Inzagerecht AVG: Risepoint mag beperking niet inroepen

Samenvatting

In deze hoger beroepsprocedure bij het Gerechtshof Den Haag staat centraal of een betrokkene die gewoonlijk in Nederland verblijft, op grond van de AVG inzage kan afdwingen bij Risepoint, een verwerkingsverantwoordelijke die een beroep doet op een Maltese beperking van het inzage- en verstrekkingsrecht (de Restriction of the Data Protection (Obligations and Rights) Regulations 2018). De voorzieningenrechter had in eerste aanleg geoordeeld dat de verstrekkingsvordering naar Nederlands recht en de AVG moest worden beoordeeld, en dat Risepoint zich niet op de Maltese beperking kon beroepen. In hoger beroep bevestigt het hof zijn bevoegdheid op grond van artikel 79 lid 2 tweede volzin AVG, nu de betrokkene gewoonlijk in Nederland verblijft. Het hof neemt de toepasselijkheid van Nederlands recht als uitgangspunt, nu geen van partijen daartegen bezwaar heeft gemaakt, en stelt vast dat de verstrekkingsvordering primair door de AVG wordt beheerst. Ten aanzien van de Maltese beperkingswetgeving bevestigt het hof op inhoudelijke gronden het oordeel van de voorzieningenrechter: Risepoint komt geen beroep toe op de RDPR 2018-beperking. Daarnaast verwerpt het hof het betoog van Risepoint dat de kortgedingrechter de voorziening had moeten weigeren wegens juridische en feitelijke complexiteit. Hoewel de kortgedingrechter die vrijheid heeft, dient hij daar terughoudend van gebruik te maken — zeker gezien het klemmende belang van de betrokkene bij effectieve bescherming van zijn AVG-rechten. Nu de zaak niet zodanig complex is dat een verantwoorde beslissing in kort geding onmogelijk is, slaagt dit verweer niet. De uitspraak bevestigt het robuuste karakter van het AVG-inzagerecht en de beperkte ruimte voor verwerkingsverantwoordelijken om nationale beperkingswetgeving in te roepen in grensoverschrijdende situaties.