Show me my dataDataverzoek KBC Groep

Wat is een 'verzoek tot inzage'?

Artikel 15 GDPR voerde een belangrijke mijlpaal in: het recht tot inzage. Dat wil zeggen dat vanaf nu elke burger aan élke organisatie kan vragen welke gegevens die heeft over zijn of haar persoon. Je hoeft helemaal geen reden op te geven waarom je deze data wil inkijken, en de organisatie in kwestie moét jou alles bezorgen, en dat normaal gezien binnen de 30 dagen. 'Show me my data' is een privacytool van the Ministry of Privacy.

KBC

Dit GDPR-dataverzoek is gericht aan KBC, een bank actief op de Belgische markt. Met dit verzoek vraag je hen inzage in alle data die ze hebben over jou, en hoe ze deze data gebruiken.

Update 17/11/2022: we hebben de ‘opt-out’ (die eigenlijk een opt-in zou moeten zijn, maar wie maalt daarom) toegevoegd in het dataverzoek. De nieuwe update van de KBC app vraagt immers – indien men geen reclame wil zien in de app, ongeacht de keuze binnen de app-omgeving zelf – om te mailen naar mypersonaldata@kbc.be. Dat wouden we toch even wat makkelijker maken :-).

KBC is een bank actief op de Belgische markt. Banken verwerken heel wat gevoelige financiële gegevens over jou, en delen die vaak met partners, organisaties en overheden. Bovendien gebruiken ze vaak heel wat methoden om je te ‘profilen‘, en dus te scannen voor bepaalde producten of diensten.

Het dataverzoek is gericht aan de DPO’s (data protection officer) van KBC, en vraagt conform artikelen 12 en 15 GDPR inzage tot al je data. KBC heeft in principe 30 dagen de tijd om aan dit verzoek te voldoen, maar dit kan verlengd worden. Het is mogelijk dat KBC je identiteit moet verifiëren: stuur geen (kopie van je) eID door, maar gebruik andere verificatiemogelijkheden.

Indien KBC niet tijdig reageert op je opt-out en dataverzoek, kan klacht ingediend worden.

KBC Groep

Beste KBC-DPO,

GDPR-dataverzoek

Graag richt ik u, conform artikel 12 en 15 van de GDPR, een officieel verzoek tot het ontvangen van een kopie van alle data die u heeft, gerelateerd aan mijn persoon, gekoppeld aan het rekeningnummer BEXX XXXX XXXX XXXX XXXX.

Naar aanleiding van de laatste update van de KBC-app (november 2022), wens ik bovendien een ondubbelzinnige 'opt-out' te verrichten voor eender welke reclame of dataverwerking binnen de applicatie door derden. Hoewel men ernstige vraagtekens kan stellen bij het "ondubbelzinnige, geïnformeerde en vrijwillige karakter" van dergelijke 'toestemming', zoals gevraagd binnen de applicatie, volstaat deze e-mail alleszins om geen enkele vorm van reclame te ontvangen binnen de app-omgeving. Ook hiervan wil ik graag een duidelijke en ondubbelzinnige (heb je 'm) bevestiging ontvangen.

Indien het e-mailadres niet volstaat om mij correct te identificeren, ben ik bereid u een aanvullend identificatiedocument op te sturen. U begrijpt dat ik liever geen kopie van mijn eID via (onveilige) e-mail opstuur, gezien de gevoelige gegevens die hierop staan (zoals het rijksregisternummer, enzoverder). U heeft deze gegevens ook zelf in uw systeem staan. Gelieve mij per kerende te laten weten hoe u mij wenst te identificeren, om zo snel mogelijk aan dit dataverzoek te kunnen voldoen.

Dit dataverzoek dient eveneens vergezeld te worden van: 1/ het doel van deze verwerkingen, 2/ de categorieën van data, 3/ de ontvangers van deze data (intern en/of extern), 4/ de periode van opslag, 5/ het bestaan van mogelijkheden om zich te verzetten tegen eventuele data-verwerkingen, 6/ over welke bronnen van data jullie beschikken, en hoe jullie deze hebben verwerkt, 7/ het al dan niet bestaan van automatische beslissingsvorming, profiling, of eender welke automatische datamechanismen.

Ik vertrouw erop dat dit dataverzoek niet langer dan 30 dagen op zich laat wachten. Op basis van de GDPR mag u hiervoor geen kosten in rekening brengen. Gebruikt u mijn persoonsgegevens niet? Dan ontvang ik daarvan graag een schriftelijke bevestiging.

Bedankt voor uw vlotte medewerking.

---

Dit dataverzoek werd verstuurd via de privacytool 'Show me my data' van Ministry of Privacy.

%your signature%

You can add formatting using markdown syntax - read more

Vergeet je bankrekeningnummer niet aan te passen in bovenstaand bericht!

BCC yourself

Yes, I accept your privacy policy

Voorwaarden voor een dataverzoek

Om misbruik te voorkomen, moeten organisaties in principe je om een bewijs van identiteit vragen. We raden sterk af om een (kopie van je) eID op te sturen. Er zijn andere verificatiemogelijkheden, zoals een rijbewijs, bib-kaart, treinabonnement enzoverder. Wil je toch een kopie van je eID opsturen, dan raden we je aan om je rijksregisternummer, geboortedatum en handtekening zwart te maken.
Een bedrijf heeft volgens artikel 12 in principe één maand de tijd om te voldoen aan je verzoek. De GDPR biedt echter de mogelijkheid aan organisaties om deze termijn te verlengen tot maximaal twee extra maanden (dus, drie maanden in totaal). De organisatie moet hiervan wel kennisgeving doen binnen de eerste maand, en motivatie waarom.
De organisatie moet de betrokkene een kopie van de persoonsgegevens bezorgen die worden verwerkt. Indien de betrokkene om bijkomende kopieën verzoekt, kan de organisatie op basis van de administratieve kosten een redelijke vergoeding aanrekenen. Wanneer de betrokkene zijn verzoek elektronisch indient, en niet om een andere regeling verzoekt, wordt de informatie in een gangbare elektronische vorm verstrekt.
Wanneer verzoeken van een betrokkene kennelijk ongegrond of buitensporig zijn, met name vanwege hun repetitieve karakter, mag de organisatie ofwel: a) een redelijke vergoeding aanrekenen in het licht van de administratieve kosten waarmee het verstrekken van de gevraagde informatie of communicatie en het treffen van de gevraagde maatregelen gepaard gaan; ofwel b) weigeren gevolg te geven aan het verzoek. Het is aan de organisatie om het kennelijk ongegronde of buitensporige aard van het verzoek aan te tonen.