JuridischForum.be

In het kader van de GDPR (AVG) kan elke data subject op elk moment beroep doen op 1 van zijn/haar rechten (inzake, verwijdering, aanpassing, ...).
Hiervoor dient, door de controller, een check van de identiteit te gebeuren van het data subject. Dit mag echter niet door bv een kopie van een identiteitskaart te vragen.
Op welke manier wordt deze ID check dan wel gedaan in bedrijven?

Euh, dit wordt zo goed als altijd wél gedaan door een kopie van de identiteitskaart te vragen. Niet-relevante gegevens (bv. kaartnummer en handtekening) kan de betrokkene maar beter afdekken. Verwerkingsverantwoordelijke mag die kopie uiteraard voor niets anders dan dit doel gebruiken.

Lijkt mij een beetje een Catch-22.