Gegevensportabiliteit (GDPR Art. 20)

Artikel 20 van de GDPR verleent betrokkenen het recht hun persoonsgegevens in een gestructureerde, algemeen gebruikte en machineleesbare vorm te verkrijgen en deze over te dragen aan een ander verwerkingsverantwoordelijke. Voor gebruikers van een elektronische handtekeningplatform omvat dit recht: ondertekende documenten en hun audit trails, rekeningsmetagegevens en activiteitenlogboeken. Portabiliteit stelt de leverancier verplicht een gestandaardiseerde export (JSON, CSV, ZIP) binnen één maand te verstrekken. Omgekeerd kan het recht op verwijdering (Art. 17) beperkt worden door wettelijke bewaarverplichting (bewijsgeving archivering 5–10 jaar) — ondertekende documenten kunnen niet worden verwijderd zolang de wettelijke termijn niet is verstreken. Certyneo implementeert volledige rekeningexport via het klantportaal en ondersteunt migratie van archieven naar een externe kluis.