AVG in België: Je Rechten Uitgelegd (Complete Gids 2026)

De Algemene Verordening Gegevensbescherming (AVG), in het Frans bekend als RGPD, geldt sinds 25 mei 2018 in heel Europa. Voor Belgische burgers betekent dit een reeks krachtige rechten waarmee je controle houdt over je persoonsgegevens. In deze gids leggen we uit welke rechten je precies hebt, hoe je ze uitoefent en wat je kunt doen als een organisatie ze schendt.

Wat is de AVG en waarom is die belangrijk voor Belgen?

De AVG is een Europese verordening die vastlegt hoe organisaties met persoonsgegevens van EU-burgers moeten omgaan. In België wordt de handhaving verzorgd door de Gegevensbeschermingsautoriteit (GBA), gevestigd in Brussel.

Persoonsgegevens zijn alle gegevens waarmee jij direct of indirect identificeerbaar bent: naam, rijksregisternummer, e-mailadres, IP-adres, foto's, locatiegegevens en zelfs cookies. Elke organisatie die dergelijke data verwerkt, of het nu gaat om een bakker met een klantenkaart of een multinational, moet zich aan de AVG houden.

De AVG geldt ook voor niet-Europese bedrijven zodra ze diensten aanbieden aan Belgische inwoners. Google, Meta en Amazon vallen dus evengoed onder deze regels.

De belangrijkste principes op een rij

Rechtmatigheid en transparantie: Bedrijven moeten duidelijk maken waarom ze data verzamelen.
Doelbinding: Data mag enkel gebruikt worden voor het opgegeven doel.
Minimale gegevensverwerking: Alleen wat strikt nodig is, mag verzameld worden.
Juistheid: Gegevens moeten correct en actueel zijn.
Opslagbeperking: Data mag niet langer bewaard worden dan nodig.
Integriteit en vertrouwelijkheid: Passende beveiliging is verplicht.

Je acht AVG-rechten in België overzichtelijk

De AVG kent acht concrete rechten toe aan elke betrokkene. Hieronder een compact overzicht voordat we op elk recht dieper ingaan.

Recht	Wat het inhoudt	Reactietermijn
Recht op informatie	Weten wie welke data verzamelt en waarom	Direct bij verzameling
Recht op inzage	Kopie opvragen van je gegevens	1 maand
Recht op rectificatie	Foutieve gegevens laten corrigeren	1 maand
Recht op verwijdering	Gegevens laten wissen ("vergetelheid")	1 maand
Recht op beperking	Verwerking tijdelijk stopzetten	1 maand
Recht op overdraagbaarheid	Data meenemen naar andere dienst	1 maand
Recht van bezwaar	Verzet tegen bepaalde verwerkingen	1 maand
Rechten rond geautomatiseerde besluitvorming	Menselijke tussenkomst bij AI-beslissingen	Op verzoek

Recht op informatie en transparantie

Voordat een bedrijf jouw gegevens verwerkt, moet het je klaar en duidelijk informeren. Dit gebeurt meestal via een privacyverklaring op de website.

Zo'n verklaring moet minimaal bevatten:

De identiteit en contactgegevens van de verwerkingsverantwoordelijke
Contactgegevens van de functionaris voor gegevensbescherming (DPO)
Doeleinden en rechtsgrond van de verwerking
Ontvangers of categorieën ontvangers
Bewaartermijnen
Je rechten en hoe je een klacht kunt indienen bij de GBA

Merk je dat een Belgische organisatie geen of een onvolledige privacyverklaring heeft? Dat is een duidelijke overtreding waarover je bij de GBA kunt klagen.

Recht op inzage: wat weet een bedrijf over jou?

Het recht op inzage (artikel 15 AVG) is misschien wel het meest gebruikte recht. Je mag van elke organisatie een gratis kopie opvragen van alle persoonsgegevens die ze over jou hebben.

Hoe stel je een inzageverzoek op?

Zoek het e-mailadres van de DPO of het privacyloket op de website van de organisatie.
Stuur een schriftelijk verzoek waarin je vraagt om: een kopie van je gegevens, de verwerkingsdoelen, de bewaartermijnen en de ontvangers.
Voeg een kopie van je identiteitskaart bij (afdek je rijksregisternummer en foto voor extra veiligheid).
Bewaar bewijs van verzending, bij voorkeur per aangetekende brief of e-mail met leesbevestiging.
De organisatie moet binnen 30 dagen reageren; bij complexe verzoeken mag dit verlengd worden met 2 maanden, mits gemotiveerd.

Wil je zien welke gegevens Google specifiek over je bewaart? Lees dan onze uitgebreide gids over wat Google over jou weet. Deze aanpak werkt ook voor Belgische gebruikers.

Recht op rectificatie en verwijdering

Kloppen je gegevens niet? Dan mag je correctie eisen. Zijn ze niet meer nodig? Dan geldt het recht op verwijdering, ook wel het "recht op vergetelheid" genoemd.

