Beleid voor wettelijke verzoeken

1. Doel en reikwijdte

TobaChat (Ciro Byte Solutions, KVK: 81089058) is voornemens alle verzoeken om persoonsgegevens van wethandhavingsinstanties, overheidsorganen en gerechtelijke instanties op een transparante en rechtmatige wijze af te handelen. Dit beleid beschrijft onze procedures voor het beoordelen, verifiëren en afhandelen van dergelijke verzoeken, in strikte naleving van de Algemene Verordening Gegevensbescherming (AVG) en Nederlands recht.

2. Definitie van wettelijke verzoeken

Dit beleid is van toepassing op verzoeken van:

• Nationale, regionale en lokale wetshandhavingsinstanties
• Gerechtelijke autoriteiten en gerechtshoven
• Andere overheidsinstanties met wettelijke autoriteit
• Gespecialiseerde agentschappen (bijv. nationale veiligheid, belastingen)

Dit beleid is NIET van toepassing op verzoeken die verband houden met zoekbevelen of strafrechtelijke onderzoeken zonder geldige wettelijke grondslag.

3. Contactpunt voor wettelijke verzoeken

Alle verzoeken om persoonsgegevens moeten schriftelijk worden ingediend bij:

Verzoeken moeten voldoende details bevatten om uw organisatie, rechtmatige autoriteit en specifieke data-onderwerpen te identificeren.

4. Verificatieproces

Bij ontvangst van een verzoek voeren wij het volgende verificatieproces uit:

• Legitimiteit controleren: Wij verifiëren dat het verzoek afkomstig is van een erkende autoriteit met bevoegdheid.
• Autoriteit bevestigen: Wij controleren de identiteit en bevoegdheid van de persoon die het verzoek indient.
• Geldige grondslag: Wij controleren of het verzoek een geldige wettelijke grondslag heeft.
• Urgentie beoordelen: Wij controleren of het verzoek gegrond is op een spoedige of lopende zaak.

5. Juridische beoordeling

Alle verzoeken worden beoordeeld door ons juridisch team in raadpleging met externe juridisch adviseurs. Wij beoordelen:

• Rechtmatigheid: Voldoet het verzoek aan toepasselijke wetten en regelgevingen?
• Proportionaliteit: Is de aangevraagde informatie proportioneel ten opzichte van het doel van het onderzoek?
• Noodzakelijkheid: Is de informatie noodzakelijk voor het doel van het onderzoek?
• Specifiek-heid: Is het verzoek voldoende specifiek of buitensporig breed?

6. Bestrijding van verzoeken

Indien wij van mening zijn dat een verzoek onwettig, onvoldoende gegrond of buitensporig is, zullen wij:

• Schriftelijk bezwaar indienen waarin wij onze juridische gronden uiteenzetten.
• Gerechtelijke stappen overwegen als het verzoek manifest onrechtmatig is.
• Bevoegde gerechtshoven aanroepen om onze rechten te verdedigen.

Wij zullen hangende gerechtelijke beoordeling geen gegevens verstrekken, tenzij wettelijk verplicht.

7. Minimale dataverstrekking

In overeenstemming met het beginsel van gegevensminimalisatie (AVG artikel 5) verstrekken wij:

• Alleen de persoonsgegevens die strikt noodzakelijk zijn voor het genoemde doel.
• Geen aanvullende informatie, metagegevens of achtergrondcontext tenzij wettelijk verplicht.
• Geredacted informatie wanneer dit mogelijk is zonder de waarde van de gegevens te ondermijnen.

8. Mededeling aan betrokken personen

Wij stellen betrokken personen hiervan in kennis tenzij:

• Wij wettelijk verplicht zijn om dit NIET te doen (bijv. gerechtelijk zwijgbevel).
• De autoriteit expliciet heeft verzocht geen mededeling te doen.
• Dit zou het lopende onderzoek ernstig schaden.

Waar mededeling mogelijk is, zullen wij dit redelijkerwijs snel doen nadat wij aan het verzoek hebben voldaan.

9. Documentatie en transparantie

Wij onderhouden gedetailleerde registraties van alle verzoeken, met inbegrip van:

• Datum en inhoud van het verzoek
• Identiteit van de verzoekende autoriteit
• Wettelijke grondslag van het verzoek
• Onze juridische analyse en bevindingen
• Verstrekkte informatie en omvang
• Eventuele gemaakte bezwaren of bestrijdingen

Wij zullen jaarlijks een transparantieverslag publiceren met statistieken over ontvangen en ingewilligd verzoeken (anoniem en geanonimiseerd).

10. Budgetbeperkingen en kosten

TobaChat is een kleine organisatie met beperkte juridische middelen. Voor buitensporig omvangrijke of herhaalde verzoeken kunnen wij:

• Redelijke termijnen vragen voor vervulling.
• Facturering van verstrekking (waar wettelijk toegestaan).
• Het verzoek van wezenlijke bezwaren voorzien.

11. Internationale verzoeken

Voor verzoeken van buitenlandse autoriteiten:

• Wij verifiëren of het verzoek rechtmatig is onder internationaal recht en Nederlands recht.
• Wij kunnen vragen om formele diplomatieke kanalen (Mutual Legal Assistance Treaties - MLAT).
• Wij controleren op schending van grondwettelijke rechten in het verzoekende land.

12. Nationale veiligheid

Voor verzoeken op grond van nationale veiligheid:

• Wij voeren dezelfde stringente verificatie en juridische beoordeling uit.
• Wij zullen gerechtelijke controleverzoeken indienen als mogelijk.
• Wij stellen betrokken personen in kennis waar wettelijk toegestaan.

13. Redress en klachten

Personen die menen dat hun rechten zijn geschonden kunnen:

• Contact opnemen met TobaChat op legal@tobachat.nl.
• Een klacht indienen bij de Autoriteit Persoonsgegevens (AP).
• Gerechtelijke stappen nemen ter verdediging van hun rechten.

14. Effectieve datum en wijzigingen

Dit beleid is van kracht per januari 2026. Wij kunnen dit beleid van tijd tot tijd bijwerken in het licht van veranderingen in de wetgeving of onze praktijk. Wij zullen wijzigingen op deze pagina aankondigen.