Tien jaar AVG: inzage in je persoonsgegevens is nog geen routineklus voor de EUR

Dit jaar is het tien jaar geleden dat de Algemene verordening gegevensbescherming (AVG) werd vastgesteld. De privacywet geeft studenten en medewerkers onder meer het recht om op te vragen welke persoonsgegevens de universiteit over hen verwerkt. Geneeskundestudent en EM-medewerker Sarah de Gruijter diende zo’n inzageverzoek in en ontdekte dat dat na tien jaar nog altijd niet soepel verloopt. Afbeelding door: Femke Legué Op 27 mei begon mijn aanvraag. Ik googelde naar het adres waar ik mijn inzageverzoek kon indienen. De zoekopdracht ‘EUR persoonsgegevens’ bracht me bij het privacystatement van de universiteit. Daarin staat welke soorten gegevens de EUR verwerkt, hoelang ze die bewaart en welke rechten studenten en medewerkers hebben. Onderaan stond het e-mailadres van Marlon Domingus, de functionaris gegevensbescherming. Bij hem moest ik zijn, dacht ik. “Op grond van artikel 15 van de Algemene verordening gegevensbescherming verzoek ik om inzage in de persoonsgegevens die de Erasmus Universiteit Rotterdam over mij verwerkt”, mailde ik hem. Later vertelde Domingus mij dat er een online loket voor is. De link daarnaar staat ook op de EUR-website in een uitklapmenu op de pagina met het privacystatement, maar was mij niet opgevallen. Volgens hem bestaat het loket al sinds het begin van de AVG…