Bepaal het zoekbereik vanuit het inzageverzoek. In deze zaak mocht de minister het zoeken niet beperken tot de Fraude Signalering Voorziening (FSV) en sterk vergelijkbare systemen. De uitspraak gaat over een concreet verzoek aan de Belastingdienst; zij introduceert geen nieuwe algemene wettelijke plicht.
Wat oordeelde de Raad van State?
De verzoekers vroegen naar persoonsgegevens op ‘zwarte lijsten’ in ruime zin. Volgens de Afdeling bestuursrechtspraak moest de minister zoeken in alle relevante bekende bestanden, applicaties en systemen met fraudesignalen. Ook de datakluis en, voor zover relevant, andere afgeschermde digitale omgevingen moesten worden betrokken. De minister moet nieuwe besluiten op bezwaar nemen.
Lees ECLI:NL:RVS:2026:5793 van 30 september 2026, met name overwegingen 11.2, 12.3–12.5 en 14. De uitspraak stelt niet vast dat de verzoekers daadwerkelijk op een zwarte lijst stonden. Ook volgt hieruit niet dat bij ieder verzoek ieder IT-systeem moet worden doorzocht.
Wat betekent dit voor je privacyprocedure?
- Beschrijf welke persoonsgegevens en periode het verzoek omvat.
- Laat de betrokken teams relevante systemen, archieven en afgeschermde opslag aanwijzen.
- Leg vast waar is gezocht, door wie, met welke uitkomst en waarom een locatie buiten het zoekbereik blijft.
- Controleer vóór het antwoord of de zoekresultaten samen het verzoek afdekken.
Deze stappen zijn ons praktische advies. Gebruik de uitleg en het werkblad voor AVG-inzage en verwijdering om de afhandeling in te richten.
Bron en datums
De volledige officiële uitspraak, het dictum en de wettelijke bijlage zijn gecontroleerd op 9 oktober 2026. De uitspraakdatum is 30 september 2026; de bron vermeldt geen afzonderlijke publicatiedatum. Dit DCA-bericht is gepubliceerd op 9 oktober 2026.