Verzoeken om toegang tot persoonsgegevens (DSAR’s): waarom ze belangrijk zijn en voorgestelde wijzigingen onder het Digital Omnibus Package

De voorbije jaren zijn verzoeken om toegang tot persoonsgegevens (DSAR’s) op grond van artikel 15 GDPR steeds vaker een gangbaar middel geworden dat door werknemers wordt gebruikt, onder meer in het kader van ontslaggeschillen, waarbij zij gedetailleerde toegang en informatie willen verkrijgen over de verwerking van hun persoonsgegevens door hun werkgever.

Wat is een DSAR precies?

Op grond van artikel 15 GDPR hebben betrokkenen, waaronder werknemers, in principe het recht om:

• Bevestiging te krijgen of hun persoonsgegevens al dan niet worden verwerkt;
• Informatie te verkrijgen over de verwerking van hun gegevens, zoals het doel, de categorieën van gegevens en ontvangers, de duur van de verwerking en hun rechten onder de GDPR met betrekking tot die verwerking; en
• Een kosteloze kopie van hun persoonsgegevens te ontvangen.

Termijn

In principe moeten werkgevers die een DSAR ontvangen binnen één maand antwoorden (met mogelijke verlenging bij complexe verzoeken).

Toename van DSAR’s bij het einde van de tewerkstelling

DSAR’s worden steeds vaker gebruikt door werknemers bij het einde van de tewerkstelling, en er zijn aanwijzingen dat 1 op de 3 ontslagprocedures inmiddels gepaard gaat met een DSAR.

En waar past het Digital Omnibus Package in dit verhaal?

Het voorstel voor het Digital Omnibus Package beoogt bepaalde onderdelen van de GDPR technisch aan te passen, waaronder een meer gestructureerd en proportioneel recht op toegang, met als doel de administratieve lasten voor organisaties te verminderen.

Specifiek met betrekking tot DSAR’s stelt de Europese Commissie voor om het recht uit te breiden om dergelijke verzoeken te weigeren of een redelijke vergoeding aan te rekenen in situaties waarin betrokkenen hun rechten onder de GDPR misbruiken “voor andere doeleinden dan de bescherming van hun gegevens”.

Hoewel dit voorstel nog niet is aangenomen, geeft het wel aan dat de EU duidelijk heeft geluisterd naar de bezorgdheden van werkgevers over de onevenredige belasting door DSAR’s.