NIEUWS

EU-hof: burger mag weten wie zijn persoonsgegevens ontvangt

Gepubliceerd: 21 oktober 2026  | Leestijd: 4 minuten

Samenvatting: Een bedrijf moet op verzoek zeggen aan wie het uw gegevens gaf. Een algemene omschrijving zoals “marketingbedrijven” is niet genoeg. Dat bepaalde het Europese Hof van Justitie op 12 januari 2023. Het hof gaf deze uitleg van het recht van inzage uit de AVG. Het arrest heeft zaaknummer C-154/21. Het blijft belangrijk voor iedereen die een inzageverzoek doet.

Waar ging de zaak over?

Een Oostenrijkse burger wilde weten wie zijn gegevens kreeg van het postbedrijf Österreichische Post. Hij kreeg alleen te horen dat het om marketingdoeleinden ging. Dat vond hij te vaag. Het postbedrijf noemde later categorieën van ontvangers. Daaronder vielen IT-bedrijven, aanbieders van mailinglijsten, goede doelen en politieke partijen.

De Oostenrijkse rechters vonden die lijst voldoende. De zaak kwam bij het hoogste Oostenrijkse gerechtshof. Dat stelde vragen aan het Europese hof.

Wat is de vraag?

Artikel 15 van de AVG noemt “ontvangers of categorieën van ontvangers”. De vraag was simpel. Mag het bedrijf kiezen? Of mag de burger de concrete namen eisen?

Wat besliste het hof?

De burger mag de concrete namen eisen. Het bedrijf moet op verzoek de werkelijke identiteit van de ontvangers geven. Een bedrijf kan zelf niet kiezen voor alleen categorieën.

Het hof noemt drie redenen:

Overweging 63 van de AVG. Die zegt dat de burger mag weten wie de gegevens ontvangt. Er staat niets over alleen categorieën.

Transparantie. De burger moet kunnen nagaan of de verwerking rechtmatig is. Daarvoor moet hij weten of de gegevens bij bevoegde ontvangers zijn terechtgekomen.

Andere rechten. Zonder namen kan de burger zijn andere rechten niet goed uitoefenen. Denk aan correctie, wissing en bezwaar.

Wanneer mag een bedrijf toch volstaan met categorieën?

Er zijn twee uitzonderingen.

Het is onmogelijk de ontvangers te identificeren. Dat geldt bijvoorbeeld als gegevens nog niet zijn gedeeld of de ontvangers nog niet bekend zijn.

Het verzoek is kennelijk ongegrond of buitensporig. Het bedrijf moet dat zelf aantonen.

Wat betekent dit voor bedrijven?

Het arrest verandert de praktijk. Veel bedrijven gaven tot dan toe alleen categorieën. Dat was gebruikelijk bij inzageverzoeken. Het hof stelde duidelijk dat dit niet meer volstaat als de burger om namen vraagt.

Bedrijven moeten daarom:

bijhouden aan wie ze gegevens doorgeven;

dit register actueel houden;

inzageverzoeken kunnen beantwoorden met namen;

onderscheid maken tussen het privacybeleid en het inzageverzoek.

Het privacybeleid mag nog steeds categorieën noemen. Het inzagerecht gaat verder. Het hof noemt dat een “daadwerkelijk recht” van de burger.

Het hof herhaalde dit later

Het hof bevestigde de lijn in juni 2023 in een andere zaak (C-579/21). Het stelde opnieuw dat de burger recht heeft op informatie over de concrete ontvangers. In oktober 2023 volgde nog een arrest over inzage (C-307/22). Dat ging over het recht op een gratis eerste kopie van de gegevens.

Hoe doet u als burger een inzageverzoek?

Stuur het bedrijf een schriftelijk verzoek op grond van artikel 15 AVG.

Vraag uitdrukkelijk om de identiteit van alle ontvangers.

Noem ook doelen, bewaartermijn en herkomst van de gegevens.

Wacht de reactietermijn af. Die is in de regel een maand.

Krijgt u alleen categorieën? Vraag dan om de namen. Verwijs naar het arrest C-154/21.

Komt er geen goed antwoord? Dien een klacht in bij de Autoriteit Persoonsgegevens.

Veelgestelde vragen

Mag ik weten aan wie een bedrijf mijn gegevens gaf?
Ja. Het bedrijf moet op verzoek de concrete ontvangers noemen.

Welke zaak is dit?
Zaak C-154/21, RW tegen Österreichische Post. De uitspraak was op 12 januari 2023.

Is “marketingdoeleinden” genoeg als antwoord?
Nee. Dat is volgens het hof te vaag.

Wanneer mag een bedrijf alleen categorieën noemen?
Als identificatie onmogelijk is, of als het verzoek kennelijk ongegrond of buitensporig is.

Moet ik zelf kiezen tussen namen en categorieën?
Ja. De keuze ligt bij u als burger. U kunt namen of categorieën vragen.

------------------------------------------------------------------------------------------------------------------------------

Bronnen: