In het kort:
- Met een AVG-inzageverzoek vraag je een bedrijf welke persoonsgegevens het van je verwerkt en waarom.
- Je krijgt een kopie van je gegevens plus uitleg: de doeleinden, de ontvangers, de bewaartermijn en de herkomst van de data.
- Het is gratis voor de eerste kopie en het bedrijf moet binnen 1 maand reageren.
- Je hoeft niet meer gegevens te geven dan nodig is om je te identificeren. Scherm je BSN en pasfoto af.
- Reageert het bedrijf niet of weigert het zonder goede reden? Dan dien je een klacht in bij de Autoriteit Persoonsgegevens (AP).
Wat mag je precies opvragen?
Het recht op inzage staat in artikel 15 van de AVG. Het geeft je het recht om te weten wat een organisatie precies van je weet. Je mag niet alleen een kopie van je gegevens opvragen, maar ook uitleg over hoe het bedrijf ermee omgaat. Concreet heb je recht op:
- Een kopie van je persoonsgegevens die het bedrijf verwerkt, bijvoorbeeld je naam, adres, e-mailadres, betaalgegevens, klantnummer of profielgegevens.
- De doeleinden: waarvoor gebruikt het bedrijf je gegevens?
- De ontvangers: aan wie zijn je gegevens verstrekt of aan wie worden ze verstrekt, ook partijen in het buitenland?
- De bewaartermijn: hoe lang bewaart het bedrijf je gegevens, of op basis van welke criteria bepaalt het dat?
- De herkomst: waar komen je gegevens vandaan als het bedrijf ze niet rechtstreeks bij jou heeft verzameld?
- Je rechten: dat je gegevens kunt laten corrigeren of wissen en dat je een klacht kunt indienen bij de AP.
- Automatische besluitvorming: of er beslissingen over je worden genomen door een computer, en welke logica daarachter zit.
De eerste kopie is gratis. Vraag je daarna nog een keer een kopie op, dan mag het bedrijf een redelijke vergoeding rekenen voor de administratiekosten. Een bedrijf mag je verzoek alleen weigeren of geld vragen als het verzoek duidelijk ongegrond of buitensporig is, bijvoorbeeld als je heel vaak achter elkaar hetzelfde vraagt.
Stap voor stap je inzageverzoek indienen
- Zoek het juiste contactpunt. Veel bedrijven hebben een privacyverklaring met een e-mailadres voor privacyvragen of een functionaris voor gegevensbescherming (FG). Vaak kun je terecht bij privacy@ of het adres uit de privacyverklaring.
- Stel je verzoek schriftelijk op. Zet er duidelijk in dat je een beroep doet op je recht op inzage op grond van artikel 15 AVG. Gebruik de voorbeeldbrief hieronder.
- Toon je identiteit veilig aan. Het bedrijf mag controleren of jij het echt bent, maar mag niet meer gegevens vragen dan nodig. Een kopie van je identiteitsbewijs is lang niet altijd nodig of toegestaan. Vaak kun je je aantonen met gegevens die het bedrijf al van je heeft, zoals je klantnummer of het e-mailadres waarmee je bekend bent. Vraagt een bedrijf toch om een kopie? Scherm dan je BSN en je pasfoto af. Gebruik hiervoor de gratis KopieID-app van de Rijksoverheid.
- Verstuur je verzoek en bewaar bewijs. Stuur het per e-mail (bewaar de verzonden mail) of per aangetekende post. Zo kun je later aantonen wanneer je het verzoek hebt gedaan.
- Wacht de termijn af. Het bedrijf moet binnen 1 maand reageren. Bij een complex of omvangrijk verzoek mag het die termijn eenmalig met maximaal 2 maanden verlengen, maar dan moet het je binnen de eerste maand laten weten waarom.
- Controleer het antwoord. Klopt het overzicht en is het volledig? Mis je gegevens waarvan je zeker weet dat het bedrijf ze heeft, vraag dan gericht door.
Voorbeeldbrief die je kunt kopieren
Vul de velden tussen [ ] in en pas de brief aan naar jouw situatie.
