RGPD en Belgique : Tes Droits Expliqués Clairement (Guide 2026)

Depuis mai 2018, le Règlement Général sur la Protection des Données (RGPD) encadre la manière dont les entreprises, administrations et associations traitent tes données personnelles. En Belgique, ce règlement européen est appliqué conjointement avec la loi du 30 juillet 2018 et contrôlé par l'Autorité de Protection des Données (APD). Mais concrètement, quels sont tes droits en tant que citoyen belge ? Comment les exercer ? Et que faire quand une entreprise fait la sourde oreille ?

Dans ce guide, on fait le tour complet de tes droits RGPD, avec des exemples concrets adaptés au contexte belge et les démarches pratiques pour les faire respecter.

Qu'est-ce que le RGPD et comment s'applique-t-il en Belgique ?

Le RGPD est un règlement européen directement applicable dans les 27 États membres, dont la Belgique. Il protège toute personne physique située sur le territoire européen, peu importe où se trouve l'entreprise qui traite ses données (Google aux USA, Alibaba en Chine, etc.).

En Belgique, le RGPD est complété par la loi-cadre du 30 juillet 2018 relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel. L'autorité de contrôle nationale est l'Autorité de Protection des Données (APD / Gegevensbeschermingsautoriteit), basée à Bruxelles.

Qui est concerné ?

• Côté responsables de traitement : toutes les entreprises, administrations, hôpitaux, écoles, associations, indépendants qui collectent des données personnelles.
• Côté personnes concernées : toi, en tant que résident belge, salarié, client, patient, étudiant, abonné à une newsletter, etc.

Qu'est-ce qu'une donnée personnelle ?

Toute information permettant d'identifier directement ou indirectement une personne physique : nom, adresse e-mail, numéro de registre national, adresse IP, photo, données de géolocalisation, numéro de carte SIS, données bancaires, opinions politiques, orientation sexuelle, etc.

Les 8 Droits Fondamentaux du RGPD en Belgique

Le RGPD te confère huit droits principaux. Voici le tableau récapitulatif, puis le détail de chacun.

Droit	Ce que ça permet	Délai de réponse
Droit d'information	Savoir quelles données sont collectées et pourquoi	Au moment de la collecte
Droit d'accès	Obtenir une copie de tes données	1 mois
Droit de rectification	Corriger des données inexactes	1 mois
Droit à l'effacement	Faire supprimer tes données	1 mois
Droit à la limitation	Geler l'utilisation de tes données	1 mois
Droit à la portabilité	Récupérer tes données dans un format exploitable	1 mois
Droit d'opposition	Refuser certains traitements	1 mois
Droits liés à la décision automatisée	Refuser qu'une IA décide seule à ton sujet	Variable

1. Droit à l'information (articles 13 et 14 RGPD)

Toute entreprise qui collecte tes données doit t'informer de manière claire, concise et accessible sur : l'identité du responsable, les finalités du traitement, la base légale, les destinataires, la durée de conservation, et tes droits.

C'est pour cela que tu vois partout des bandeaux cookies et des politiques de confidentialité. Si une politique de confidentialité est illisible ou absente, c'est déjà une infraction au RGPD.

2. Droit d'accès (article 15)

Tu peux demander à toute organisation si elle traite des données te concernant, et obtenir une copie gratuite de ces données. Exemple : demander à ton employeur l'historique de ta badgeuse, à ta banque la liste des traitements marketing, à Facebook toutes les données collectées sur ton profil.

3. Droit de rectification (article 16)

Si une donnée est inexacte ou incomplète (adresse obsolète, orthographe du nom, date de naissance erronée dans ton dossier médical), tu peux exiger sa correction immédiate.

4. Droit à l'effacement, dit « droit à l'oubli » (article 17)

Tu peux demander la suppression de tes données dans plusieurs cas :

1. Les données ne sont plus nécessaires à la finalité initiale.
2. Tu retires ton consentement et il n'y a pas d'autre base légale.
3. Tu t'opposes au traitement.
4. Le traitement est illicite.
5. Les données concernent un enfant.

Attention : ce droit n'est pas absolu. Une banque doit conserver tes relevés 10 ans (obligation légale), un employeur certaines fiches de paie 5 ans, etc.

