Hoe je jouw recht op inzage gebruikt bij biometrische dienstverleners

Stel je voor: je staat op het vliegveld, de camera scant je gezicht en je wordt doorgelaten. Handig, maar wat gebeurt er eigenlijk met die biometrische data? Je hebt meer macht dan je denkt.

Met de Algemene Verordening Gegevensbescherming (AVG) heb je het recht op inzage.

Dat betekent dat je precies kunt opvragen welke vingerafdrukken of gezichtsscans een bedrijf van jou heeft. Dit is geen ingewikkeld proces, maar je moet wel weten hoe het werkt.

We gaan het stap voor stap uitleggen, zonder moeilijke woorden. Je hoeft geen jurist te zijn om dit te doen. Pak een kop koffie, ga zitten en laten we beginnen.

Wat je nodig hebt voordat je begint

Voordat je een verzoek indient, moet je een paar dingen bij de hand hebben. Zonder deze materialen loopt je verzoek vertraging op, of wordt het zelfs afgewezen.

Ga dus niet halsoverkop aan de slag. Neem de tijd om dit eerst te regelen. Je hebt maar een paar dingen echt nodig.

• Een geldig identiteitsbewijs: Een paspoort, rijbewijs of ID-kaart. Scan de voorkant en de achterkant. Doe dit met je telefoon of scanner, zorg dat de hoeken zichtbaar zijn.
• Bewijs van interactie: Een screenshot van de app die je gebruikt, zoals de app van Schiphol of een toegangspas van je werk. Een e-mailbevestiging van een account aanmaak bij een biometrische dienstverlener werkt ook.
• Je contactgegevens: Een actief e-mailadres en een telefoonnummer. Bedrijven moeten je kunnen bereiken om je identiteit te verifiëren.
• 5 tot 10 minuten tijd: Je bent sneller klaar dan je denkt. Zet je telefoon uit zodat je niet wordt afgeleid.

Check ook even de privacyverklaring van het bedrijf. Zoek naar het woord "informatieverzoek" of "AVG-rechten".

Dit staat meestal onderaan de website of in de app onder "Instellingen". Als je dit niet vindt, maak je geen zorgen; je mag altijd een verzoek indienen.

Stap 1: Zoek de juiste contactpersoon

Elk bedrijf heeft een Functionaris Gegevensbescherming (FG) of een privacy-emailadres. Je moet dit adres vinden om je verzoek te sturen.

Ga niet zomaar een algemeen contactformulier invullen, want dan verdwijnt je bericht in de prullenbak. Zoek specifiek naar het privacy-team.

1. Open de website of app van de biometrische dienstverlener. Denk aan bedrijven als Iriscan voor vingerafdrukscanners of Clear voor gezichtsherkenning op vliegvelden.
2. Scroll naar beneden naar de footer van de website. Klik op "Privacy" of "AVG".
3. Zoek het e-mailadres van de Functionaris Gegevensbescherming. Soms staat er een apart contactformulier voor privacy-verzoeken.
4. Geen geluk? Bel de klantenservice (bijvoorbeeld 020-500 1234 voor een Nederlands bedrijf) en vraag naar het e-mailadres voor inzageverzoeken.

Dit bespaart je dagen wachten. Volg deze stappen om de contactpersoon te vinden: Tijdsindicatie: Dit duurt maximaal 5 minuten. Veelgemaakte fout: Een algemeen e-mailadres gebruiken zoals info@bedrijf.nl. Gebruik altijd het specifieke privacy-adres.

"Een verzoek naar de verkeerde afdeling sturen is als een brief in de verkeerde bus gooien; het komt nooit aan."

Als je het adres hebt, sla het op in je telefoon. Je hebt het zo nodig.

Stap 2: Schrijf je verzoek helder en duidelijk

Je hoeft geen ingewikkelde brief te schrijven. Houd het simpel en rechttoe rechtaan.

Gebruik je eigen woorden. De wet zegt dat je recht hebt op een kopie van je persoonsgegevens, inclusief biometrische data zoals vingerafdrukken of gezichtsmodellen.

• Onderwerp: Inzageverzoek AVG – [Je Naam]
• Beste Functionaris Gegevensbescherming,
• Ik vraag hierbij inzage in alle persoonsgegevens die jullie van mij hebben. Dit omvat specifiek mijn biometrische data, zoals mijn vingerafdrukken of gezichtsscan, opgeslagen in jullie systemen.
• Ik wil weten: welke data is opgeslagen, hoe lang wordt het bewaard, en met wie wordt het gedeeld?
• Bijlage: Kopie van mijn ID (afgeschermd, zie instructies hieronder).
• Met vriendelijke groet, [Je Naam], [Je Adres], [Je Telefoonnummer]

Wees specifiek, dan snapt het bedrijf meteen wat je wilt. Gebruik dit sjabloon als basis (pas het aan met je eigen details): Tijdsindicatie: Schrijven duurt 5 minuten. Veelgemaakte fout: Te vaag zijn, bijvoorbeeld "ik wil weten wat jullie van me hebben".

Wees concreet: noem "biometrische data" expliciet. Verstuur dit per e-mail naar het privacy-adres en lees meer over de impact van biometrie op je anonimiteit.