Aan: [naam bedrijf] T.a.v. de afdeling privacy / functionaris gegevensbescherming [adres of e-mailadres van het bedrijf] [plaats], [datum] Betreft: verzoek om inzage in mijn persoonsgegevens (artikel 15 AVG) Geachte heer, mevrouw, Hierbij doe ik een beroep op mijn recht op inzage, zoals vastgelegd in artikel 15 van de Algemene verordening gegevensbescherming (AVG). Ik verzoek u mij een kopie te verstrekken van alle persoonsgegevens die u van mij verwerkt. Daarnaast verzoek ik u mij de volgende informatie te geven: - de doeleinden waarvoor u mijn gegevens verwerkt; - de ontvangers of categorieen van ontvangers aan wie u mijn gegevens verstrekt, ook eventuele partijen buiten de EU; - de bewaartermijn, of de criteria om die termijn te bepalen; - de herkomst van mijn gegevens, als u deze niet van mij zelf heeft; - of er sprake is van geautomatiseerde besluitvorming. Mijn gegevens ter identificatie: Naam: [voor- en achternaam] [klantnummer / e-mailadres / accountnaam waaronder ik bij u bekend ben] Ik verzoek u binnen een maand na ontvangst van dit verzoek te reageren, zoals de AVG voorschrijft. Mocht u meer informatie nodig hebben om mij te identificeren, laat het mij dan weten. Ik verstrek niet meer gegevens dan noodzakelijk is en scherm gevoelige gegevens zoals mijn BSN af. Met vriendelijke groet, [naam] [eventueel: adres en contactgegevens]
Ze reageren niet of weigeren? Klacht bij de Autoriteit Persoonsgegevens
Krijg je na een maand geen antwoord, of weigert het bedrijf zonder goede onderbouwing? Dan zijn er een paar dingen die je kunt doen. Stuur eerst een korte herinnering waarin je verwijst naar je eerdere verzoek en de wettelijke termijn. Zet er een nieuwe, redelijke termijn bij, bijvoorbeeld twee weken.
Blijft een goede reactie uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens. De AP is de Nederlandse toezichthouder die controleert of organisaties zich aan de privacyregels houden. Een klacht indienen kan via het klachtenformulier op autoriteitpersoonsgegevens.nl. Let op: als een bedrijf je verzoek weigert, moet het je schriftelijk uitleggen waarom en je wijzen op de mogelijkheid om een klacht bij de AP in te dienen of naar de rechter te stappen. Voeg bij je klacht je oorspronkelijke verzoek en eventuele reacties toe, zodat de AP kan zien wat er is gebeurd.
Veelgestelde vragen
Kost een inzageverzoek geld?
Nee. De eerste kopie van je persoonsgegevens is gratis. Alleen voor extra kopieen mag een bedrijf een redelijke vergoeding vragen. En alleen bij een duidelijk ongegrond of buitensporig verzoek mag het geld rekenen of weigeren.
Hoe snel moet een bedrijf reageren?
Binnen 1 maand na ontvangst van je verzoek. Is je verzoek complex of gaat het om veel gegevens, dan mag het bedrijf die termijn eenmalig met maximaal 2 maanden verlengen. Het moet je dan wel binnen de eerste maand laten weten dat het langer duurt en waarom.
Moet ik een kopie van mijn paspoort meesturen?
Meestal niet. Een bedrijf mag alleen controleren wie je bent en niet meer gegevens verzamelen dan nodig. Vaak volstaat het klantnummer of e-mailadres waaronder je bekend bent. Vraagt het bedrijf toch om een kopie van je identiteitsbewijs, scherm dan minimaal je BSN en pasfoto af, bijvoorbeeld met de KopieID-app.
Kan ik inzage vragen bij elk bedrijf?
Ja, bij elke organisatie die persoonsgegevens van je verwerkt: webshops, banken, verzekeraars, energiebedrijven, apps en sociale media. Het recht op inzage geldt voor alle organisaties die onder de AVG vallen.
Wil je daarna je gegevens ook laten verwijderen? Lees dan onze gids over het AVG-verwijderverzoek sturen. Meer uitleg over je privacyrechten en opt-out vind je op de Privacykit-hub. Zo houd je zelf de regie over je persoonsgegevens.
Gecontroleerd in juli 2026. Bronnen: autoriteitpersoonsgegevens.nl (recht op inzage, voorbeeldbrief inzage, identiteitsbewijs), artikel 15 AVG.