1. Iedereen heeft het recht te weten welke gegevens een organisatie van hen bewaart, waar deze vandaan komen en waarvoor ze worden gebruikt. Dit recht is vastgelegd in de wet.
2. Een bedrijf moet na een inzageverzoek binnen een maand een volledig en duidelijk overzicht aanleveren van de persoonsgegevens die het van de aanvrager bewaart en de verwerking daarvan.
3. Grote webshops merken dat consumenten vaker inzage vragen in hun persoonsgegevens.
4. Juristen stellen vast dat privacywetgeving steeds vaker wordt ingezet om geld te verdienen.
5. Steeds meer mensen zien de mogelijkheid om inzageverzoeken te doen als een kans om geld te claimen.
6. Indien een bedrijf niet binnen de wettelijke termijn van een maand reageert op een inzageverzoek, of niet voldoet aan de wettelijke verplichtingen, volgt regelmatig een voorstel tot schikking.
7. Als een bedrijf niet aan de termijn voldoet, kan de aanvrager aanspraak maken op schadevergoeding.
8. Soms wordt direct een brief gestuurd zodra een bedrijf één dag te laat is met de gevraagde informatie.
9. In dergelijke brieven wordt soms rond de 7000 euro geëist, met een schikkingsvoorstel van ongeveer 3500 euro.
10. Veel bedrijven gaan akkoord met een schikking omdat procederen doorgaans meer tijd en geld kost dan een schikking treffen. Het advies aan bedrijven is dat een rechtszaak financieel nadeliger kan uitpakken dan een schikking.
11. Sommige personen dienen tegelijkertijd verzoeken in bij tientallen bedrijven, soms dertig tot veertig organisaties.
12. Webshop Juristen is een partij die veel zaken heeft aangespannen tegen bedrijven die niet willen schikken. De eigenaar van Webshop Juristen stelt dat alleen wie iets te verbergen heeft, een rechtszaak uit de weg gaat en benadrukt dat bedrijven moeten voldoen aan hun wettelijke verplichtingen. Volgens hem hoeft degene die inzage geeft zoals de wet voorschrijft, niets te vrezen.
13. De Autoriteit Persoonsgegevens hoort van gemeenten dat inzageverzoeken soms strategisch worden ingezet, waarbij kleine procedurele fouten direct tot juridische stappen kunnen leiden. De Autoriteit Persoonsgegevens kan niet precies zeggen hoe vaak dit landelijk voorkomt.
14. Het is uiteindelijk aan de Europese rechter en wetgever om te bepalen of bedrijven buitensporige inzageverzoeken mogen weigeren.