Wanneer heb je recht op wissing?

De gegevens zijn niet meer nodig voor het oorspronkelijke doel
Je trekt je toestemming in en er is geen andere rechtsgrond
De verwerking gebeurt onrechtmatig
Wettelijke bewaarplicht is verstreken
De gegevens werden verzameld toen je nog minderjarig was

Let op: het recht op verwijdering is niet absoluut. Een boekhoudkantoor moet facturen bijvoorbeeld 7 jaar bewaren volgens Belgische fiscale wetgeving. Ook de vrijheid van meningsuiting en het algemeen belang kunnen een uitzondering vormen.

Recht op overdraagbaarheid van gegevens

Dit recht laat je toe om je data in een gestructureerd, machineleesbaar formaat mee te nemen naar een andere dienstverlener. Denk aan het exporteren van je muziekvoorkeuren van Spotify naar een concurrent, of je fitnessgegevens van de ene app naar de andere.

Het recht op overdraagbaarheid geldt enkel wanneer:

De verwerking gebaseerd is op toestemming of een contract
De verwerking geautomatiseerd gebeurt
Het gaat om gegevens die jij zelf hebt aangeleverd

Recht van bezwaar en directe marketing

Je kunt bezwaar maken tegen elke verwerking gebaseerd op een gerechtvaardigd belang van de organisatie. Voor directe marketing, waaronder profilering voor marketingdoeleinden, is dit recht absoluut: één klik op "uitschrijven" en het moet stoppen.

Krijg je nog steeds ongewenste telefonische reclame? Dan is naast bezwaar ook technisch ingrijpen soms nodig. Lees onze complete gids over spam-oproepen blokkeren voor praktische tips.

De Bel-me-niet-meer lijst in België

België heeft geen officiële Bel-me-niet-meer lijst zoals Nederland. Wél kun je jezelf inschrijven op de robinsonlijst van BDMA (Belgische Direct Marketing Associatie). Bedrijven aangesloten bij BDMA moeten deze lijst respecteren, maar helaas geldt dat niet voor alle spammers.

Rechten bij geautomatiseerde besluitvorming

Word je afgewezen voor een lening, verzekering of huurwoning door een algoritme? Dan heb je recht op menselijke tussenkomst. De AVG (artikel 22) beschermt je tegen beslissingen die uitsluitend gebaseerd zijn op geautomatiseerde verwerking en die aanzienlijke gevolgen hebben.

Concreet mag je vragen:

Uitleg over de logica achter de beslissing
Een menselijke beoordeling van de beslissing
De mogelijkheid om je standpunt kenbaar te maken
Het aanvechten van de beslissing

Klacht indienen bij de Gegevensbeschermingsautoriteit (GBA)

Reageert een organisatie niet of onvoldoende op je verzoek? Dan kun je gratis klacht indienen bij de GBA (Autorité de protection des données in het Frans).

Stappenplan klachtprocedure GBA

Contacteer eerst de organisatie zelf en geef ze redelijke tijd (30 dagen) om te reageren.
Ga naar gegevensbeschermingsautoriteit.be en zoek het klachtenformulier.
Vul het formulier volledig in met beschrijving van de feiten, gewenste uitkomst en bewijs (screenshots, e-mails, aangetekende zendingen).
De GBA bevestigt de ontvangst en beoordeelt of je klacht ontvankelijk is.
Bij ontvankelijkheid start een onderzoek. De organisatie krijgt de kans om te reageren.
De Geschillenkamer kan sancties opleggen: waarschuwingen, dwangsommen of boetes tot 20 miljoen euro of 4% van de wereldwijde jaaromzet.

Belangrijk: je klacht is gratis en je hebt geen advocaat nodig. Wél kan de procedure enkele maanden tot een jaar duren.

AVG en dagelijkse online activiteiten

De AVG raakt letterlijk elke online interactie. Van cookies op nieuwswebsites tot de gegevens die je deelt bij het inschrijven voor een nieuwsbrief. Enkele praktische tips voor Belgische internetgebruikers:

Cookies en toestemming

Sinds de aanscherping van de e-Privacy regels moet elke website expliciete toestemming vragen voor niet-essentiële cookies. "Verder browsen betekent akkoord" is niet meer geldig. Weiger je cookies, dan moet dat even eenvoudig zijn als aanvaarden.

Wachtwoorden en accountbeveiliging

De AVG verplicht organisaties tot "passende technische beveiligingsmaatregelen". Als betrokkene ben jij echter mee verantwoordelijk voor je eigen wachtwoordhygiëne. Gebruik een wachtwoordmanager en tweestapsverificatie.

Veilig delen van links

Als je professioneel of privé links deelt, wees dan bewust van wat je linkt. Sommige URL's bevatten trackingparameters die persoonlijke data lekken. Een veilige verkorter zoals Lunyb geeft je propere links zonder aggressieve tracking, wat helpt om de privacy van je ontvangers te respecteren, zeker in professionele context waar AVG-conformiteit belangrijk is.

