Overzicht persoonsgegevens volstaat, geen recht op kopieën bij inzageverzoek onder de AVG

Rb. Den Haag 15 april 2025, IT&R 4853; ECLI:NL:RBDHA:2025:6151 (Eiser tegen Nationaal Agentschap Erasmus+ Jeugd). Eiser heeft een inzageverzoek in persoonsgegevens gedaan op grond van de AVG. Na het verstrekken van een overzicht van de gevraagde gegevens heeft eiser bezwaar ingediend. Hierna heeft een beroepszitting plaatsgevonden. Eiser heeft verweerder verzocht om alle persoonsgegevens die bij verweerder over hem bekend zijn te verstrekken. Verweerder heeft aan eiser een overzicht verstrekt van alle persoonsgegevens, wat eiser onvoldoende vindt. Hij wil de documenten zien waarin deze gegevens zijn verwerkt. Verweerder meent echter dat hij met het overzicht heeft voldaan aan zijn wettelijke verplichtingen. In het overzicht staan zowel normale als gevoelige persoonsgegevens over eiser. Wegens de opname van gevoelige persoonsgegevens heeft eiser kopieën verzocht van de originele documenten, omdat hem niet duidelijk is waar deze vandaan komen. Daarmee kan hij ook niet controleren of de gegevens rechtmatig en juist zijn. Daarom vraagt hij inzage in alle beschikbare informatie over de bron van de gegevens die niet bij eiser zelf zijn verzameld.

Volgens de rechtbank heeft verweerder voldaan aan het inzagerecht uit artikel 15 AVG door eiser een overzicht te verstrekken van de verwerking van de persoonsgegevens. Dit stelt eiser in staat de verwerking te begrijpen, de rechtmatigheid ervan te beoordelen en zo nodig correctie te vragen. Verweerder hoeft geen kopieën te verstrekken, nu de AVG daartoe geen verplichting kent en eiser niet aannemelijk heeft gemaakt dat een overzicht onvoldoende is om zijn rechten uit te oefenen. De verwijzing naar eerdere jurisprudentie is volgens de rechtbank niet van toepassing, omdat de bijzondere persoonsgegevens zich in dat geval niet leenden voor opname in een overzicht. Ook een andere verwijzing naar rechtspraak acht de rechtbank niet relevant, aangezien die zaak draait om informatie in een overzicht afkomstig van een derde partij. Verweerder heeft toegelicht dat de gevoelige persoonsgegevens zijn verwerkt voor de controle op de projectuitvoering en voor de afhandeling van signalen, dat die informatie afkomstig is van eiser, van betrokkenen bij het subsidieproject en van verweerder zelf. Eiser kan daarmee het doel van de verwerking en de herkomst van de persoonsgegevens controleren. Eiser heeft niet onderbouwd waarom dit niet volstaat voor effectieve uitoefening van zijn rechten. De rechtbank acht daarmee het beroep ongegrond.

5.1. Verweerder hoefde geen kopieën van documenten aan eiser te verstrekken, omdat onder de AVG hiertoe geen verplichting bestaat. Eiser heeft niet aannemelijk gemaakt dat het verstrekken van kopieën van documenten de enige manier is om de juistheid en de rechtmatigheid van de gegevensverwerking te controleren. In de uitspraak van de rechtbank Noord Holland waarnaar eiser verwijst, ging het om een situatie waarin de aard van de bijzondere persoonsgegevens zich niet leende voor opname in een overzicht. De rechtbank stelt vast dat de bijzondere persoonsgegevens van eiser wel zijn opgenomen in het overzicht. Er is dus geen sprake is van een gelijk geval.