Hoe zit dat met de AVG?

Wij zijn een ondernemingsraad bij een groot internationaal concern in de staalindustrie. Sinds een aantal jaar krijgt de or steeds minder informatie, ook wanneer de or daar meerdere keren om vraagt. Zo wil de or bijvoorbeeld informatie ontvangen over de veiligheidsincidenten op de verschillende locaties, maar dit wordt geweigerd vanwege de Algemene verordening gegevensbescherming (AVG). Hoe zit dit? Mag de or deze informatie opeisen?