Recht op overdraagbaarheid van gegevens (AVG Art. 20)

Het recht op overdraagbaarheid (AVG Art. 20) is bedacht voor switching: van bank, telecomprovider, energiemaatschappij, social network, fitness-app. Je krijgt je data in een formaat dat je elders kunt importeren. Wat krijg je? Een kopie van persoonsgegevens die je zelf hebt aangeleverd, in een gestructureerd, gangbaar en machine-leesbaar formaat (CSV, JSON, XML). Optioneel rechtstreekse overdracht naar een andere verwerkingsverantwoordelijke. Welke data valt eronder? Alleen data die: (a) jij hebt geleverd (formulieren, inputs, observed behavior zoals klikken/zoekopdrachten), EN (b) op basis van toestemming OF overeenkomst wordt verwerkt, EN (c) geautomatiseerd wordt verwerkt. NIET onder dit recht: data afgeleid door het bedrijf zelf (bv. een credit-score, een persoonlijkheidsprofiel) — daar geldt wel inzagerecht voor, niet overdraagbaarheid. Ook NIET: data verwerkt op grond van wettelijke verplichting of algemeen belang (Belastingdienst, UWV). Voorbeelden in praktijk: Spotify-luistergeschiedenis, Strava-activiteiten, Gmail-mails, Google Drive-bestanden, Bol.com-bestelhistorie, ING-bankafschriften (PSD2 separaat). Hoe vraag je het aan? Schriftelijk verzoek met aanduiding wat je wilt + waar je het naar wilt sturen (jezelf of derde). Antwoordtermijn 1 maand. Eerste kopie gratis. Voorbeeld escalatie: Booking.com biedt een Self-Service Data Download in account-instellingen. Lukt het niet? Mail naar dpo@booking.com — termijn loopt vanaf jouw verzoek.