Vraag om een bevestiging van ontvangst. Als je geen reactie krijgt na 3 dagen, stuur een herinnering.

Stap 3: Verstuur je verzoek en beveilig je bijlage

Nu is het tijd om te verzenden. Maar let op: je ID-bewijs moet veilig zijn.

Bedrijven mogen niet zomaar je volledige ID zien vanwege identiteitsfraude. Gebruik de "gebruiksaanwijzing" van de Rijksoverheid om je ID af te schermen. Volg deze stappen: Tijdsindicatie: 5 tot 7 minuten. Veelgemaakte fout: Je volledige ID sturen zonder af te schermen.

1. Maak een foto of scan van je ID. Gebruik een app zoals Adobe Scan of de camera van je telefoon.
2. Bewerk de afbeelding: zwart het burgerservicenummer (BSN) en je handtekening volledig uit. Laat alleen je naam, geboortedatum, foto en de geldigheidsdatum zien.
3. Sla de afbeelding op als PDF of JPG. Gebruik een wachtwoord op het bestand als je kunt (bijvoorbeeld via Adobe Acrobat).
4. Verstuur de e-mail. Voeg de afgescherde ID-kopie toe. Vraag om een ontvangstbevestiging.

Dit mag niet vanwege privacywetten en het bedrijf kan je verzoek weigeren. Als je een app gebruikt zoals die van Idemia voor vingerafdrukken, check dan in de app of er een "Data Request" knop is. Sommige apps hebben dit ingebouwd, wat het proces versnelt. Mag je een biometrische camera ophangen bij een gedeelde ingang?

Stap 4: Wacht en volg je verzoek op

Bedrijven moeten binnen 30 dagen reageren op je inzageverzoek. Als het complex is, mogen ze dit met 2 maanden verlengen, maar ze moeten je daar wel over informeren.

Gebruik deze tijd om je voor te bereiden op de ontvangst. Wat te doen tijdens het wachten: Tijdsindicatie: Wachten duurt tot 30 dagen, maar actie ondernemen duurt maar 2 minuten per check. Veelgemaakte fout: Niets doen na 30 dagen.

• Noteer de datum van je verzoek. Zet een reminder in je telefoon na 25 dagen.
• Als je geen reactie krijgt, bel of e-mail de FG. Zeg: "Ik heb op [datum] een inzageverzoek gestuurd, maar heb nog niets gehoord."
• Als ze je verzoek afwijzen (bijvoorbeeld omdat het "onredelijk" is), vraag dan om een schriftelijke uitleg. Je kunt dan naar de Autoriteit Persoonsgegevens stappen.

De tijd loopt door, en je recht vervalt niet, maar je moet wel actief blijven. Als je de data ontvangt, controleer of het klopt.

Vraag om uitleg als iets onduidelijk is. Je mag vragen om correcties als er fouten in zitten.

Stap 5: Controleer en bewaar je ontvangen data

Als het bedrijf reageert, krijg je meestal een PDF of een link naar een beveiligde portal. Download dit meteen en bewaar het op een veilige plek. Check of alle biometrische data erin zit: vingerafdrukpatronen, gezichtsmodellen, of zelfs geluidsopnames als die relevant zijn. Mocht je je zorgen maken over de veiligheid, lees dan wat te doen bij een datalek van biometrische gegevens.

Controleerlijst voor wat je moet krijgen: Tijdsindicatie: Controleren duurt 10 minuten. Veelgemaakte fout: Niet controleren op volledigheid.

• Een overzicht van alle opgeslagen biometrische gegevens (bijvoorbeeld het template van je vingerafdruk).
• De bewaartermijn: hoelang bewaren ze het? Meestal 1 tot 5 jaar, afhankelijk van de dienst.
• Ontvangers: met wie delen ze het? Bijvoorbeeld luchthavens of derde partijen zoals Google voor gezichtsherkenning.
• Rechtsgrond: waarom mogen ze het verwerken? Meestal toestemming of wettelijke verplichting.

Vraag altijd om aanvulling als iets mist. Bewaar de data op een externe harde schijf of in een beveiligde cloud. Vernietig oude kopieën niet; je hebt ze nodig voor eventuele klachten.

Verificatie-checklist

Gebruik deze checklist om te controleren of je alles goed hebt gedaan.

Vink elk item af. Als je iets mist, herstel het meteen.

• ☐ Identiteitsbewijs bij de hand en afgeschermd.
• ☐ Privacy-adres van het bedrijf gevonden en opgeslagen.
• ☐ Verzoek geschreven met specifieke biometrische data genoemd.
• ☐ E-mail verstuurd met ontvangstbevestiging gevraagd.
• ☐ Reminder gezet na 25 dagen.
• ☐ Ontvangen data gecontroleerd op volledigheid.
• ☐ Data veilig bewaard op een aparte schijf of map.

Als je alles hebt afgevinkt, ben je klaar. Je hebt nu je recht op inzage gebruikt en weet precies wat er met je biometrische data gebeurt. Dit voelt niet alleen goed, het beschermt je privacy optimaal. Mocht je problemen tegenkomen, schakel dan een privacy-advocaat in of neem contact op met de Autoriteit Persoonsgegevens.

Je bent niet alleen; steeds meer mensen doen dit. Jij kunt het ook.