# WS v European Commission

- Type: Case Law
- Source: General Court EU
- Date: 2025-12-03
- Original: https://www.annaberlee.nl/cjeu/62024TJ0318.pdf
- Canonical: https://overview.legal/posts/51302
- Topics: Personal Data, Right to Object, Right to Restriction, Right of Access Procedures, Prior Consultation, Data Subject Rights Exercise Modalities and Procedures, Accuracy, Audit Logs, Processing, Integrity and Confidentiality Principle

## Summary

In deze zaak gaat het om WS, die bij deelname aan selectieprocedures voor EU-contract- en tijdelijk personeel een EPSO-account aanmaakte in het Talent-systeem en na succes in een procedure ook in de recruitmentportal werd opgenomen. WS deed vervolgens meerdere AVG-achtige verzoeken op grond van a...

## Full text

In deze zaak gaat het om WS, die bij deelname aan selectieprocedures voor EU-contract- en tijdelijk personeel een EPSO-account aanmaakte in het Talent-systeem en na succes in een procedure ook in de recruitmentportal werd opgenomen. WS deed vervolgens meerdere AVG-achtige verzoeken op grond van art. 17 van Verordening (EU) 2018/1725 om inzage in uiteenlopende persoonsgegevens (o.a. logbestanden van raadpleging, interne/externe communicatie waarin zijn gegevens voorkwamen) en om herstel van gegevens die volgens hem onrechtmatig waren verwijderd. EPSO voldeed slechts gedeeltelijk aan die verzoeken en weigerde o.a. de identiteit van medewerkers die logs hadden geraadpleegd te verstrekken en verwijderde gegevens te herstellen. Na betrokkenheid van de EDPS werden de besluiten deels herzien, maar diverse verzoeken bleven afgewezen. De gegevens in de minuten van de vergaderingen bevatten geen persoonsgegevens volgens EPSO, en de betrokkene heeft niet aangetoond dat dit anders is (punten 35-36), daarom hoeft daarin geen inzage te worden verleend. (punt 37). Met betrekking tot de logs (met name de namen van de werknemers die de persoonsgegevens hebben geraadpleegd) overweegt het Gerecht dat deze niet als ontvangers kwalificeren, en dat deze informatie alleen onderdeel van het recht op inzage vormt wanneer deze informatie 'essentieel is' om de rechten uit de verordening te kunnen uitoefenen, mits de rechten van de werknemers ook in ogenschouw worden genomen. (punt 47). Hieruit volgt echter niet automatisch ook dat er een systeem van logging moet worden opgetuigd waaruit de identiteit van mederwerkers blijkt. (punt 48). Ook het beroep op de beginselen van juistheid, integriteit en rechtmatigheid slagen niet (punt 63). In relatie tot het recht op beperking en bezwaar slagen ook nu de verwerking niet onrechtmatig was (relevant voor een beroep op art. 20(1)(b)) en het recht op bezwaar niet toepasselijk was gelet op de grondslag van de verwerking (wettelijke verplichting). (punten 64-74).

## Cited law provisions (3)

### GDPR — gdpr-art-20-par-1-nl

De betrokkene heeft het recht de hem betreffende persoonsgegevens, die hij aan een verwerkingsverantwoordelijke heeft verstrekt, in een gestructureerde, gangbare en machineleesbare vorm te verkrijgen, en hij heeft het recht die gegevens aan een andere verwerkingsverantwoordelijke over te dragen, zonder daarbij te worden gehinderd door de verwerkingsverantwoordelijke aan wie de persoonsgegevens waren verstrekt, indien:

### GDPR — gdpr-art-17-nl

Recht op gegevenswissing („recht op vergetelheid”)

### GDPR — gdpr-art-20-par-1-pnt-b-nl

de verwerking via geautomatiseerde procedés wordt verricht.

---
Generated by overview.legal · https://overview.legal/posts/51302 · 2026-08-22