Jurisprudentiebank · AVG & Inzagerecht
Inzageverzoek bij een bedrijfsinformatiespecialist
Gerechtshof Arnhem-Leeuwarden · 17 november 2025
Rechtsvraag
Moet een bedrijfsinformatiespecialist die (krediet)informatie over bedrijven verzamelt en deelt met klanten, op grond van artikel 15 AVG ook laten weten aan wélke klanten iemands persoonsgegevens zijn verstrekt?
Antwoord
Nee, niet in deze omstandigheden. Het hof oordeelt dat de bedrijfsinformatiespecialist de namen van de klanten die de persoonsgegevens ontvingen niet hoeft mee te delen. Het opgeven van categorieën van ontvangers volstaat hier. Het beroep op artikel 23 AVG en artikel 41 lid 1 aanhef en onderdeel i UAVG (bescherming van de rechten en vrijheden van anderen) slaagt (r.o. 3.24). De beslissing van de rechtbank wordt vernietigd, het verzoek wordt alsnog afgewezen en de verzoeker moet de proceskosten betalen.
Relevante overwegingen
De betrokkene heeft in beginsel recht op de identiteit van de ontvangers (r.o. 3.10 en 3.13). Dat recht is niet absoluut en moet worden afgewogen tegen de rechten van anderen, waaronder bedrijfsgeheimen, zonder dat alle informatie wordt onthouden (r.o. 3.14). Ook de verwerkingsverantwoordelijke zelf geldt als een ander (r.o. 3.17). Het ging alleen om naam en geboortedatum uit het openbare handelsregister, en ook de Kamer van Koophandel meldt niet wie dat register inziet (r.o. 3.19). De overige vragen zijn beantwoord, de rapportages zijn toegestuurd en de categorieën van ontvangers zijn genoemd (r.o. 3.20). Het bedrijf heeft een zwaarwegend belang bij de vertrouwelijkheid van zijn klantenlijst ter bescherming tegen gerichte concurrentie (r.o. 3.21). Een beoordeling per ontvanger is niet nodig (r.o. 3.22) en de weigering is voor de betrokkene niet disproportioneel (r.o. 3.23).
Praktische betekenis
Organisaties die persoonsgegevens over relaties, klanten of bestuurders doorverkopen of delen met derden, inclusief AI-tools die klantprofielen samenstellen, moeten er rekening mee houden dat een inzageverzoek ook een vraag naar de ontvangers van die gegevens kan omvatten.
Wat u nu kunt doen
Breng in kaart aan wie u persoonsgegevens verstrekt en of u dat per ontvanger kunt reconstrueren; dat is nodig om een inzageverzoek volledig te kunnen beantwoorden.
REZA-interpretatie
Dit type zaak raakt direct aan AI-tools die leadlijsten, kredietscores of klantprofielen samenstellen: hoe geautomatiseerder de verspreiding van gegevens, hoe belangrijker het is om te kunnen reconstrueren wie welke gegevens ontving.
Laatst gecontroleerd op 14 augustus 2026. Dit is een samenvatting op basis van de officiële inhoudsindicatie en vormt geen juridisch advies voor uw specifieke situatie. Raadpleeg voor de volledige uitspraak de bron hierboven. REZA Legal is geen advocatenkantoor.