AVG-verwijderingsverzoek
Hoe bedrijven persoonsgegevens kunnen laten verwijderen via artikel 17 AVG
De AVG (Algemene Verordening Gegevensbescherming) geeft individuen—en in bepaalde gevallen bedrijven—het recht om persoonsgegevens te laten verwijderen. Dit wordt ook wel het "recht op vergetelheid" genoemd (artikel 17 AVG).
Voor bedrijven is dit relevant wanneer online platforms, websites of databases persoonsgegevens van directie of medewerkers publiceren zonder rechtsgeldige grond. Denk aan: privéadressen, telefoonnummers, foto's, of andere identificeerbare informatie die reputatieschade of veiligheidsrisico's veroorzaakt.
BrightShield Legal helpt bedrijven bij het indienen van AVG-verwijderingsverzoeken en het afdwingen van verwijdering bij weigerachtige partijen via juridische procedures en klachten bij de Autoriteit Persoonsgegevens (AP).
1. Wat houdt het in?
Een AVG-verwijderingsverzoek is een formele aanvraag aan een organisatie om persoonsgegevens te verwijderen. Dit kan onder de volgende omstandigheden (artikel 17 AVG):
- • Gegevens niet meer nodig – De gegevens zijn niet langer noodzakelijk voor het doel waarvoor ze verzameld zijn
- • Toestemming ingetrokken – U heeft toestemming gegeven voor verwerking, maar deze ingetrokken, en er is geen andere rechtsgrond
- • Onrechtmatige verwerking – De gegevens zijn in strijd met de AVG verwerkt (bijv. zonder rechtsgeldige grondslag)
- • Bezwaar gemaakt – U heeft bezwaar gemaakt tegen de verwerking en er zijn geen gerechtvaardigde gronden om de verwerking voort te zetten
- • Wettelijke verplichting – De gegevens moeten worden verwijderd om te voldoen aan een wettelijke verplichting
Uitzonderingen: Het recht op vergetelheid geldt niet altijd. Organisaties mogen weigeren als:
- • De gegevens nodig zijn voor persvrijheid (journalistieke doeleinden)
- • Er een wettelijke bewaarplicht is (bijv. fiscale gegevens)
- • De gegevens nodig zijn voor juridische claims (rechtszaak lopend)
- • De gegevens nodig zijn voor volksgezondheid of wetenschappelijk onderzoek
2. Wanneer is het een probleem voor bedrijven?
Ongewenste verwerking van persoonsgegevens heeft directe gevolgen voor bedrijven:
Veiligheidsrisico's
Publicatie van privéadressen, telefoonnummers of andere persoonsgegevens van directie kan leiden tot stalking, intimidatie of bedreigingen.
Reputatieschade
Verouderde of onjuiste gegevens over voormalige functies, strafrechtelijke gegevens of privézaken kunnen de professionele reputatie beschadigen.
Privacy-inbreuk
Medewerkers hebben recht op privacy. Publicatie van hun gegevens zonder toestemming is een inbreuk die juridisch kan worden aangepakt.
Doxing
Het opzettelijk publiceren van persoonsgegevens met het doel iemand te schaden (doxing) is zowel AVG-schending als strafbaar.
Weigerachtige platforms
Sommige platforms of websites negeren verwijderingsverzoeken, waardoor juridische escalatie noodzakelijk is.
SEO-problemen
Privégegevens die hoog ranken in Google kunnen professioneel en persoonlijk schade toebrengen. Verwijdering bij de bron lost ook het Google-probleem op.
Bedrijven en AVG-rechten
Let op: bedrijven zelf hebben geen AVG-rechten (alleen natuurlijke personen). Wél kunnen directie en medewerkers als individu een verwijderingsverzoek indienen voor hun persoonsgegevens.
3. Juridische basis
AVG-verwijderingsverzoeken zijn gebaseerd op verschillende juridische grondslagen:
Artikel 17 AVG – Recht op vergetelheid
De betrokkene heeft het recht om van de verwerkingsverantwoordelijke zonder onredelijke vertraging de wissing van hem betreffende persoonsgegevens te verkrijgen, onder de voorwaarden zoals hierboven beschreven.
Termijn: De verwerkingsverantwoordelijke moet binnen 1 maand reageren (verlengbaar met 2 maanden bij complexe verzoeken).
