Werkwijze
Vier stappen, waarvan er drie beginnen waar anderen ophouden.
Het verzenden van een verwijderverzoek is het makkelijke deel. De waarde zit in de grondslag, de klok en het bewijs.
Waarom hier vier stappen voor nodig zijn
Woonadressen, privénummers en eerdere adressen van bestuurders zijn legaal te koop en worden actueel gehouden. Dat is de grondstof voor CEO-fraude: bij Pathé werd in maart 2018 19,2 miljoen euro overgemaakt na e-mails die van het eigen hoofdkantoor leken te komen, en beide bestuurders verloren hun functie.
Sinds 15 augustus 2026 legt de Cyberbeveiligingswet daar plichten bovenop die op ieder bestuurslid persoonlijk rusten, met een eigen boete van maximaal € 25.000 in artikel 93. En artikel 2:9 van het Burgerlijk Wetboek laat een bestuurder alleen uit aansprakelijkheid ontsnappen als hij niet nalatig is geweest in het treffen van maatregelen — een vraag die je alleen met bewijs beantwoordt.
Daarom is het verzenden van een verzoek het makkelijke deel. Wat de wet precies eist.
Mandaat
Het contract loopt met u. Het recht is van hen.
Een werkgever kan artikel 17 of 21 niet uitoefenen namens een werknemer. Dat recht is persoonsgebonden — er bestaat geen constructie waarmee een organisatie het collectief inroept.
Iedere deelnemer tekent daarom zelf. Elk verzoek gaat daarna uit onder zijn naam, vanaf een eigen adres per verzoek op ons antwoorddomein — zo komen de reacties rechtstreeks in zijn dossier terecht en hoeven wij nooit in zijn mailbox. Verzenden vanaf het maildomein van de organisatie zelf zou nog geloofwaardiger zijn tegenover een partij die op geautomatiseerde afzenders filtert; dat is een route die wij nog niet zijn gegaan (in ontwikkeling).
Grondslag
Artikel 17 alleen is te zwak. Dat is geen mening.
Vrijwel elke adtech- en leadgenpartij verzamelt op grond van gerechtvaardigd belang. Bij een kaal wissingsverzoek maken zij een belangenafweging, concluderen in eigen voordeel en sluiten het ticket. Hun proces is daarop ingericht.
Bij bezwaar onder artikel 21 lid 1 draait de bewijslast om: zij moeten dwingende gerechtvaardigde gronden aantonen. En voor zover het om direct marketing gaat, kent lid 2 geen afweging — dat recht is absoluut.
Delenda kiest per broker welk instrument het zwaarst weegt, en zet de overige artikelen ondersteunend in.
Termijn
Zwijgen is geen verlenging.
Dertig dagen onder de AVG. Een broker mag verlengen, maar alleen door dat te melden en te motiveren — en niet verder dan het wettelijk maximum.
Wie niets laat horen, krijgt van ons dus geen extra tijd. Dat klinkt vanzelfsprekend, maar het is precies waar handmatige opvolging op stukloopt: stilte voelt als 'waarschijnlijk nog bezig' en wordt zo een oneindige verlenging.
Escalatie
Een weigering is geen eindpunt.
Termijn verstreken betekent een herinnering met verwijzing naar de overschrijding, en daarna een formele ingebrekestelling (nog handmatig gestart).
De afwijzingen die wij verwachten — 'wij hebben een gerechtvaardigd belang', 'wij kunnen u niet verifiëren' — zijn aanvechtbaar. Voor de tweede geldt bovendien dat artikel 12 begrenst wat een broker aan verificatie mag eisen. Dat aanvechten is het eigenlijke werk.
Sluitstuk is een klachtdossier voor de Autoriteit Persoonsgegevens: het volledige spoor, met tijdstempels en hashes, waarvan elk bewijsstuk vóór het inpakken tegen zijn eigen controlegetal is gelegd.
Ritme — doorlopend meten, per kwartaal rapporteren
Brokers verwerven dezelfde gegevens opnieuw, uit andere bronnen. Eén keer per jaar meten betekent dat een profiel elf maanden terug kan staan zonder dat iemand het ziet.
Meetritme
Doorlopend. Nieuwe vindplaatsen leiden tot een nieuw verzoek met een eigen klok (nog handmatig gestart).Rapportageritme
Per kwartaal naar security. Jaarlijks een herijking voor het bestuur, met het dossier erbij (nog handmatig gestart).