AVG voor Belgische zelfstandigen en KMO's

Ben je zelfstandig of runt je een kleine onderneming? Ook jij moet de AVG naleven. Enkele minimumverplichtingen:

Een privacyverklaring op je website
Een register van verwerkingsactiviteiten (verplicht vanaf systematische verwerkingen)
Verwerkersovereenkomsten met leveranciers die data verwerken (boekhouder, hostingprovider, e-mailmarketingtool)
Passende beveiligingsmaatregelen
Datalekprocedure: bij lek melden binnen 72 uur bij de GBA

De GBA voorziet gratis richtsnoeren en tools speciaal voor KMO's. Investeer een dag in een basisdossier, dat is beter dan een boete van duizenden euro's riskeren.

Signalen van datalekken en identiteitsdiefstal

Merk je verdachte activiteit op je accounts of telefoon? Dan is er mogelijk een datalek aan de basis. Blijf alert voor tekenen dat je telefoon gehackt is, want dat is vaak het eerste signaal dat er iets misloopt met je persoonsgegevens.

Als slachtoffer van een datalek heb je specifieke rechten: de organisatie moet je informeren zodra het lek een hoog risico inhoudt, en de GBA moet binnen 72 uur op de hoogte gebracht worden.

Verschil met Nederland en andere EU-landen

De AVG is Europees geharmoniseerd, maar elk land vult sommige aspecten anders in. In Nederland spreekt men van de Autoriteit Persoonsgegevens (AP), in België van de GBA. Bekijk ook onze gids over privacyrechten in Nederland voor een vergelijking. Belangrijke Belgische bijzonderheden:

Het rijksregisternummer heeft een aparte, strengere regeling
Camerabewaking valt onder een specifieke Belgische wet
De GBA heeft aparte kamers: Eerstelijnsdienst, Kenniscentrum, Inspectiedienst en Geschillenkamer
Belgische werkgevers moeten CAO 81 respecteren voor controle op werk-e-mail

Belangrijke AVG-boetes in België

De GBA is niet mals. Enkele opvallende Belgische zaken:

Een sociale-mediaplatform kreeg een boete van 100 miljoen euro voor onrechtmatige tracking (uitspraak Marktenhof)
Een telecomoperator kreeg 600.000 euro voor onrechtmatige direct marketing
Kleinere KMO's krijgen regelmatig boetes tussen de 1.000 en 50.000 euro

Het bewijs is duidelijk: AVG-naleving is geen theoretische kwestie meer.

FAQ over AVG in België

Kost het geld om mijn AVG-rechten uit te oefenen?

Nee, in principe zijn alle AVG-verzoeken gratis. Enkel bij duidelijk ongegronde of buitensporige verzoeken (bijvoorbeeld 10 keer per maand dezelfde vraag stellen) mag een organisatie een redelijke administratieve vergoeding aanrekenen of het verzoek weigeren.

Hoelang duurt een klacht bij de GBA?

De doorlooptijd varieert sterk. Eenvoudige zaken kunnen binnen 3 tot 6 maanden afgehandeld worden, complexere onderzoeken duren makkelijk 12 tot 24 maanden. De GBA heeft de laatste jaren extra middelen gekregen om achterstanden weg te werken.

Kan ik AVG-rechten uitoefenen bij Amerikaanse bedrijven zoals Google of Meta?

Ja. De AVG geldt voor elke organisatie die diensten aanbiedt aan EU-burgers, ongeacht waar ze gevestigd is. Amerikaanse techreuzen hebben allemaal een Europese vestiging en aangewezen DPO waar je terecht kunt met je verzoek.

Wat als een organisatie mijn verwijderingsverzoek negeert?

Dien dan een klacht in bij de GBA. Bewaar bewijs van je oorspronkelijk verzoek (aangetekende brief of e-mail met tijdstempel) en van het uitblijven of onvoldoende karakter van het antwoord. Vermeld duidelijk welk artikel van de AVG geschonden is (meestal artikel 17 voor het recht op wissing).

Geldt de AVG ook voor persoonlijke situaties zoals een buur die me filmt?

Voor puur huishoudelijk gebruik geldt de AVG niet. Zodra een camera echter de openbare weg of het eigendom van derden filmt, valt dit onder de AVG én de Belgische camerawet. De GBA behandelt regelmatig burenklachten over camerabewaking.

Conclusie

De AVG geeft Belgen krachtige tools om hun digitale leven onder controle te houden. Van het opvragen van je Google-profiel tot het laten wissen van je gegevens bij een oude webshop: je hebt het recht om te weten wie wat met jouw data doet. De GBA staat klaar om je te helpen wanneer bedrijven niet meewerken.

De sleutel is bewustwording en actie. Oefen je rechten regelmatig uit, wees kritisch bij het delen van gegevens, en gebruik privacyvriendelijke tools waar mogelijk. Elke keer dat je een AVG-verzoek indient, versterk je niet alleen je eigen privacy, maar ook die van alle Europeanen.