Als een organisatie uw gegevens volgens u verkeerd heeft gebruikt, beschrijf dan eerst wat u werkelijk weet: het gegeven, de ontvanger, het moment en de gevolgen. Vraag de organisatie om uitleg en een passende correctie. Een privacyklacht over een incident is iets anders dan een verzoek om al uw gegevens in te zien of te wissen.
Beschrijf het concrete gegevensgebruik en de gewenste oplossing zonder het hele dossier opnieuw te verspreiden.
Scheid waarneming van vermoeden
Noteer wat u zelf heeft gezien en wat u nog niet kunt controleren. Een doorgestuurde e-mail kan aantonen dat een adres zichtbaar was, maar vertelt niet vanzelf wie de volledige bijlage heeft geopend. Vraag naar de onderzochte reikwijdte en getroffen maatregelen. Artikel 77 AVG geeft u het recht om bij een toezichthouder te klagen als u meent dat verwerking van uw persoonsgegevens de AVG schendt. Die klacht garandeert geen schadevergoeding.
Voorbeeld: een verkeerd geadresseerde bijlage
Fictief: een administratiekantoor meldt dat uw loonoverzicht naar één verkeerde klant is gestuurd. U vraagt welke bijlage, welke datum, welke bekende ontvanger en welke beperking van verdere verspreiding zijn vastgesteld. U stuurt ter herkenning het berichtnummer mee, niet nogmaals uw volledige loonoverzicht naar verschillende medewerkers. De vraag of de ontvanger het bestand opende blijft een open onderzoekspunt zolang dat onbekend is.
Beoordeel de reactie op uw concrete vragen
Vraag één veilig contactpunt en een schriftelijke reactie. Controleer of de organisatie uw feitelijke vragen beantwoordt en uw gevraagde oplossing beoordeelt. Wilt u daarnaast een AVG-recht gebruiken, benoem dat verzoek afzonderlijk. Houd voor een eventuele klacht bij de Autoriteit Persoonsgegevens een beperkt overzicht van correspondentie klaar. Gebruik een privacyklacht niet als vervanging van een urgente veiligheidsmelding.