5. Droit à la limitation du traitement (article 18)

Si tu contestes l'exactitude de données ou la licéité d'un traitement, tu peux demander à ce que les données soient « gelées » le temps que la situation soit clarifiée. Elles ne peuvent plus être utilisées, mais ne sont pas supprimées.

6. Droit à la portabilité (article 20)

Tu peux récupérer les données que tu as fournies à un service, dans un format structuré et lisible par machine (JSON, CSV, XML), et les transférer à un concurrent. Très utile pour changer de banque, de messagerie ou de réseau social.

7. Droit d'opposition (article 21)

Tu peux t'opposer à certains traitements, notamment :

• Le marketing direct : opposition absolue, sans justification.
• Les traitements basés sur l'intérêt légitime : opposition motivée.

8. Droits liés aux décisions automatisées et au profilage (article 22)

Tu as le droit de ne pas faire l'objet d'une décision entièrement automatisée produisant des effets juridiques (refus de crédit par un algorithme, tri automatique de CV, scoring d'assurance). Tu peux exiger une intervention humaine, exprimer ton point de vue et contester la décision.

Comment Exercer Tes Droits RGPD en Belgique

La procédure est simple et gratuite. Voici les étapes concrètes.

Étape 1 : Identifier le responsable de traitement

Consulte la politique de confidentialité du site ou du service. Tu y trouveras l'identité du responsable et, souvent, les coordonnées du Délégué à la Protection des Données (DPO / DPD).

Étape 2 : Envoyer une demande écrite

Rédige un e-mail ou un courrier recommandé contenant :

1. Ton identité (nom, prénom, et éventuellement une preuve d'identité si demandée).
2. Le droit que tu souhaites exercer (accès, effacement, etc.).
3. Les données ou traitements concernés.
4. Un délai raisonnable (généralement 1 mois).

Modèle de phrase d'ouverture : « Conformément à l'article 15 du Règlement (UE) 2016/679 (RGPD), je souhaite exercer mon droit d'accès aux données personnelles me concernant. »

Étape 3 : Attendre la réponse (1 mois maximum)

L'entreprise a un mois pour répondre, prolongeable de deux mois en cas de complexité (elle doit alors te prévenir). La réponse doit être gratuite, sauf demande manifestement abusive ou répétitive.

Étape 4 : En cas de refus ou d'absence de réponse

Tu peux introduire une plainte auprès de l'APD belge. On a rédigé un guide complet sur comment porter plainte auprès de l'APD en 2026 avec la procédure détaillée.

Les Sanctions Prévues par le RGPD

Les entreprises qui ne respectent pas tes droits risquent gros. Deux niveaux de sanctions sont prévus :

Niveau	Montant max	Exemples d'infractions
Palier 1	10 millions € ou 2% du CA mondial	Défaut de registre, non-désignation d'un DPO obligatoire
Palier 2	20 millions € ou 4% du CA mondial	Violation des principes de base, non-respect des droits des personnes

En Belgique, l'APD a infligé plusieurs amendes marquantes ces dernières années : 600 000 € à Google en 2020, 50 000 € à un parti politique en 2022, et plusieurs sanctions à des commerces en ligne pour cookies non conformes.

Cas Pratiques : Appliquer Tes Droits au Quotidien

Cas 1 : Supprimer son compte sur un site e-commerce

Tu as acheté une fois sur un site et tu reçois des spams depuis 3 ans ? Envoie une demande d'effacement en invoquant l'article 17 RGPD. Le site devra supprimer ton profil marketing (il peut conserver les factures 7 ans pour obligations comptables, mais plus t'envoyer de pub).

Cas 2 : Accéder à son dossier médical

En Belgique, tu peux demander une copie complète de ton dossier à ton médecin, hôpital ou mutuelle. Délai légal : 15 jours (loi relative aux droits du patient) ou 1 mois (RGPD), le plus favorable s'applique.

Cas 3 : Opposition au marketing direct

Un simple e-mail « Je m'oppose à tout traitement de mes données à des fins de marketing direct » suffit. L'entreprise doit cesser immédiatement, sans discussion.

