking of kenteken zijn gekoppeld, zoals inspectienotities, claimdossiers en berichten over jou, zijn dat meestal wel. Vraag om alles wat aan je huur is gekoppeld.
En als het bedrijf niet binnen een maand antwoordt?
Stuur een herinnering met verwijzing naar de AVG-termijn. Komt er nog steeds geen antwoord, dan kun je klagen bij de privacytoezichthouder in je land, in Nederland de Autoriteit Persoonsgegevens. Dat staat los van het schadegeschil zelf.