Data brokers opsporen en verwijderen

Hoe controleer je of jouw verwijderverzoek is uitgevoerd?

Femke de Vries Femke de Vries
· · 5 min leestijd

Je hebt de knoop doorgehakt. Je stuurt een e-mail naar die ene website of app.

Inhoudsopgave
  1. De bevestiging: het eerste signaal
  2. De checklist: zo check je het zelf
  3. Wat als het niet lukt?
  4. De rol van backups: een lastig verhaal
  5. Recht op vergetelheid: wat houdt het in?
  6. Praktische tips voor een soepel proces
  7. Wanneer mag een bedrijf je gegevens bewaren?
  8. Conclusie: controle is key

"Verwijder al mijn gegevens", tik je resoluut. Je voelt je een soort digitale held. Klaar. Uitgecheckt.

Maar is het echt gebeurd? Of staan je data nog steeds ergens in een donker hoekje van een server te verstoffen? Het is een grijze zone, maar we gaan het vandaag helder maken. Hier is hoe je controleert of jouw verwijderverzoek is uitgevoerd.

De bevestiging: het eerste signaal

Stel je voor: je stuurt een app of website een berichtje. "Hoi, ik wil mijn account en al mijn data laten verwijderen." Wat er daarna gebeurt, zegt veel.

Een nette organisatie stuurt je binnen een paar dagen een ontvangstbevestiging. Soms is het een automatische mail, soms een persoonlijk bericht. Het belangrijkste is dat ze laten weten: "We hebben je verzoek begrepen."

De AVG, oftewel de Algemene Verordening Gegevensbescherming, geeft je hier een harde deadline.

Organisaties moeten binnen een maand reageren. Soms mogen ze die termijn met twee maanden verlengen, maar ze moeten je daar wel over informeren. Als je na drie weken nog niets hebt gehoord, mag je ze best een herinnering sturen. Een vriendelijke maar wel dwingende.

De checklist: zo check je het zelf

Het is leuk als een bedrijf zegt dat ze het hebben gedaan, maar jij wilt bewijs.

Of in ieder geval een goed gevoel. Hoe check je dat nou zelf zonder een IT-expert te zijn?

1. Probeer in te loggen

We zetten een paar slimme stappen op een rij. Dit is de makkelijkste test. Ga naar de website of app waar je je gegevens hebt achtergelaten. Probeer in te loggen met je oude gegevens.

Werkt het niet meer? Top. Dan is je account in ieder geval niet meer actief.

2. Zoek naar een bevestigingsmail

Let op: sommige bedrijven blokkeren je account alleen maar. Je gegevens blijven dan nog wel bestaan, maar je kunt er niet meer bij. Dat is een verschil.

Veel bedrijven sturen een e-mail als ze je account definitief hebben verwijderd. Check je inbox op zoek naar termen als "account verwijderd", "afmelding" of de naam van het bedrijf.

3. Controleer je persoonlijke pagina

Heb je die mail niet ontvangen? Dan is het slim om nog eens contact op te nemen.

Vraag expliciet om een schriftelijke bevestiging dat je gegevens zijn gewist. Ben je ingelogd? Kijk dan rond. Soms blijven er delen van je profiel zichtbaar, zelfs als je account is gedeactiveerd.

Zoek naar je naam, e-mailadres of andere persoonlijke info. Als je die nog ziet, is de klus niet geklaard. Een goed bedrijf verwijdert alles, inclusief achtergebleven sporen in backups.

Wat als het niet lukt?

Niet elk bedrijf is even netjes. Sommige organisaties reageren traag of negeren je verzoek volledig.

Dan is het tijd voor actie. De eerste stap is een klacht indienen bij het bedrijf zelf. Geef ze een redelijke termijn om alsnog te handelen, bijvoorbeeld twee weken. Helpt dat niet?

Dan schakel je de hulp in van de Autoriteit Persoonsgegevens (AP). Dit is de toezichthouder in Nederland.

Je kunt bij hen een klacht indienen over een bedrijf dat zich niet houdt aan de AVG.