Cas 4 : Sécuriser ses propres partages

Le RGPD protège tes données, mais tu peux aussi agir en amont. Par exemple, quand tu partages un lien contenant des informations sensibles (document, invitation, formulaire), utilise un raccourcisseur sécurisé comme Lunyb qui te permet de contrôler l'expiration et de protéger tes URL par mot de passe. Notre guide pour raccourcir un lien facilement détaille la démarche.

Spécificités Belges à Connaître

Le numéro de registre national

En Belgique, le numéro de registre national (NRN) est considéré comme une donnée particulièrement sensible. Son usage est strictement encadré par la loi : seules les administrations autorisées et certaines professions (notaires, avocats, mutuelles) peuvent le traiter sans ton consentement explicite.

Le trilinguisme

Les communications RGPD en Belgique doivent idéalement être disponibles en français, néerlandais et allemand selon la région. L'APD accepte les plaintes dans les trois langues nationales.

La protection renforcée des mineurs

En Belgique, l'âge du consentement numérique est fixé à 13 ans (contre 15 en France). En dessous, le consentement parental est obligatoire pour les services en ligne.

Bonnes Pratiques pour Protéger Tes Données au Quotidien

Connaître ses droits, c'est bien. Agir pour limiter l'exposition de ses données, c'est mieux. Voici quelques réflexes :

1. Utilise un gestionnaire de mots de passe pour éviter la réutilisation. Consulte notre comparatif des meilleurs gestionnaires 2026.
2. Active l'authentification à deux facteurs partout où c'est possible.
3. Lis les politiques de confidentialité avant d'accepter (au moins les points clés).
4. Refuse les cookies non essentiels sur les sites web.
5. Utilise un navigateur respectueux de la vie privée (Firefox, Brave) et un DNS chiffré.
6. Nettoie régulièrement tes comptes inutilisés avec des services comme JustDeleteMe.

Si tu travailles dans une entreprise active sur plusieurs pays, tu peux aussi comparer les régimes avec notre article sur les différences entre LPD suisse et RGPD.

FAQ : Vos Questions Fréquentes sur le RGPD en Belgique

Puis-je exercer mes droits RGPD gratuitement ?

Oui, l'exercice des droits RGPD est entièrement gratuit. Une entreprise ne peut te facturer des frais qu'en cas de demande manifestement abusive ou répétitive (par exemple, 10 demandes d'accès identiques en un mois), et elle devra alors justifier ce caractère abusif.

Combien de temps une entreprise peut-elle conserver mes données ?

Le RGPD impose le principe de minimisation : les données doivent être conservées uniquement le temps nécessaire à la finalité. Exemples en Belgique : données clients 3 ans après dernier contact (marketing), factures 7 ans (comptable), contrats de travail 5 ans après fin de contrat, dossiers médicaux 30 ans.

Que faire si une entreprise étrangère (hors UE) ne répond pas à ma demande ?

Le RGPD s'applique à toute entreprise qui propose des biens ou services à des résidents européens, même sans établissement dans l'UE. Elle doit désigner un représentant dans l'UE. Tu peux porter plainte auprès de l'APD belge, qui transmettra à l'autorité compétente via le mécanisme de guichet unique.

Mon employeur peut-il surveiller mes e-mails professionnels ?

Oui, mais sous conditions strictes définies par la CCT n°81 et le RGPD : finalité légitime, information préalable des travailleurs, proportionnalité, et interdiction d'accéder au contenu des e-mails personnels clairement identifiés comme tels. Toute surveillance occulte est interdite.

Les petites associations belges sont-elles aussi soumises au RGPD ?

Oui, le RGPD s'applique à toutes les organisations traitant des données personnelles, quelle que soit leur taille, y compris les ASBL, clubs sportifs, écoles, et associations de parents. Les obligations sont allégées pour les structures de moins de 250 employés (pas de registre obligatoire sauf exceptions), mais les droits des personnes restent entiers.

Conclusion

Le RGPD te donne un pouvoir réel sur tes données personnelles, à condition de connaître tes droits et d'oser les exercer. En Belgique, l'APD est une alliée efficace et active : n'hésite pas à la saisir si une entreprise fait obstruction. En parallèle, adopte des réflexes simples (mots de passe forts, navigateurs privés, raccourcisseurs sécurisés comme Lunyb pour tes partages) pour réduire ton exposition en amont. La protection de la vie privée est à la fois un droit et une responsabilité partagée.