Artikel 12 AVG – Transparante informatie en communicatie
De verwerkingsverantwoordelijke moet kosteloos en in begrijpelijke taal reageren op verzoeken. Bij weigering moet een gemotiveerde reden worden gegeven.
Artikel 77 AVG – Klacht bij toezichthouder
Als een organisatie weigert of niet reageert, kunt u een klacht indienen bij de Autoriteit Persoonsgegevens (AP). De AP kan handhavend optreden en boetes opleggen.
Artikel 79 AVG – Recht op doeltreffende rechtsgang
U kunt ook direct naar de rechter om verwijdering af te dwingen (zonder eerst via de AP te gaan). Dit is sneller bij urgente situaties.
Artikel 82 AVG – Schadevergoeding
Bij schending van AVG-rechten kunt u schadevergoeding eisen voor materiële of immateriële schade (bijv. reputatieschade, emotionele schade).
4. Praktische aanpak
BrightShield Legal volgt een gestructureerde aanpak bij AVG-verwijderingsverzoeken:
Stap 1: Identificatie van gegevens en verwerkingsverantwoordelijke
We inventariseren:
- • Welke persoonsgegevens staan online? (naam, adres, telefoonnummer, foto, etc.)
- • Waar staan deze gegevens? (website, platform, database)
- • Wie is de verwerkingsverantwoordelijke? (eigenaar website/platform)
- • Wat is de juridische grondslag voor verwerking? (toestemming, gerechtvaardigd belang, etc.)
Stap 2: Formeel verwijderingsverzoek (art. 17 AVG)
We sturen een juridisch onderbouwd verzoek met:
- • Identificatie van de betrokkene (naam, eventueel ID-bewijs)
- • Specificatie van de te verwijderen gegevens (URL's, screenshots)
- • Juridische grondslag (art. 17 lid 1 onder a/b/c/d/e AVG)
- • Eis: verwijdering binnen 1 maand
- • Consequenties bij weigering (AP-klacht, rechtsgang, schadeclaim)
Stap 3: Follow-up en herinnering
Na 2-3 weken zonder reactie sturen we een herinnering. Na 1 maand zonder reactie of bij weigering gaan we over tot escalatie.
Stap 4: Klacht bij Autoriteit Persoonsgegevens (AP)
Bij weigering of geen reactie:
- • Klachtformulier indienen bij AP (online via autoriteitpersoonsgegevens.nl)
- • AP onderzoekt de klacht en kan handhaven (waarschuwing, boete)
- • Procedure duurt vaak 3-6 maanden
Stap 5: Juridische procedure (art. 79 AVG)
Bij urgente situaties of als AP-route te traag is:
- • Kort geding (binnen 1-2 weken rechterlijke uitspraak)
- • Bodemprocedure (voor schadevergoeding)
Stap 6: De-indexering bij Google (indien nodig)
Als de gegevens bij de bron zijn verwijderd maar nog in Google staan, dienen we een de-indexeringsverzoek in bij Google (recht op vergetelheid in zoekmachines).
5. Voorbeeld uit de praktijk
Situatie: De directeur van een adviesbureau ontdekte dat zijn privéadres en telefoonnummer op een klachtenforum stonden, geplaatst door een ontevreden ex-klant. Dit leidde tot telefonische intimidatie en ongewenste bezoeken aan zijn woonadres.
Aanpak: We dienden een AVG-verwijderingsverzoek in bij de forumbeheerder op basis van art. 17 AVG (gegevens niet nodig voor forumgebruik + onrechtmatige verwerking). We wezen op veiligheidsrisico's en dreigden met AP-klacht en kort geding. Het forum reageerde niet binnen 1 maand, dus we dienden een klacht in bij de AP én startten een kort geding.
Resultaat: Het forum verwijderde de gegevens binnen 3 dagen na aankondiging van het kort geding (voor de zitting). We dienden ook een Google de-indexeringsverzoek in, waardoor de pagina uit zoekresultaten verdween. De AP legde later een waarschuwing op aan het forum wegens trage afhandeling van verwijderingsverzoeken.
6. Verwante begrippen
Meer informatie over gerelateerde onderwerpen:
Persoonsgegevens laten verwijderen?
Laat BrightShield Legal uw AVG-verwijderingsverzoek opstellen en zo nodig juridisch doorzetten. Start met een gratis analyse.
Vraag gratis analyse aan