Inzageverzoek van betrokkene
Een formeel verzoek van een individu om een kopie te verkrijgen van alle persoonsgegevens die een organisatie over hem bewaart.
Een inzageverzoek van betrokkene (DSAR of SAR) is een verzoek dat door een individu wordt gedaan op grond van Artikel 15 van de GDPR om toegang te krijgen tot de persoonsgegevens die een organisatie over hem bewaart. Na ontvangst van een geldig DSAR moet de organisatie bevestigen of zij de gegevens van de persoon verwerkt, een kopie van die gegevens verstrekken in een gangbaar elektronisch formaat, en aanvullende informatie verstrekken waaronder de verwerkingsdoelen, categorieën gegevens, ontvangers, bewaartermijnen en informatie over de rechten van de betrokkene.
Organisaties moeten binnen één maand op DSAR's reageren, met mogelijkheid tot verlenging met maximaal twee extra maanden voor complexe of talrijke verzoeken. De eerste kopie moet kosteloos worden verstrekt, hoewel redelijke kosten in rekening mogen worden gebracht voor volgende kopieën of kennelijk ongegronde of buitensporige verzoeken. De belangrijkste uitdaging bij DSAR's is het lokaliseren van alle relevante persoonsgegevens in meerdere systemen — CRM-databases, e-mailarchieven, analyseplatforms, back-upsystemen en externe verwerkers moeten allemaal worden doorzocht. Een goed georganiseerde gegevensinventaris en duidelijke interne procedures zijn essentieel voor tijdige compliance.