GDPR DSAR-naleving op schaal: 200 verzoeken per maand
Bijgewerkt voor 2026
GDPR Artikel 15 geeft mensen het recht een kopie van hun gegevens te ontvangen. De 30-dagen antwoordtermijn is verplicht. Verlengingen tot 90 dagen zijn toegestaan voor complexe verzoeken. Boetes zijn reëel: Vodafone Spanje betaalde €1,2 miljoen in 2021. Een Duits bedrijf betaalde €225.000 in 2023. Beide werden beboet voor DSAR-tekortkomingen.
Het DSAR-volume blijft groeien. Privacygroepen helpen mensen verzoeken in bulk in te dienen. Browser-extensies maken het gemakkelijk aanvragen naar meerdere organisaties tegelijk te sturen.
Het schaalprobleem
Elke DSAR vereist dat u identificeert welke gegevens u heeft over de aanvrager. Dan moet u die gegevens verzamelen uit alle systemen. Dan moet u derdengegevens redigeren vóór openbaarmaking — u mag geen informatie over andere personen onthullen in de DSAR-respons van de aanvrager.
Handmatig: 2–4 uur per verzoek. Bij 200 verzoeken per maand: 400–800 uur per maand aan DSAR-werk. Dat is méér dan één voltijds medewerker, alleen voor DSAR's.
Batchverwerking op schaal
Anonym.legal's batch-API verwerkt meerdere DSAR-pakketten tegelijk.
Processtroom:
- Export van alle gegevens over de aanvrager uit alle systemen (CRM, ondersteuning, transacties, e-mail)
- Upload batchpakket naar anonym.legal
- Automatische detectie van PII van derde partijen in het exportpakket
- Review van detectiemarkeringen
- Productie van geredigeerde DSAR-responsset
- Auditlogboek per aanvrager voor compliancedocumentatie
Tijdswinst per verzoek: 2–4 uur handmatig → 20–40 minuten met automatische detectie.
Bij 200 verzoeken per maand: 400–800 uur handmatig → 70–130 uur met automatisering. Dat is een besparing van een halve tot drie kwart FTE.
Artikel 12-naleving
Artikel 12 vereist dat u de aanvrager de categorieën verwerkte gegevens, de doeleinden en de ontvangers meedeelt. Het auditlogboek van anonym.legal documenteert:
- Welke gegevens zijn gevonden over de aanvrager
- Welke PII van derde partijen is geredigeerd
- De tijdstempel van verwerking
Dit biedt de gestructureerde basis voor de Artikel 15-respons.