Wanneer gebruik je dit sjabloon?
Voordat je reageert op een inzageverzoek, verwijderingsverzoek of correctieverzoek, moet je zeker weten dat het verzoek echt van de juiste persoon komt. Anders loop je het risico dat je gegevens deelt met iemand die daar geen recht op heeft.
Dit sjabloon gebruik je als eerste reactie wanneer je de identiteit van de verzoeker niet kunt verifieren op basis van de beschikbare informatie.
Het sjabloon
Alternatieve verificatiemethoden
Niet iedereen wil een ID-kopie sturen, en dat hoeft ook niet. Andere opties:
- Ingelogd account - als het verzoek komt via een ingelogd klantportaal, is de identiteit al geverifieerd
- Geverifieerd e-mailadres - als het verzoek komt van een e-mailadres dat je al in je systeem hebt
- Beveiligingsvragen - stel vragen die alleen de betrokkene kan beantwoorden
- Videocall - voor gevoelige verzoeken kan een kort videogesprek uitkomst bieden
Het doel is redelijke zekerheid, niet een perfecte match. Kies de methode die past bij het risico.
Belangrijk
- Verwijder de kopie van het identiteitsbewijs direct na verificatie - bewaar het niet
- Vraag nooit om meer informatie dan nodig is voor de verificatie
- De verificatie mag het verzoek niet onredelijk vertragen; probeer binnen een week te bevestigen
GDPRWise houdt automatisch bij welke verzoeken je hebt ontvangen, hoe je ze hebt afgehandeld, en of je binnen de termijn hebt geantwoord.