Op 22 juni 2023 oordeelt het Hof van Justitie van de Europese Unie dat het recht om inzage te krijgen welke persoonsgegevens een organisatie van jou heeft verwerkt, niet betekent dat jij ook mag weten welke medewerkers van die organisatie jouw persoonsgegevens hebben geraadpleegd.
De medewerkers die toegang hadden tot de persoonsgegevens, in dit geval omdat een interne audit werd uitgevoerd, handelden onder het gezag en de instructies van de organisatie, die de verwerkingsverantwoordelijke is. De loggegevens van deze medewerkers zijn persoonsgegevens in de zin van de AVG. De identiteit van de medewerkers mag niet bekend worden gemaakt, tenzij dat noodzakelijk is om betrokkenen hun rechten onder AVG te kunnen laten uitoefenen. Daarvan is in dit geval geen sprake.
De gehele uitspraak lees je hier.