Een brief van de Autoriteit Persoonsgegevens (AP) kan naast een waarschuwing ook een informatieverzoek bevatten. Dit betekent dat de AP aanvullende details wil over de manier waarop jouw organisatie persoonsgegevens verwerkt. Vaak gaat het over cookies, trackers of de werking van je cookie banner.
Een onvolledig of te laat antwoord kan de situatie verergeren. In dit artikel leggen we uit wat een informatieverzoek inhoudt, hoe je correct reageert en welke valkuilen je moet vermijden.
Wat vraagt de AP in een informatieverzoek?
De AP gebruikt vaak termen zoals onrechtmatige verwerking of toestemming ontbreekt. Met een informatieverzoek wil zij zien of je kunt aantonen dat je processen wel degelijk compliant zijn. Veel voorkomende vragen zijn:
- Hoe werkt jouw cookie banner technisch?
- Welke soorten cookies en trackers gebruik je en waarvoor?
- Hoe zorg je dat bezoekers voorafgaand aan toestemming geen persoonsgegevens delen?
- Welke documentatie of logbestanden heb je beschikbaar?
Waarom is een goed antwoord cruciaal?
- Te laat of onvolledig antwoord kan worden gezien als gebrek aan medewerking.
- Vage antwoorden zonder bewijs verhogen de kans op een boete.
- Te technische of te juridische reacties zonder begrijpelijke uitleg kunnen leiden tot vervolgvragen.
Hoe reageer je correct?
1. Verzamel bewijs
- Screenshots van cookie banners in verschillende browsers.
- Technische rapportages over scripts en trackers.
- Auditrapporten (bijvoorbeeld van Nixon Pro) die objectief aantonen welke cookies geplaatst worden.
2. Schrijf duidelijk en gestructureerd
- Begin met een korte samenvatting van de situatie.
- Geef per vraag een concreet antwoord.
- Voeg bijlagen toe als bewijsstukken.
3. Toon verbeteracties
Laat zien dat je de bevindingen van de AP serieus neemt:
- Beschrijf welke fixes al zijn doorgevoerd.
- Geef aan welke stappen gepland staan om herhaling te voorkomen.
- Vermijd vage beloftes; wees concreet.
Veelgemaakte fouten
- Geen intern overleg: antwoorden worden ad hoc geschreven, zonder juridische check.
- Te defensieve toon: het ontkennen van fouten zonder bewijs wekt argwaan.
- Vergeten deadlines: de AP stelt harde termijnen, meestal 2 tot 4 weken.
Conclusie
Een informatieverzoek van de AP is geen formaliteit. Het is een toets of jouw organisatie grip heeft op cookies, trackers en toestemming. Door snel bewijs te verzamelen, duidelijk te antwoorden en verbeteracties te tonen, laat je zien dat je de situatie serieus neemt en verklein je de kans op sancties.
Veelgestelde vragen (FAQ)
Mag ik uitstel vragen bij de AP?
Ja, dat kan. Maar motiveer dit duidelijk en vraag op tijd. Zonder zwaarwegende reden geeft de AP meestal geen extra tijd.
Moet ik logbestanden meesturen?
Alleen als de AP erom vraagt. Het is wel slim deze alvast klaar te hebben.
Wat gebeurt er na mijn reactie?
De AP beoordeelt jouw antwoord. Afhankelijk daarvan volgt een afsluiting, een vervolgonderzoek of een waarschuwing.
