AVG en jouw e-mailadres: welke rechten heb je echt
Een e-mailadres is een volwaardig persoonsgegeven: het identificeert een persoon. Dat betekent dat wie het verwerkt duidelijke verplichtingen heeft en dat jij afdwingbare rechten hebt — vaak eenvoudiger te gebruiken dan het lijkt.
Waarom e-mail een persoonsgegeven is
De AVG noemt persoonsgegeven elke informatie over een identificeerbare persoon. Een adres als voornaam.achternaam@domein.nl identificeert rechtstreeks; ook een schijnbaar anoniem adres doet dat zodra het aan andere gegevens is gekoppeld. In beide gevallen gelden dezelfde regels.
De rechten die er voor jou het meest toe doen
- Inzage. Je mag vragen welke gegevens een organisatie over je heeft, waar ze vandaan komen en aan wie ze zijn doorgegeven.
- Verwijdering. Het «recht op vergetelheid»: je kunt om wissing vragen, behalve waar een wettelijke plicht anders bepaalt (bijvoorbeeld bewaartermijnen van facturen).
- Rectificatie. Correctie van onjuiste gegevens.
- Bezwaar tegen direct marketing. Het sterkste recht bij e-mail: tegen direct marketing is bezwaar onvoorwaardelijk. Je hoeft het niet te motiveren en er zijn geen uitzonderingen.
- Overdraagbaarheid. Je gegevens in een leesbaar formaat ontvangen om ze elders te gebruiken.
Hoe je ze in de praktijk uitoefent
Een e-mail naar het contact uit het privacybeleid volstaat (vaak een apart adres of de functionaris voor gegevensbescherming). De tekst mag heel kort zijn: wie je bent, om welk adres het gaat, wat je vraagt. Juridische formuleringen of speciale formulieren zijn niet nodig.
De reactietermijn is één maand, in complexe gevallen met twee maanden te verlengen mits je bericht krijgt. Het verzoek is gratis; kosten mogen alleen bij kennelijk buitensporige of herhaalde verzoeken.
Als niemand reageert
Stilte of een ongemotiveerde weigering: je kunt een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). Dat is gratis en kan online. Bewaar de correspondentie: die dient als bewijs.
Toestemming moet echt zijn
Voor een rechtmatige nieuwsbrief moet toestemming vrij, specifiek, geïnformeerd en actief zijn. Vooraf aangevinkte vakjes tellen niet, en toestemming die als voorwaarde wordt opgelegd voor een dienst die haar niet nodig heeft evenmin. Krijg je commerciële berichten zonder ooit toestemming te hebben gegeven, dan heb je een zaak.
Hoe wij het toepassen
De eenvoudigste manier om de AVG na te leven is geen gegevens verzamelen. Voor een inbox vragen wij niets: geen naam, geen registratie. Ontvangen post wordt versleuteld met een sleutel die in je browser blijft en binnen een uur gewist. We gebruiken geen trackingcookies. De details staan in ons privacybeleid.
De praktische grens
Deze rechten werken goed tegenover identificeerbare organisaties die onder de AVG vallen. Bij lijsten die tussen spammers buiten Europa circuleren houdt geen enkel recht stand: er is niemand om aan te schrijven. Ook daarom is voorkomen — je echte adres niet geven waar het niet nodig is — meer waard dan welk rechtsmiddel achteraf ook.
Veelgestelde vragen
Geldt de AVG ook voor een bedrijf buiten Europa?
Ja, zodra het zich op mensen in de EU richt — bijvoorbeeld door in het Nederlands te verkopen of in euro's af te rekenen. Handhaving is in de praktijk wel lastiger, en een verzoek aan een partij zonder Europese vestiging blijft vaker liggen.
Kost het geld om mijn gegevens op te vragen?
Nee, een verzoek is in beginsel gratis en moet binnen een maand worden beantwoord. Alleen bij duidelijk buitensporige of steeds herhaalde verzoeken mag een organisatie een redelijke vergoeding vragen of weigeren.
Moet een bedrijf mijn gegevens altijd verwijderen als ik dat vraag?
Niet altijd. Het recht op verwijdering wijkt onder meer voor wettelijke bewaarplichten: facturen van een bestelling moet een winkel jaren bewaren, ook als jij weg wilt. Marketinggegevens en een account dat je niet meer gebruikt vallen daar juist niet onder.
Meteen uitproberen
Een tijdelijk adres maak je met één klik — gratis en zonder registratie.
Adres aanmaken