De AP kan onderzoek doen en boetes uitdelen. Bedrijven denken twee keer na voordat ze de AP aan hun broek krijgen.

De rol van backups: een lastig verhaal

Hier wordt het een beetje technisch, maar het is belangrijk. Veel bedrijven maken dagelijks backups van hun systemen.

Die backups zijn bedoeld voor noodgevallen, zoals een hack of een servercrash. Je gegevens kunnen dus nog in die backups zitten, zelfs als ze uit het hoofdsysteem zijn verwijderd.

De AVG zegt dat bedrijven je gegevens moeten verwijderen, maar er is een uitzondering voor backups. Ze mogen je data bewaren als dat nodig is voor technische redenen, maar ze mogen die backups niet langer bewaren dan strikt noodzakelijk. Meestal zijn backups na een jaar wel gewist of overschreven. Vraag het bedrijf gerust hoe ze hiermee omgaan. Een transparant bedrijf geeft hierover duidelijkheid.

Recht op vergetelheid: wat houdt het in?

Het recht op gegevensverwijdering wordt ook wel het "recht op vergetelheid" genoemd. Het is een van de privacyrechten uit de AVG.

Het betekent dat je kunt eisen dat organisaties je persoonsgegevens wissen als ze die niet meer nodig hebben of als je je toestemming intrekt. Denk aan een webshop waar je ooit een account aanmaakte maar nooit meer gebruikt. Of een app die je hebt verwijderd maar nog steeds je gegevens bewaart. Je mag vragen om verwijdering, tenzij het bedrijf een wettelijke plicht heeft om je data langer te bewaren, zoals belastinggegevens.

Praktische tips voor een soepel proces

Wil je zorgen dat je verzoek soepel verloopt? Hier wat tips:

  • Wees duidelijk: Geef aan welke gegevens je wilt laten verwijderen. Noem je accountnaam, e-mailadres en eventuele andere identifiers.
  • Gebruik de juiste kanalen: Sommige bedrijven hebben een speciaal formulier voor verzoeken. Andere reageren beter op een e-mail naar hun privacy-afdeling.
  • Bewaar bewijs: Sla je verzoek en de reactie van het bedrijf op. Dat is handig als je later een klacht moet indienen.
  • Wees geduldig maar vasthoudend: Het kan even duren, maar geef niet te snel op.

Wanneer mag een bedrijf je gegevens bewaren?

Niet altijd hoef je gegevens volledig kwijt te raken. Er zijn situaties waarin een bedrijf ze mag bewaren, zelfs als jij dat niet wilt. Voorbeelden:

  • Wettelijke verplichtingen: Denk aan facturen die ze zeven jaar moeten bewaren voor de belastingdienst.
  • Belangenafweging: Als het bedrijf een gerechtvaardigd belang heeft, zoals het voorkomen van fraude.
  • Vrije persoonlijke uitingen: Soms mag een bedrijf je naam nog gebruiken in een archief, bijvoorbeeld in een krantenartikel.

Vraag altijd waarom ze je gegevens nog bewaren. Een goed bedrijf leggt dit uit.

Conclusie: controle is key

Het verwijderen van je gegevens is een recht, maar het is geen magie.

Het vraagt om een beetje aandacht van jou. Controleer of je account nog bestaat, vraag om een bevestiging en wees alert op backups. Als een bedrijf niet meewerkt, schakel dan de Autoriteit Persoonsgegevens in.

Onthoud: je bent de baas over je eigen data. Gebruik die macht. Met de stappen in dit artikel kun je met een gerust hart digitale schoonmaak houden.

En als je dan toch bezig bent, vergeet niet om ook je oude accounts op sociale media op te ruimen.

Want ook daar liggen vaak gegevens te slapen die je liever kwijt bent.


Femke de Vries
Femke de Vries
Domeinnaam quarantaine en WHOIS specialist

Femke helpt u bij het veilig stellen van uw domeinnamen.

Meer over Data brokers opsporen en verwijderen

Bekijk alle 42 artikelen in deze categorie.

Naar categorie →
Lees volgende
Wat is een data broker en waarom heeft die jouw gegevens?
Lees verder →